Cómo saber si tu sitio web usa PHP

1. Haz una comprobación rápida

Introduce la dirección de tu sitio web en nuestra comprobación gratuita. Revisa lo que tu sitio muestra públicamente, como las cabeceras, las cookies y las huellas del software, y te dice si ha encontrado PHP y con qué grado de certeza. Tarda unos segundos y no guarda nada.

Una comprobación no puede verlo todo: algunos sitios web ocultan con qué funcionan. Si dice “Sin señales”, eso no demuestra que tu sitio web sea seguro, así que confírmalo con alguna de las otras formas.

2. Averigua qué software usa tu sitio web

Si sabes cómo se creó tu sitio web, normalmente ya tienes la respuesta:

• Funcionan con PHP: WordPress, WooCommerce, Joomla, Drupal, Magento / Adobe Commerce, PrestaShop, TYPO3, Shopware, OpenCart, Craft CMS, Kirby, Moodle, MediaWiki, Nextcloud, y la mayoría del software web que se instala en un hosting propio.
• No usan PHP para tu sitio: Shopify, Wix, Squarespace, Webflow, Framer. Estos creadores de sitios web gestionan los servidores por ti.
• Normalmente sin PHP: sitios web creados con herramientas como Next.js, Gatsby, Hugo o Astro, y alojados en plataformas como Vercel, Netlify o GitHub Pages.

¿No sabes con qué se creó tu sitio web? El nombre suele aparecer al pie del área de administración en la que inicias sesión, o en la factura de quien lo creó.

3. Mira en el área de administración de tu sitio web

La mayoría del software PHP muestra su versión de PHP en algún lugar del área de administración. En WordPress, por ejemplo, ve a Herramientas → Salud del sitio → Información → Servidor. Si ahí encuentras una versión de PHP, tu sitio web usa PHP. Las páginas de cada plataforma, enlazadas arriba, indican dónde mirar.

4. Revisa el panel de control de tu hosting

Inicia sesión en tu cuenta de hosting y busca un ajuste de PHP. En cPanel suele llamarse MultiPHP Manager o Select PHP Version; en Plesk, PHP Settings; y en DirectAdmin, Select PHP version (los nombres pueden aparecer traducidos). Si el plan de hosting de tu sitio web tiene una versión de PHP configurada, lo más probable es que tu sitio funcione con PHP, y ahí es también donde se puede actualizar.

5. Pregunta a tu proveedor de hosting o a tu desarrollador

Es la forma más fiable. Basta con un correo breve: “¿Nuestro sitio web, o cualquier otra cosa que gestionen para nosotros, usa PHP? Si es así, ¿está actualizado a una versión que corrija la vulnerabilidad de octubre de 2026?” Nuestra comprobación te da un mensaje más completo, listo para enviar.

Para desarrolladores

• Cabeceras de respuesta: X-Powered-By: PHP/8.x (a menudo oculta), o una cookie PHPSESSID.
• Direcciones que terminan en .php, o un /index.php que funciona.
• En el servidor: php -v en la línea de comandos, o la versión de PHP que muestra el panel de hosting. Si usas una página phpinfo() para comprobarlo, elimínala después.

Mi sitio web usa PHP. ¿Y ahora qué?

Haz que actualicen PHP a una versión corregida. Nuestra explicación detalla qué versiones están corregidas y qué hacer si no puedes actualizar de inmediato.