PHP (Hypertext Preprocessor) je skriptovací jazyk určený na vývoj webových aplikácií. Ide o jeden z najpoužívanejších jazykov na tvorbu dynamických stránok a webových aplikácií. PHP je interpretovaný jazyk, čo znamená, že kód nie je kompilovaný do strojového kódu, ale priamo interpretovaný pri behu aplikácie na serveri. V rámci centrálného hostingu, PHP slúži ako backendový jazyk na vytváranie dynamických webových stránok a aplikácií. Umožňuje manipuláciu s dátami, komunikáciu s databázami, spracovanie formulárov, generovanie obsahu a mnoho ďalšieho. PHP býva často kombinovaný s HTML, CSS a JavaScriptom pre kompletné webové riešenie.
Je dôležité pravidelne aktualizovať verziu PHP z niekoľkých dôvodov:
- Bezpečnosť: Staršie verzie PHP môžu obsahovať zraniteľnosti a chyby, ktoré môžu byť zneužité útočníkmi na útoky na webové aplikácie. Aktualizácia PHP na najnovšiu verziu pomáha minimalizovať riziko bezpečnostných problémov.
- Výkon: Nové verzie PHP často zahŕňajú optimalizáciu a vylepšenie výkonu, čo môže zvýšiť rýchlosť a efektivitu webových aplikácií. Nové funkcie a optimalizácia môžu viesť k lepšiemu využitiu serverových prostriedkov.
- Kompatibilita: Moderné aplikácie môžu vyžadovať novšie verzie PHP kvôli podpore nových funkcií a knižníc. Aktualizácia zaisťuje kompatibilitu s aktuálnymi technológiami a frameworkami.
- Podpora: Staršie verzie PHP sú postupne ukončované podporou a udržiavaním. Udržiavať aktualizovanú verziu PHP znamená mať prístup k aktuálnym opravám a aktualizáciám, čo môže byť dôležité pre dlhodobú životaschopnosť aplikácie.
Staré verzie PHP sú často zraniteľné a môžu byť cieľom rôznych typov útokov. Nižšie sú popísané niektoré bežné metódy útokov na zastarané verzie PHP:
- SQL Injection: Jedná sa o techniku, kedy útočník využíva chýbajúce alebo nedostatočné kontroly vstupov, aby vložil SQL príkazy do webových formulárov alebo URL. Ak webová aplikácia nespracováva vstupy správne, môže útočník vložiť SQL príkazy, čo môže viesť k neoprávnenému prístupu k databáze, zmene dát alebo dokonca k úniku citlivých informácií.
- Cross-Site Scripting (XSS): Tento útok využíva neadekvátne spracovanie užívateľského vstupu, aby vložil nebezpečný kód (obvykle JavaScript) do webovej stránky. Keď používateľ navštívi napadnutú stránku, kód sa spustí v jeho prehliadači, čo môže viesť k ukradnutiu cookies, presmerovaniu na škodlivé stránky alebo ďalším škodlivým akciám.
- Remote Code Execution (RCE): Útočník využíva zraniteľnosť v starej verzii PHP na to, aby spustil ľubovoľný kód na serveri. To môže viesť k úplnému kompromitovaniu servera, inštalácii škodlivého softvéru alebo zneužitiu serverových zdrojov pre útoky na ďalšie ciele.
- Directory Traversal: Útočník sa snaží získať prístup k citlivým súborom alebo adresárom na serveri tým, že manipuluje s cestami v URL. Ak webová aplikácia nedostatočne kontroluje vstupy, môže umožniť útočníkovi prístup k súborom, ktoré by nemal mať právo čítať alebo upravovať.
Čo sa týka vplyvu zastaranej verzie PHP na výkon webovej stránky, staršie verzie môžu mať horší výkon z dôvodu nedostatkov optimalizácie a vylepšení, ktoré sú obsiahnuté v novších verziách. Moderné verzie PHP často zahŕňajú vylepšené algoritmy, optimalizácia pamäte a ďalšie vylepšenia, ktoré môžu zlepšiť rýchlosť a výkon webových aplikácií. Navyše staršie verzie môžu byť náchylné k chybám a nestabilite, čo môže viesť k neočakávaným výpadkom alebo pomalej odozve. Z tohto dôvodu je dôležité udržiavať PHP aktualizované nielen z bezpečnostných dôvodov, ale aj kvôli výkonu a stabilite vašej webovej stránky.
