Поддержка PHP 5.6 — не преимущество: почему интернет-магазину пора планировать миграцию

24 сентября в Маркетплейсе 1С-Битрикс появилось обновление модуля синхронизации скидок, для которого заявлена совместимость сразу с PHP 5.6, 7.4, 8.0, 8.1, 8.2 и 8.3. Для владельца старого магазина такая строка звучит успокаивающе: можно обновить модуль и пока не менять сервер.

Но совместимость приложения с устаревшей средой и безопасность самой среды — разные вещи. Поддержка старой версии PHP означает только то, что разработчик постарался сохранить работоспособность своего кода. Она не возвращает исправления уязвимостей в сам язык и не продлевает срок поддержки операционной системы, библиотек или веб-сервера.

По официальному графику PHP ветка 8.2 получает только критические исправления безопасности до 31 декабря 2026 года. Для PHP 8.3 такой период заканчивается 31 декабря 2027 года. PHP 8.4 находится в активной поддержке до конца 2026 года и затем получает исправления безопасности до конца 2028-го. PHP 8.5 остаётся в активной поддержке до конца 2027 года.

PHP 5.6, 7.4, 8.0 и 8.1 уже завершили жизненный цикл. Они могут продолжать запускать сайт, но новые уязвимости в этих ветках не обязаны исправляться официальной командой. Это особенно важно для интернет-магазина, который принимает данные покупателей, загружает файлы, обрабатывает сессии и работает с платёжными и логистическими интеграциями.

Рядом в истории обновлений виден обратный пример: другое решение прекратило поддержку PHP ниже 8.0. Два разработчика могут выбирать разные границы совместимости, и обе записи будут технически верными. Решение о версии сервера всё равно остаётся за владельцем сайта.

Чаще всего обновление блокирует не ядро 1С-Битрикс, а набор модулей и доработок. В коде могут использоваться удалённые функции, старые конструкторы, нестрогие сравнения или библиотеки, которые давно не обновлялись. Иногда проблема проявляется только в редком сценарии: выгрузке каталога, возврате платежа, пересчёте скидки или генерации документа.

Поэтому переход нельзя сводить к переключению версии PHP в панели хостинга. Если магазин большой, сначала составляют карту зависимостей: ядро, шаблон, модули Маркетплейса, собственный код, фоновые задания, обмен с 1С, платёжные системы, доставка и почтовые сценарии.

Отдельно проверяют расширения PHP. Новая ветка может быть установлена, но без нужного модуля для изображений, шифрования, международных доменов или подключения к базе. В результате главная страница откроется, а конкретная функция перестанет работать.

Переходить сегодня с очень старой версии на 8.2 как на долгосрочную цель невыгодно: до конца её поддержки безопасности осталось несколько месяцев. Рациональнее оценивать PHP 8.4 или 8.5, если их поддерживают актуальная версия 1С-Битрикс и критичные для магазина решения.

Это не означает, что нужно выбирать самую новую ветку без проверки. Целевая версия определяется пересечением четырёх условий: она поддерживается PHP, совместима с ядром, проверена разработчиками обязательных модулей и доступна в стабильном серверном окружении. Если один важный модуль ещё не готов, нужен план его обновления, замены или доработки, а не бессрочный отказ от миграции.

Сначала создают свежую копию проекта и отдельно проверяют восстановление резервной копии. Затем тестовую среду переводят на целевую версию PHP и включают журналирование предупреждений так, чтобы сообщения не выводились посетителям.

Далее проходят критический путь покупателя: каталог, фильтры, поиск, карточка товара, корзина, скидки, бонусы, оформление, оплата, доставка и письмо о заказе. Администратор проверяет импорт, обмены, фоновые задания, документы, возвраты и изменение статусов.

Нагрузочный тест тоже нужен. Новая версия PHP обычно быстрее, но итог зависит от кода, настроек OPcache, базы данных и кеширования. Сравнивать стоит время ответа, потребление памяти и долю ошибок на одинаковом наборе запросов.

Переключение рабочего сайта планируют с возможностью быстрого возврата. Но возврат — это временная страховка, а не способ оставить старую среду навсегда. После успешного перехода нужно обновить регламенты резервного копирования, мониторинг и документацию о сервере.

