Klar wieso soll es nicht reichen? Weißt du überhaupt wozu die sources.list da ist und was da drin steht? Man kann diese sources.list auch noch erweitern um contrib oder non-free. Keine Ahnung ob du da was draus brauchst. Ich glaube für Froxlor nicht unbedingt, aber kann ich dir jetzt nicht genau sagen. EIgentlich müsste es reichen.
https://wiki.debian.org/SourcesList
Wenn du keine weiteren Paketquellen brauchst ausser die Standardquellen für das System+Sicherheitsupdates dann reicht das aus. Es empfiehlt sich vielleicht ein schnelleren lokalen Mirror zu wählen, aber das ist jetzt kein muss.
Aber solange du davon keine Idee hast was das überhaupt macht, solltest du dich damit erstmal damit vergnügen zu lesen was APT ist und wie APT funktioniert und welche Rolle dabei die Sources-list hat. Sonst schreib ich mir hier die Finger Wund um dir die absoluten Basics zu erklären. Ich hab da generell nichts dagegen aber ich glaube das sprengt hier den Rahmen.
Vielleicht auch eine Frage, wieso eigentlich Jessie? Wieso nicht Stretch? Jessie wird nur noch knapp über 1 Jahr supported, bis zum 30 Juni 2020. Danach gibt es dafür keine Updates mehr! PHP5 wird übrigens von den Debian Leuten auch noch bis dahin unterstützt auch wenn der php.net Support für PHP5 schon beendet ist.
Wenn es dir um PHP5 geht, das kann man über externe Paketquellen auch unter Debian 9 installieren, wenn man es UNBEDINGT braucht. Aber wenn man es heute noch braucht bekommt eh bald ein Problem. Und wenn dir das alles egal ist, wie du geschrieben hast, "hauptsache es läuft", dann wird dein Server ganz schnell sicher eine schöne Spam-Schleuder oder deine Datenbanken landen irgendwo im Internet, samt Passwörter und Co.