So prüfen Sie, ob Ihre Website PHP nutzt

1. Schnell online prüfen

Geben Sie die Adresse Ihrer Website in unseren kostenlosen Check ein. Er prüft, was Ihre Website öffentlich zeigt, etwa Header, Cookies und typische Spuren der Software, und sagt Ihnen, ob er PHP gefunden hat und wie sicher das Ergebnis ist. Das dauert wenige Sekunden, und nichts wird gespeichert.

Ein Check sieht nicht alles: Manche Websites verbergen, womit sie laufen. Lautet das Ergebnis „Keine Hinweise“, ist das kein Beweis, dass Ihre Website sicher ist. Prüfen Sie es dann auf einem der anderen Wege.

2. Die Software Ihrer Website prüfen

Wenn Sie wissen, womit Ihre Website erstellt wurde, kennen Sie meist auch die Antwort:

• Läuft mit PHP: WordPress, WooCommerce, Joomla, Drupal, Magento / Adobe Commerce, PrestaShop, TYPO3, Shopware, OpenCart, Craft CMS, Kirby, Moodle, MediaWiki, Nextcloud und die meisten anderen Website-Programme, die Sie auf eigenem Hosting installieren.
• Nutzt für Ihre Website kein PHP: Shopify, Wix, Squarespace, Webflow, Framer. Bei diesen gehosteten Baukästen betreibt der Anbieter die Server für Sie.
• Meist kein PHP: Websites, die mit Tools wie Next.js, Gatsby, Hugo oder Astro erstellt und auf Plattformen wie Vercel, Netlify oder GitHub Pages gehostet werden.

Sie wissen nicht, womit Ihre Website erstellt wurde? Der Name steht oft unten im Admin-Bereich, in den Sie sich einloggen, oder auf der Rechnung für die Erstellung der Website.

3. Im Admin-Bereich nachsehen

Die meiste PHP-Software zeigt ihre PHP-Version irgendwo im Admin-Bereich an. In WordPress zum Beispiel unter Werkzeuge → Website-Zustand → Bericht → Server. Finden Sie dort eine PHP-Version, nutzt Ihre Website PHP. Auf den oben verlinkten Plattformseiten steht jeweils, wo Sie nachsehen können.

4. Im Hosting-Kundenbereich nachsehen

Melden Sie sich bei Ihrem Hosting-Anbieter an und suchen Sie nach einer PHP-Einstellung. In cPanel heißt sie meist MultiPHP Manager oder Select PHP Version, in Plesk PHP-Einstellungen und in DirectAdmin Select PHP version. Ist für das Hosting-Paket Ihrer Website eine PHP-Version eingestellt, läuft Ihre Website sehr wahrscheinlich mit PHP – und genau dort lässt sie sich auch aktualisieren.

5. Hosting-Anbieter oder Entwickler fragen

Das ist der sicherste Weg. Eine kurze E-Mail genügt: „Nutzt unsere Website oder etwas anderes, das Sie für uns betreiben, PHP? Falls ja, ist es auf eine Version aktualisiert, die die Sicherheitslücke vom Oktober 2026 schließt?“ Unser Check erstellt Ihnen eine ausführlichere Nachricht, die Sie direkt versenden können.

Für Entwickler

• Response-Header: X-Powered-By: PHP/8.x (oft ausgeblendet) oder ein PHPSESSID-Cookie.
• Adressen, die auf .php enden, oder eine funktionierende /index.php.
• Auf dem Server: php -v auf der Kommandozeile oder die PHP-Version im Hosting-Panel. Wenn Sie zum Prüfen eine phpinfo()-Seite nutzen, entfernen Sie sie danach wieder.

Sie nutzt PHP. Und jetzt?

Lassen Sie PHP auf eine abgesicherte Version aktualisieren. Unsere Erklärung zeigt, welche Versionen abgesichert sind und was zu tun ist, wenn Sie nicht sofort aktualisieren können.