Comment savoir si votre site utilise PHP

1. Lancez une vérification rapide

Saisissez l'adresse de votre site dans notre outil de vérification gratuit. Il examine ce que votre site montre publiquement (en-têtes, cookies, empreintes du logiciel) et vous indique s'il a trouvé PHP et avec quel degré de certitude. Cela prend quelques secondes et rien n'est conservé.

Une vérification ne peut pas tout voir : certains sites masquent la technologie qu'ils utilisent. Si elle indique « Aucun signe », ce n'est pas la preuve que votre site est sûr : confirmez avec l'une des autres méthodes ci-dessous.

2. Identifiez le logiciel de votre site

Si vous savez comment votre site a été créé, vous connaissez généralement la réponse :

• Fonctionnent avec PHP : WordPress, WooCommerce, Joomla, Drupal, Magento / Adobe Commerce, PrestaShop, TYPO3, Shopware, OpenCart, Craft CMS, Kirby, Moodle, MediaWiki, Nextcloud, ainsi que la plupart des autres logiciels de site que l'on installe sur son propre hébergement.
• N'utilisent pas PHP pour votre site : Shopify, Wix, Squarespace, Webflow, Framer. Ces créateurs de sites hébergés gèrent les serveurs pour vous.
• Généralement sans PHP : les sites créés avec des outils comme Next.js, Gatsby, Hugo ou Astro, hébergés sur des plateformes comme Vercel, Netlify ou GitHub Pages.

Vous ne savez pas avec quoi votre site a été créé ? Le nom apparaît souvent en bas de l'espace d'administration auquel vous vous connectez, ou sur la facture de la personne qui l'a créé.

3. Regardez dans l'espace d'administration de votre site

La plupart des logiciels PHP affichent leur version de PHP quelque part dans l'administration. Dans WordPress, par exemple, allez dans Outils → Santé du site → Infos → Serveur. Si vous y trouvez une version de PHP, votre site utilise PHP. Chaque page plateforme indiquée plus haut précise où regarder pour ce logiciel.

4. Consultez le panneau de contrôle de votre hébergement

Connectez-vous à votre compte d'hébergement et cherchez un réglage PHP. Dans cPanel, il s'appelle généralement MultiPHP Manager ou Select PHP Version, dans Plesk PHP Settings, et dans DirectAdmin Select PHP version (noms affichés dans l'interface anglaise). Si une version de PHP est définie pour l'hébergement de votre site, celui-ci fonctionne très probablement avec PHP, et c'est aussi là qu'elle peut être mise à jour.

5. Demandez à votre hébergeur ou à votre développeur

C'est la méthode la plus sûre. Un court e-mail suffit : « Notre site, ou tout autre système que vous gérez pour nous, utilise-t-il PHP ? Si oui, est-il à jour avec une version qui corrige la faille de sécurité d'octobre 2026 ? » Notre outil de vérification vous propose un message plus complet, prêt à envoyer.

Pour les développeurs

• En-têtes de réponse : X-Powered-By: PHP/8.x (souvent masqué), ou un cookie PHPSESSID.
• Des adresses se terminant par .php, ou un /index.php fonctionnel.
• Sur le serveur : php -v en ligne de commande, ou la version de PHP affichée par le panneau d'hébergement. Si vous utilisez une page phpinfo() pour vérifier, supprimez-la ensuite.

Votre site utilise PHP. Et maintenant ?

Faites mettre PHP à jour vers une version corrigée. Notre guide explicatif indique quelles versions sont corrigées et que faire si vous ne pouvez pas mettre à jour tout de suite.