PHPのバージョンをアップグレードする意味について

Question

PHP5.6.40でサイトを運営しています。
利用者はIP制限をかけた顔見知りの4人だけ。

このような場合でも、PHPのバージョンは上げた方がよろしいのでしょうか？
バージョンを上げる必要性がわからず。。
よろしくお願い致します。

Answer 1

原則、上げられるなら上げた方が良いでしょうけど、個人的には放置する可能性が高いです。

深刻なセキュリティ上のリスクがバージョンアップで解消されるのであれば上げた方が良い、というのは理屈的には当然ですが、そのサイトの用途や扱っている情報によって変わるだろうと思います。そもそもセキュリティアップデートの内容に全く無関係ないプログラムだったらやるだけ無駄、ということもあります。

ただ、アクセス制限していると言っても、最悪の事態を想定した場合、その利用者が変なBOTに乗っ取られて本人の意図とは無関係に攻撃者になる事もありえますが、そこまで心配するほどの物なのかどうか、じゃないですかね。

別件で改修する必要が出てきた時に考えるのが現実的な線でしょうか。

Comments

[akari_sss]

詳しいご説明、ありがとうございます。
Botの乗っ取られなどのリスクは考慮出来ておりませんでした。。
ちょうど改修をお願いされておりましたので、提案してみようと思います。

Answer 2

• セキュリティ的にはネットに公開されている限り古いバージョンはリスクを含みます
• 新しい機能や外部ライブラリのバージョンによってはアップグレード必須の場合があります

Comments

[yambejp]

それを踏まえ、ごく限定的な利用方法であれば必ずしもアップグレードしなくても問題ありません

[akari_sss]

ありがとうございます！