さくらのレンタルサーバは、長く使われている会社が多いサーバーです。PHPの期限が近づいて、こう聞かれることが増えました。
実は、さくらのコントロールパネルは、メールアドレスで入ると、メールの設定しか出てきません。
そして、さくらで選べるPHPのいちばん新しい版は、いまのところ8.3です。8.2のままのサイトは、今年いっぱいで修正の期限を迎えます。
確かめるだけなら、画面を開いて見るだけで、サイトには何も起きません。手順と、出てきた版の読み方を順に書きます。
PHPの版が外から見えてしまっていないか、ほかに古い部品が見えていないかは、URLを送っていただくだけで、外から見える範囲を無料で点検します。ログイン情報はいただかずに行います。
無料点検を申し込む →1. 入るときは「ドメイン」で
PHPとは、WordPressのサイトを裏で動かしているプログラムです。くわしくはPHPとは?わかりやすく言うと「自動販売機の中の機械」に書いています。
PHPの版を見る画面は、サーバーコントロールパネルの中にあります。サーバーコントロールパネルとは、さくらのサーバーの設定(ドメイン、メール、PHPなど)を変えるための、ログインして入る画面です。
このパネルには、2通りの入り方があります。「メールアドレスとパスワード」で入ると、メールの設定しか表示されません。PHPを見るときは、「初期ドメイン(契約したときにさくらが付ける名前)」か、あとから足したドメインと、そのパスワードで入ります。
パスワードが分からない場合は、契約したときにさくらから届いたメールを探すのが近道です。制作会社に任せていた場合は、制作会社が持っていることがあります。
2. コントロールパネルで見る
| 順番 | やること |
|---|---|
| 🔑1. ドメインでログイン | 1章のとおり、ドメインとパスワードでサーバーコントロールパネルに入ります |
| 🧱2. 「スクリプト設定」→「言語バージョン設定」 | 「スクリプト設定」のまとまりの中にあります |
| 🧱3. 「PHPのバージョン」の項目を見る | いま設定されている版が出ます。見たら、何も選ばずに閉じます |
確かめるだけのときは、版を選び直さず、「保存する」も押さないでください。押すと、その場で版が切り替わります。さくらの公式の解説も、確認だけのときは押さないように書いています。
版の横に「モジュール」という選び方が出ることがあります。これはPHPの動かし方の違いで、版の新しさとは関係ありません。さくらのマニュアルでは、ライトのプランは「CGI」という動かし方だけ、スタンダード以上のプランはPHP7以上で「モジュール」も選べる、となっています。
エックスサーバーのように、ドメインごとに1行ずつ版が並ぶ画面ではありません。さくらの画面は、PHPの版の項目が1つです。エックスサーバーの見方はエックスサーバーのPHPバージョンの確かめ方に書いています。
3. サイトで動いている版と突き合わせる
コントロールパネルの版を見たら、WordPressの管理画面(文字や写真を書き換えるための、ログインして入る画面)でも同じ版になっているかを見ます。
| 順番 | やること |
|---|---|
| 🧱1. 「ツール」→「サイトヘルス」 | 管理画面の左のメニューから開きます |
| 🧱2. 「情報」のタブ →「サーバー」 | 「PHP バージョン」の行に、そのサイトで実際に動いている版が出ます |
2つが同じなら、それで終わりです。違っていたら、制作会社がサーバーの中に自分でPHPを入れて、そちらでサイトを動かしている作りが考えられます。
さくらは、お客さん自身で入れたPHPはサポートの対象外で、弱点が出たときの対応もお客さんの側で、とお知らせに書いています。この場合、コントロールパネルで版を上げても、サイトの版は変わりません。作った人に、どこで版を決めているかを聞いてください。
4. 出てきた版の読み方
「8.2.35」のように出た版は、最初の2つの数字(8.2)で読みます。さくらのコントロールパネルで選べる版と、PHPの開発元が出している修正の期限を並べると、次のようになります。
| 版 | 弱点の修正が出る期限 | さくらでは |
|---|---|---|
| 8.3 | 2027年12月31日 | 選べるいちばん新しい版 |
| 8.2 | 2026年12月31日注意 | 選べる |
| 8.1・8.0 | すでに終わっています要注意 | 選べる |
| 7.4・5.x | すでに終わっています要注意 | 選べる(7.4、5.6、5.4、5.3、5.2) |
2026年10月にPHPの大きな弱点が見つかったとき、さくらは、パネルで選べる全部の版に修正を入れたとお知らせしました。そのうえで、古い版を使っている人には「なるべく早くサポート対象のPHP 8.3へ」と書いています。
