Une faille de sécurité importante vient d'être corrigée dans PHP, ce 21 octobre 2026. Ce n'est pas une faille de TOWeb ni de votre site : elle touche les serveurs des hébergeurs, dans le monde entier. Pour s'en protéger, de nombreux hébergeurs vont faire passer leurs clients à une version récente de PHP, la version 8.2 ou plus. Votre site doit être prêt à suivre : voici comment le vérifier, en quelques minutes.
PHP, qu'est-ce que c'est ?
PHP est la technologie que les hébergeurs installent sur leurs serveurs pour faire fonctionner les parties « actives » des sites web : un formulaire de contact qui vous envoie un e-mail, une boutique qui enregistre une commande, des commentaires sous un article. Vous ne le voyez jamais, mais la quasi-totalité des hébergements web l'utilisent.
Ce qui se passe
Le projet PHP ne publie de nouvelles versions corrigées que pour les versions encore suivies : PHP 8.2 et suivantes. Pour PHP 7.4, 8.0 et 8.1, il ne fournit plus de mise à jour, seulement un correctif minimal que certains hébergeurs appliqueront d'eux-mêmes, d'autres non. La solution durable est donc de passer à PHP 8.2 ou plus.
La sécurité du serveur, c'est le travail de votre hébergeur, et vous n'avez rien à faire de ce côté-là. En revanche, les hébergeurs n'ont pas vraiment le choix : ils vont faire passer les sites restés sur une ancienne version vers PHP 8.2 ou plus, parfois sans prévenir longtemps à l'avance.
C'est ce changement de version qui peut toucher votre site : si votre site a été publié avec une version de TOWeb qui ne produit pas des scripts prévus pour PHP 8, certaines fonctions peuvent cesser de marcher du jour au lendemain.
Votre site est-il concerné ?
Non, si votre site n'est qu'une vitrine : des pages, des images, des textes, sans formulaire de contact, sans boutique en ligne, sans blog avec commentaires, sans sondage, livre d'or ni espace membres. Un tel site n'utilise pas PHP : le changement de version de votre hébergeur ne change rien pour lui.
Oui, si votre site utilise un i-Service : formulaire, boutique avec commande en ligne, commentaires de blog, sondage, livre d'or, espace membres… Ces fonctions reposent sur des scripts PHP que TOWeb publie avec votre site, et ces scripts doivent être compatibles avec la version de PHP de votre hébergement.
Quelle version de TOWeb pour PHP 8 ?
- TOWeb 9 et avant : les scripts ne sont pas prévus pour PHP 8. Sur un hébergement PHP 8, certaines fonctions ne marchent plus (par exemple, les votes d'un sondage ne sont plus enregistrés).
- TOWeb 10 à 13 : les scripts ont été adaptés à PHP 8 à partir de la version 10, mais des corrections ont encore suivi. Par exemple, avec la version 10, les commentaires de blog peuvent être refusés ; jusqu'à la version 14.08, le suivi des commandes de la boutique peut s'afficher en page blanche dans certains cas.
- TOWeb 14 à jour (14.09 ou suivante) : les scripts publiés sont adaptés aux versions actuelles de PHP (8.2, 8.3, 8.4). De nombreux utilisateurs s'en servent depuis longtemps sur des hébergements PHP 8.3 ou plus, avec toutes les fonctions de TOWeb.
- TOWeb 15 : la nouvelle génération de TOWeb, entièrement réécrite. Ses scripts PHP (formulaires, boutique, réservations) sont écrits pour les versions actuelles de PHP, jusqu'à PHP 8.5, et fonctionnent aussi sur un hébergement resté en PHP 7.4.
Que faire ?
- Vérifiez la version de PHP de votre hébergement. Elle est indiquée dans l'espace client de votre hébergeur (rubrique « PHP », « Configuration » ou « Hébergement web »). Si votre hébergeur vous a annoncé un passage à PHP 8, c'est le moment d'agir.
- Vérifiez votre version de TOWeb : elle s'affiche en haut de l'écran d'accueil, au démarrage de TOWeb (« TOWeb version 14… »).
- Selon votre cas :
- Vous avez TOWeb 14 : installez la dernière version de TOWeb 14 (Windows · macOS), qui fonctionne avec votre licence actuelle, puis republiez votre site. Les scripts ne sont remplacés sur votre hébergement qu'au moment de la publication.
- Vous avez TOWeb 13 ou une version plus ancienne : passez à TOWeb 15, au prix de mise à niveau réservé aux utilisateurs de TOWeb. Votre achat de TOWeb 15 vous donne droit, sur demande, à une clé TOWeb 14 de la même édition, pour continuer en TOWeb 14 le temps que la version 15 soit terminée : écrivez-nous avec votre numéro de commande.
- Après la publication, testez votre site : envoyez-vous un message avec votre formulaire, passez une commande de test, publiez un commentaire.
En résumé
La faille concerne PHP, pas TOWeb, et votre hébergeur s'occupe de la corriger. De votre côté, assurez-vous que votre site est prêt pour PHP 8 : un site vitrine n'a rien à craindre ; un site avec formulaire, boutique ou blog doit être publié avec TOWeb 14 à jour ou TOWeb 15.
Découvrir TOWeb 15 · Tarifs et mise à niveau · Toutes les versions de TOWeb