PHPのバージョンはどこで見るか、エックスサーバー・さくらとWordPress

PHPの版は、管理画面・WordPress・制作会社の3か所で確かめられます

自分で見られるのは、レンタルサーバーの管理画面とWordPressの画面です。どちらにも入れないときは、制作会社に聞きます。

PHPは、サイトを動かすサーバー側のプログラムです。版（バージョン）を決めているのは、サーバーの設定です。

そのため、まず見る場所はサーバーの管理画面です。WordPressのサイトなら、WordPressの画面からも見られます。

出典：エックスサーバーのマニュアル、さくらインターネット「PHPのバージョンを変更したい」（2023年12月18日更新）、ロリポップ「PHP設定」、ConoHa WING「PHPの設定をする」、ja.wordpress.org「今すぐ PHP を更新」。2026年10月26日に確認。

管理画面で気をつけること

• さくらは、メールアドレスで入るとメールの設定しか出ません。初期ドメインか追加したドメインで入ります。
• エックスサーバーとロリポップは、ドメインごとに版が分かれています。サイトが複数あれば、1つずつ見ます。
• ConoHa WINGは「PHPバージョン」の欄に今の版が出ます。
• ロリポップでは、変えたあと反映まで5〜10分ほどかかると案内しています。

この記事では、版を「見る」ところまでを扱います。変える前には、制作会社やサーバー会社の案内を読んでください。

WordPressなら「サイトヘルス」の情報タブにPHPの版が出ます

管理画面の「ツール」＞「サイトヘルス」で「情報」を開き、「サーバー」の項目を見ます。ここは見るだけの画面で、設定は変わりません。

ja.wordpress.orgの案内では、手順は次のとおりです。

1. WordPressの管理画面に入ります。
2. 左のメニューの「ツール」から「サイトヘルス」を開きます。
3. 上の「情報」タブを押します。
4. 「サーバー」の項目を開き、PHPの版を探します。

WordPress.orgの説明では、この情報の画面は「情報を示すだけ」の画面です。ここから設定を変えることはできません。

サイトの情報をまとめてコピーする機能もあります。制作会社に送るときに使えます。ただし、中身にはサーバーの細かい情報も入ります。送る相手は、契約している会社だけにします。

ja.wordpress.orgは、2026年10月26日時点で「8.3以上」を勧めています。PHPそのものの更新は、サーバー会社の設定か依頼が必要だと書いています。

画面に入れないときは、制作会社に3つの点を文で聞きます

管理画面のIDを持っていない会社もあります。そのときは、制作会社や保守の会社に、版と修正版の当て方を文で聞きます。

さくらインターネットのコラムは、独自に作ったサイトでは「制作者に相談してみるのが1番の対応方法です」と書いています。

電話より、メールなど文で聞くと、答えが記録に残ります。下はそのまま使える例です。

だれが作ったか分からないサイトもあります。さくらのコラムは、その場合は外部の業者に相談することも挙げています。

「8.2」は系列の名前で、修正済みかは末尾の番号とサーバーの種類で決まります

8.2は系列、8.2.35はその中の版です。ただUbuntuなどのLinuxでは、頭の番号が古いままでも修正が入っていることがあります。

php.netの説明では、PHPは「8.2」「8.3」のような系列ごとに支えられます。修正は、系列の中の小さな版として出ます。

10月21日の修正版は、8.2系列なら8.2.35です。管理画面に「8.2」とだけ出ても、修正済みかは分かりません。

出典：php.net（2026年10月21日のリリース）、Ubuntu USN-8948-1（2026年10月21日）、Debianセキュリティトラッカー（CVE-2026-109618）。2026年10月26日に確認。

Ubuntuのように、古い版に修正だけを移す方法を「バックポート」と呼びます。この場合、8.3.6と出ても、それだけで古いとは言えません。

逆に、PHPの開発元は8.1以前には修正版を出していません。8.1系列で修正があるかは、そのサーバーの配り元しだいです。

エックスサーバーのマニュアルは、版を「8.2.x」のように末尾を伏せて並べています。末尾まで知りたいときは、サイトヘルスか制作会社で確かめます。

系列ごとのサポート期限は、PHPのサポート期限の記事で扱っています。

phpinfoで確かめたページは、終わったらすぐに消します

phpinfoは版だけでなく、サーバーの設定や環境の情報まで画面に出します。確かめ終えたら、公開の場所に残しません。

phpinfoは、PHPの状態を一覧で出す機能です。制作会社が版の確認に使うことがあります。

PHPのマニュアルによると、出る中身は版だけではありません。OSの版、ファイルの置き場所、設定の値、HTTPヘッダーなども出ます。

IPAの「安全なウェブサイトの運用管理に向けての20ヶ条」は、重要な情報を入れたファイルを公開しないよう求めています。不要なファイルは消すことも求めています。

脆弱性診断ツールのInvictiも、公開されたphpinfoのページは本番のサーバーから消すよう案内しています。

脆弱性の中身と修正版は、php2shellで何をするか、PHP修正版8.5.12〜8.2.35とエックスサーバー・コドモンが始めた対策で説明しています。取引先から届く知らせの読み方は、PHP脆弱性の影響のお知らせはどう読むかにまとめています。

よくある質問