根據W3Techs的統計數據，目前約有78.9％的網站使用PHP開發。
但是，PHP 5.6.x的安全支持將在2018年12月31日正式停止，這標誌着對古老的PHP 5.x分支版本的支持都將結束。
也就是說，從明年開始，大約62％仍然運行在PHP 5.x上的網站將停止接收有關服務器和網站底層技術的安全更新，從而讓這些數以億計的網站暴露於嚴重的安全性風險之下。
如果明年黑客發現PHP中存在漏洞，很多網站和用戶都會面臨風險。
Paragon Initiative Enterprise首席開發官Scott Arciszewski在接受採訪時告訴ZDNet：“對於PHP生態系統來說，這是一個巨大的問題。儘管很多人認爲他們可以在2019年棄用PHP 5，但對於這種選擇也只能用一詞來形容：疏忽”。
“不過，PHP 5.6中的任何可被大規模利用的主要漏洞也可能會影響新版本的PHP”。
“PHP 7.2將及時免費獲得PHP團隊提供的補丁，而如果你想要獲得PHP 5.6補丁，只能向你的操作系統供應商支付費用，以便獲得持續支持”。
“如果有人在年底之後仍然在運行PHP 5，那麼問問自己：你覺得自己很幸運嗎？因爲我肯定不會這麼認爲”。
從那以後，有幾位開發人員和安全研究人員開始警告會出現“滴答作響的PHP定時炸彈”，雖然沒有信息安全社區所希望的那麼多。
沒有一致的努力讓人們轉向更新的PHP 7.x，但一些網站內容管理系統（CMS）項目已經開始修改最低要求，並警告用戶使用更現代的託管環境。
在三大PHP網站（WressPress、Joomla和Drupal）中，只有Drupal已經正式將最低運行要求調整爲PHP 7，但這一舉措要到2019年3月才發佈。具有諷刺意味的是，7.0.x分支版本在2017年12月3日就已達到了EOL，所以實際上沒有解決任何問題，但仍然是向前邁進了一步。
Joomla的最低運行要求是PHP 5.3，而WordPress的最低運行要求仍然是PHP 5.2。
在描述WordPress團隊將最低運行要求保持在2011年就已達到EOL的PHP版本時，Arciszewski說：“PHP生態系統中對版本最爲遲鈍的無疑是WordPress，它仍然拒絕放棄支持PHP 5.2，因爲在這個世界上，仍然有系統在一個古老的、不受支持的PHP版本上運行WordPress”。
如果WordPress將最低運行要求換成較新的PHP 7.x分支版本，那麼這個在互聯網上有超過四分之一的網站在使用的系統毫無疑問會改變很多人對使用現代PHP版本必要性的看法。
Defiant（WordPress安全插件WordFence背後的公司）威脅情報總監Sean Murphy在與ZDNet的一封電子郵件中寫道：“不過，WordPress應該支持哪些PHP版本已經經過一段時間的爭論”。
他補充說，“WordPress團隊正在採取措施，如果用戶使用舊版的PHP，就通知用戶，並向他們提供他們需要的信息和工具，從他們的託管服務提供商那裏獲得更新版本”。
Murphy認爲，爲大量網站推出PHP版本更新的最大挑戰之一是大量的支持請求，這也是很多CMS項目和網絡託管服務提供商保持沉默和不願意這樣做的原因。
但Murphy還指出，“好的託管服務提供商”將始終默認爲新用戶提供新版本的PHP，而不是讓用戶選擇，並在用戶提出請求時將現有客戶端更新爲新版本的PHP。
但除非客戶意識到他們的PHP版本已經達到EOL，否則很少有人會要求遷移到新版本。
雖然一些WordPress安全專家對PHP 5.6分支和整個PHP 5.x到來的EOL感到震驚，但Murphy並不會這麼想。
他說：“存在PHP漏洞確實非常糟糕，但近來並沒有出現我所知道的漏洞”。
Murphy認爲攻擊者可能會繼續關注PHP庫和CMS系統，“根據過去的PHP漏洞可以知道，威脅主要來自PHP應用程序”。
但並非所有人都贊同墨菲的觀點。例如，Arciszewski認爲，PHP 5.6和較舊的分支版本比通常版本更容易遭到攻擊。這些分支版本現在已經達到了EOL，一方面非常流行，一方面卻得不到支持——這爲攻擊者提供了絕佳的攻擊機會。
Arciszewski說：“是的，這絕對是一個風險因素。在Windows XP支持結束後，我們也看到類似的事情發生了，我懷疑我們會看到PHP 5發生同樣的情況”。
“這可能是公司認真對待採用PHP 7的必要催化劑嗎？我只能這麼希望”。
如果服務器管理員和網站所有者需要具備更強說服力的說辭，那麼請看Martin Wheatley在今年夏天的“滴答作響的PHP定時炸彈”一文中所做的結尾：