Поддержка PHP 5.6 в новом выпуске модуля может помочь установить исправление на старом сайте и выиграть время. Это практическая польза. Ошибка начинается, когда такую совместимость принимают за подтверждение безопасности всей платформы.

У магазина должен быть понятный срок выхода с неподдерживаемой ветки, ответственный за проверку модулей и тестовая среда, где миграция выполняется заранее. Тогда широкая совместимость модуля действительно становится мостом к обновлению, а не оправданием для сервера, который продолжает стареть вместе с бизнесом.

On September 24, the 1C-Bitrix Marketplace released an update to the discount synchronization module, which is claimed to be compatible with PHP 5.6, 7.4, 8.0, 8.1, 8.2, and 8.3. For the owner of an old store, this line sounds reassuring: you can update the module and not change the server yet.

However, application compatibility with an outdated environment and the security of the environment itself are different things. Supporting an old PHP version only means the developer tried to keep their code working. It does not return vulnerability fixes to the language itself, nor does it extend the support period for the operating system, libraries, or web server.

According to the official PHP schedule, the 8.2 branch receives only critical security fixes until December 31, 2026. For PHP 8.3, this period ends on December 31, 2027. PHP 8.4 is in active support until the end of 2026 and then receives security fixes until the end of 2028. PHP 8.5 remains in active support until the end of 2027.

PHP 5.6, 7.4, 8.0, and 8.1 have already reached end of life. They may continue to run a site, but the official team is not required to fix new vulnerabilities in these branches. This is especially critical for an online store that processes customer data, uploads files, handles sessions, and integrates with payment and logistics systems.

In the nearby update history, there is a contrasting example: another solution ended support for PHP versions below 8.0. Two developers can choose different compatibility boundaries, and both entries will be technically correct. The decision on the server version ultimately remains with the site owner.

Usually, it is not the 1C-Bitrix core that blocks the update, but the set of modules and customizations. The code may use removed functions, outdated builders, loose comparisons, or libraries that have not been updated for a long time. Sometimes the issue appears only in a rare scenario: catalog export, payment return, discount recalculation, or document generation.

Therefore, the transition cannot be reduced to switching the PHP version in the hosting panel. If the store is large, a dependency map is created first: core, template, Marketplace modules, custom code, background jobs, 1C exchange, payment systems, delivery, and email scenarios.

PHP extensions are checked separately. A new branch may be installed, but without the required modules for images, encryption, international domains, or database connections. As a result, the main page will load, but specific functions will stop working.

Migrating today from a very old version to 8.2 as a long-term goal is not cost-effective: only a few months remain until its security support ends. It is more rational to evaluate PHP 8.4 or 8.5, provided the current version of 1C-Bitrix and critical store solutions support them.

This does not mean you should choose the newest branch without verification. The target version is determined by the intersection of four conditions: it is supported by PHP, compatible with the core, verified by developers of mandatory modules, and available in a stable server environment. If one important module is not yet ready, a plan for its update, replacement, or enhancement is needed, not an indefinite refusal to migrate.

First, create a fresh project copy and separately verify the backup restoration. Then, switch the test environment to the target PHP version and enable warning logging so messages do not appear to visitors.

Next, the buyer's critical path is tested: catalog, filters, search, product card, cart, discounts, bonuses, checkout, payment, delivery, and order confirmation email. The administrator verifies imports, exchanges, background jobs, documents, returns, and status changes.

A load test is also necessary. The new PHP version is usually faster, but the result depends on the code, OPcache settings, database, and caching. Comparison should focus on response time, memory consumption, and error rate across an identical set of requests.

Switching the live site is planned with the ability to roll back quickly. However, rollback is a temporary safety net, not a way to keep the old environment forever. After a successful transition, backup procedures, monitoring, and server documentation must be updated.

Support for PHP 5.6 in the new module release can help apply a fix to an old site and buy time. This is practical value. The mistake begins when such compatibility is mistaken for confirmation of the entire platform's security.

The store must have a clear deadline for leaving the unsupported branch, a person responsible for module and test verification, and a test environment where migration is performed in advance. Only then does broad module compatibility truly become a bridge to an upgrade, rather than an excuse for a server that continues to age alongside the business.