Prehľadová tabuľka verzií PHP:
| Verzia PHP | Status | Doporučenie |
|---|---|---|
| 5.6 | Zastaraná (End of Life) | Naliehavo odporúčame aktualizovať! Verzia 5.6 už nedostáva žiadne bezpečnostné opravy alebo podporu a je zraniteľná. Mali by ste aktualizovať na najnovšiu verziu PHP, ktorá je podporovaná. |
| 7.0 | Zastaraná (End of Life) | Naliehavo odporúčame aktualizovať! Rovnako ako verzia 5.6, verzia 7.0 už nedostáva žiadne bezpečnostné opravy alebo podporu. Mali by ste aktualizovať na najnovšiu podporovanú verziu PHP. |
| 7.1 | Zastaraná (End of Life) | Naliehavo odporúčame aktualizovať! Podpora pre verziu 7.1 skončila. Je dôležité prejsť na novšiu verziu PHP na zaistenie bezpečnosti a výkonu. |
| 7.2 | Zastaraná (End of Life) | Naliehavo odporúčame aktualizovať! Podpora pre verziu 7.2 skončila. Je dôležité prejsť na novšiu verziu PHP na zaistenie bezpečnosti a výkonu. |
| 7.3 | Zastaraná (End of Life) | Naliehavo odporúčame aktualizovať! Podpora pre verziu 7.3 skončila. Je dôležité prejsť na novšiu verziu PHP na zaistenie bezpečnosti a výkonu. |
| 7.4 | Zastaraná (End of Life) | Naliehavo odporúčame aktualizovať! Podpora pre verziu 7.4 skončila. Je dôležité prejsť na novšiu verziu PHP na zaistenie bezpečnosti a výkonu. |
| 8.0 | Zastaraná (End of Life) | Odporúčame aktualizovať! Verzia 8.0 dostáva bezpečnostné aktualizácie a podpora bude trvať do novembra 2023. Je dôležité prejsť na novšiu verziu PHP na zaistenie bezpečnosti a výkonu. |
| 8.1 | Aktuálna (Security Support) | Odporúčame aktualizovať! Verzia 8.1 je aktuálnou najnovšou stabilnou verziou PHP, ktorá dostáva pravidelné bezpečnostné aktualizácie a podpora bude trvať do novembra 2024. Je dôležité prejsť na novšiu verziu PHP na zaistenie bezpečnosti a výkonu. |
| 8.2 | Aktuálna (Security Support) | Verzia 8.2 je aktuálnou najnovšou stabilnou verziou PHP, ktorá dostáva pravidelné bezpečnostné aktualizácie a podpora bude trvať do novembra 2025. Je vhodné prejsť na túto verziu pre najlepší výkon a bezpečnosť. |
| 8.3 | Aktuálna (Security Support) | Verzia 8.3 je aktuálnou najnovšou stabilnou verziou PHP, ktorá dostáva pravidelné bezpečnostné aktualizácie a podpora bude trvať do novembra 2026. Je vhodné prejsť na túto verziu pre najlepší výkon a bezpečnosť. |
Podpora a bezpečnostné aktualizácie sú kľúčové pre udržanie vašej webovej stránky alebo aplikácie v bezpečnom a funkčnom stave, preto je dôležité pravidelne aktualizovať PHP na najnovšiu dostupnú verziu.
Ako zmeniť PHP verziu v prostredí TUKE CLOUD portálu:
- Je potrebné navštíviť správcovku konzolu portálu na adrese https://website.tuke.sk/
- V prostredí vybrať webstránku, ktorú si žiadate spravovať.
3. Systém WEBSITE vás informuje, že vami využívaná verzia je zastaraná. Zmenu vykonáte kliknutím na ikonku PHP
4. Zo zoznamu ponúkaných verzií PHP vyberte aktuálne podporovanú verziu a následne kliknite na tlačidlo OK umiestnené v spodnej stráne web stránky. Po vykonaní tejto zmeny dôjde k aktualizácií PHP, ktorú vaša webstránka využíva. Táto činnosť je zvratná a je možné sa vrátiť aj k pôvodnej verzii, ak to vyžaduje situácia pri prevádzkovanom webe.