もう1つ、同じお知らせに大事なことが書いてあります。8.1以下の版は、修正を入れても、版の番号は変わっていません。たとえば7.4は、直したあとも「7.4.33」のままです。後ろの数字を見ても、直っているかどうかは分かりません。読むのは最初の2つの数字だけで十分です。
8.2以前が出たら、そのサイトから外に何が見えているかを、無料点検で確かめられます。上げる前の材料にしてください。
無料点検を申し込む →5. 古い版だったら
版の切り替えは、2章と同じ「言語バージョン設定」の画面でできます。ただ、切り替えた直後に、テーマやプラグインが合わずに画面が真っ白になったり、投稿ができなくなったりすることがあります。さくらのマニュアルも、変えたあとは表示や投稿の動きを確かめるように書いています。
| 用意するもの | なぜ |
|---|---|
| 🧱いまの版のメモ | さくらでは、その版の提供が終わるまでは、元の版を選び直せば戻せます。戻す先の版を先に書いておきます |
| 🗄️控え(バックアップ) | さくらの公式の解説も、WordPressなどの版を変えたりプログラムを直したりする前に、サイトのデータの控えを取るように勧めています |
| 🧩古い部品の確認 | さくらのマニュアルは、a-blog cms(2.11以下)やbingo!CMSのように、PHPの版に合わせた部品を使うものは、版を変えると動かなくなることがあると書いています |
上げるのにかかる費用と、頼む前に確かめることは、WordPressのPHPバージョンアップ、費用はいくら?に書いています。
まずはURLを送ってください。外から見える範囲を無料で点検し、結果を素人の言葉でお送りします。社内で上げられそうなら、それで終わりです。
頼む先がない場合は、PHPの更新を、WordPressの更新込みで50,000円(税別)からお受けします。控えを取ってから上げ、フォームが届くかまで確かめ、合わない部品があればその時点で止めて元に戻します。毎月の保守では、PHPの更新が年1回込みです。
6. よくある質問
- コントロールパネルに、PHPの項目がありません。
- メールアドレスで入っている可能性があります。いったんログアウトして、初期ドメインか追加したドメインと、そのパスワードで入り直してください。
- 版を確かめるだけで、サイトに影響はありますか?
- 見るだけなら影響はありません。版を選び直して「保存する」を押したときだけ、版が切り替わります。
- サイトでPHPを使っているかどうかも分かりません。
- WordPressで作ったサイトなら、PHPで動いています。さくらは、お客さんのサイトの中の作りまでは把握していないので、それ以外のサイトは作った会社に確かめてほしい、とお知らせに書いています。
- 10月の弱点は、さくらが直したなら、もう何もしなくていいですか?
- 10月の弱点については、さくらはお客さんがすぐにやることは無いと書いています。ただ、8.1以下の版は開発元の修正がすでに止まっている版です。次に弱点が見つかったときも同じように直るとは限らないので、8.3に上げる予定は立てておいてください。
出典
- さくらインターネット「PHPのバージョンを変更したい」(「スクリプト設定」→「言語バージョン設定」、メールアドレスでのログインではメール設定しか出ない、プランごとのCGI・モジュール、ionCubeLoaderを使うアプリの注意。2026年11月11日確認)
https://help.sakura.ad.jp/rs/2241/ - さくらインターネット「【完了】PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)への対応状況について」(2026年10月22日掲載・11月9日更新。対応済みの版 8.3〜5.2、8.3への移行のお願い、自分で入れたPHPは対象外、8.1以下は版の番号が変わらない。2026年11月11日確認)
https://help.sakura.ad.jp/notification/n-2700/ - さくらのホームページ教室「PHPバージョンの変更に向けたWEBサイトの確認と変更方法を知ろう」(確認だけのときは「保存する」を押さない、作業前の控え、提供終了までは元の版に戻せる。2024年2月20日。2026年11月11日確認)
https://rs.sakura.ad.jp/column/rs/php_update_cms/ - PHP「Supported Versions」(版ごとの修正の期限。2026年11月11日確認)
https://www.php.net/supported-versions.php