Zo controleer je of je website PHP gebruikt

1. Doe een snelle check

Vul het adres van je website in bij onze gratis check. Die bekijkt wat je website openbaar laat zien, zoals headers, cookies en de vingerafdrukken van de software. Daarna zie je of er PHP is gevonden en hoe zeker dat is. Het duurt een paar seconden en er wordt niets opgeslagen.

Een check ziet niet alles: sommige websites verbergen waar ze op draaien. Staat er ‘Geen sporen’? Dan is dat geen bewijs dat je website veilig is. Gebruik dus ook een van de andere manieren hieronder.

2. Ga na welke software je website gebruikt

Weet je hoe je website is gebouwd? Dan weet je meestal ook het antwoord:

• Draait op PHP: WordPress, WooCommerce, Joomla, Drupal, Magento / Adobe Commerce, PrestaShop, TYPO3, Shopware, OpenCart, Craft CMS, Kirby, Moodle, MediaWiki, Nextcloud, en de meeste andere websitesoftware die je op je eigen hosting installeert.
• Gebruikt geen PHP voor je website: Shopify, Wix, Squarespace, Webflow, Framer. Deze kant-en-klare websiteplatforms beheren de servers voor je.
• Meestal geen PHP: websites gebouwd met tools zoals Next.js, Gatsby, Hugo of Astro, gehost op platforms zoals Vercel, Netlify of GitHub Pages.

Weet je niet waarmee je website is gebouwd? De naam staat vaak onderaan in de beheeromgeving waar je inlogt, of op de factuur van wie de website heeft gebouwd.

3. Kijk in de beheeromgeving van je website

De meeste PHP-software toont de PHP-versie ergens in de beheeromgeving. In WordPress ga je bijvoorbeeld naar Hulpmiddelen → Sitediagnose → Info → Server. Vind je daar een PHP-versie? Dan gebruikt je website PHP. Op elke platformpagina hierboven staat waar je moet kijken.

4. Kijk in het controlepaneel van je hosting

Log in bij je hostingaccount en zoek naar een PHP-instelling. In cPanel heet die meestal MultiPHP Manager of Select PHP Version, in Plesk PHP Settings en in DirectAdmin Select PHP version. Staat er bij het hostingpakket van je website een PHP-versie ingesteld? Dan draait je website vrijwel zeker op PHP. Daar kun je de versie ook bijwerken.

5. Vraag het je hostingpartij of webbouwer

Dit is de zekerste manier. Een korte e-mail is genoeg: ‘Gebruikt onze website, of iets anders wat je voor ons beheert, PHP? Zo ja, is het bijgewerkt naar een versie waarin het beveiligingslek van oktober 2026 is gedicht?’ Onze check geeft je een uitgebreider bericht dat je direct kunt versturen.

Voor ontwikkelaars

• Response-headers: X-Powered-By: PHP/8.x (vaak verborgen), of een PHPSESSID-cookie.
• Adressen die eindigen op .php, of een werkende /index.php.
• Op de server: php -v op de commandline, of de PHP-versie in het hostingpaneel. Gebruik je een phpinfo()-pagina om te controleren? Verwijder die daarna weer.

Je website gebruikt PHP. Wat nu?

Laat PHP bijwerken naar een versie met de beveiligingsupdate. In onze uitleg lees je in welke versies het lek is gedicht en wat je doet als bijwerken niet meteen lukt.