Je website draait op PHP als hij gemaakt is met WordPress, WooCommerce, Joomla, Drupal of Magento, of als hij op een gewoon hostingpakket staat. Sites op Wix, Squarespace, Shopify of Webflow draaien niet op een eigen PHP-versie: daar beheert het platform de techniek. Weet je niet waarmee je website gemaakt is? Dan zie je het in een paar minuten met de stappen hieronder.

Waarom je dit wilt weten

PHP is de programmeertaal onder een groot deel van alle websites. Net als elke software krijgt PHP updates, en oude versies krijgen die op een gegeven moment niet meer. Na het PHP-lek van oktober 2026 vroegen veel ondernemers zich daarom af of hun site geraakt kon worden.

Het antwoord begint bij één vraag: draait je site op PHP, en zo ja, wie is verantwoordelijk voor de updates? Bij gewone hosting is dat je hoster. Bij een gehost platform is dat het platform zelf.

Zo zie je of je website op PHP draait

Begin bij de makkelijkste controle en ga pas verder als je het antwoord nog niet hebt.

1. Kijk waarmee je site gemaakt is

Log je in op een beheeromgeving op jouwdomein.nl/wp-admin, dan heb je een WordPress-site en dus PHP. Log je in via wix.com, squarespace.com, shopify.com of webflow.com, dan beheert dat platform de techniek. Heeft iemand anders je site gebouwd, vraag dan in welk systeem dat is gedaan.

2. Kijk in je hostingpaneel

Betaal je een hoster voor een webhostingpakket, zoals bij TransIP, Vimexx, Hostnet of Antagonist? Dan staat er in het paneel bijna altijd een kopje als "PHP-versie" of "PHP-instellingen". Staat daar een versienummer bij je domein, dan draait je site op PHP.

3. Kijk naar de site zelf

Een paar kenmerken verraden PHP ook van buitenaf:

  • Adressen die eindigen op .php, zoals /index.php of /contact.php.
  • De map wp-content in de adressen van afbeeldingen. Klik met de rechtermuisknop op een afbeelding en kies "Afbeeldingsadres kopiëren". Staat daar /wp-content/ in, dan is het WordPress.
  • Een cookie met de naam PHPSESSID in de cookie-instellingen van je browser.
  • De kopregel X-Powered-By. Sommige servers sturen bij elke pagina mee welke software ze gebruiken, bijvoorbeeld "PHP/8.1.2". Die regel is ook voor iedereen zichtbaar, dus ook voor aanvallers.

De gratis websitecheck kijkt naar die kopregel en laat zien of je server zijn PHP-versie aan iedereen toont.

4. Kijk in WordPress welke versie het is

Heb je WordPress, ga dan naar Gereedschap → Sitediagnose → Info → Server. Daar staat de PHP-versie waar je site op dit moment op draait. Sitediagnose geeft ook een waarschuwing als die versie verouderd is.

Wat het antwoord betekent

Draait je site op PHP, dan is de vraag welke versie het is. Een versie die nog beveiligingsupdates krijgt, is in orde zolang je hoster die updates installeert. Een oudere versie is een risico, ook als de site verder prima werkt. Lees in welke PHP-versie WordPress nodig heeft waar je op moet letten voordat je overstapt.

Draait je site op een gehost platform, dan hoef je voor PHP niets te doen. Kijk dan wel naar wat er omheen hangt: een oude WordPress-site op een ander domein, een blog op een subdomein of een koppeling op gewone hosting. Voor webwinkels werkte ik dat uit in het artikel over Shopify en het PHP-lek.

Geen kenmerken gevonden?

Een server kan zijn PHP-versie verbergen. Dat is zelfs verstandig. Zie je geen .php, geen wp-content en geen X-Powered-By, dan weet je dus nog niet zeker dat er geen PHP draait. Je hostingpaneel of je websitebouwer geeft dan het betrouwbaarste antwoord.

Veelgestelde vragen

Is PHP onveilig?

Nee. PHP is een veelgebruikte, goed onderhouden taal. Het risico zit in versies die geen updates meer krijgen en in hosters die updates laat installeren.

Mijn hoster zegt dat alles automatisch gaat. Klopt dat?

De updates binnen een PHP-versie installeert een goede hoster zelf. De overstap naar een nieuwere versie meestal niet, omdat je site daar eerst op getest moet worden. Die keuze ligt bij jou of je websitebouwer.

Kun jij nakijken waar mijn site op draait?

Ja. Ik kijk waarmee je site gemaakt is, op welke PHP-versie hij draait en tot wanneer die versie updates krijgt. Stuur me je website via het contactformulier.