Nee, een Wix-website draait niet op een PHP-versie die jij moet bijwerken. Wix is een gehost platform: Wix beheert de servers, de software en de updates zelf. Je kunt op Wix ook geen eigen PHP-code plaatsen. Het PHP-lek van oktober 2026 raakt je Wix-site dus niet rechtstreeks. Wel kan iets wat naast je Wix-site draait op PHP staan.

Waar Wix wel op draait

Wix vertelt niet tot in detail hoe zijn servers in elkaar zitten. In vacatures voor backend-ontwikkelaars schrijft Wix dat de serverkant vooral in Scala en Node.js is gebouwd. Ontwikkelaars die zelf code aan een Wix-site toevoegen, doen dat met Velo, en ook dat werkt met JavaScript op een serveromgeving op basis van Node.js.

Voor jou als gebruiker maakt de taal weinig uit. Belangrijker is wie verantwoordelijk is voor updates. Bij Wix is dat Wix. Bij een WordPress-site op gewone hosting zijn dat je hoster en je websitebouwer.

Waarom het PHP-lek je Wix-site niet raakt

Bij het PHP-lek van oktober 2026 moesten hosters PHP op hun servers bijwerken. Wie WordPress gebruikt, moest dus nagaan of dat gebeurd was. Bij Wix speelt die vraag niet: er is geen PHP-versie die jij kunt kiezen of die achter kan lopen.

Hetzelfde geldt voor Squarespace, Webflow en Shopify. Voor webwinkels werkte ik dat uit in het artikel over Shopify en het PHP-lek.

Waar je als Wix-gebruiker wel op let

Een Wix-site staat zelden helemaal alleen. Kijk daarom ook naar wat eromheen hangt:

  • Apps uit de Wix App Market. Een deel van die apps draait niet bij Wix, maar op servers van de maker. Geef apps alleen de toegang die ze nodig hebben en verwijder apps die je niet meer gebruikt.
  • Een oude website op een ander adres. Stapte je over van WordPress naar Wix, controleer dan of de oude site echt weg is. Een vergeten WordPress-installatie op oude hosting krijgt geen updates meer.
  • Losse formulieren en boekingstools. Een formulier, offertetool of agenda die je via een insluitcode op je Wix-site zet, draait op de server van die dienst. Vraag bij twijfel na hoe die is beveiligd.
  • Je account. Bij een gehost platform is je wachtwoord de belangrijkste deur. Zet tweestapsverificatie aan en kijk wie er als medewerker toegang heeft tot je site.
  • Je e-mail. Mail op je eigen domein loopt meestal niet via Wix, maar via Google Workspace of Microsoft 365. Ook daar hoort tweestapsverificatie bij, en een goede instelling tegen vervalste mail. De gratis mailcheck laat zien hoe je domein ervoor staat.

Hoe weet je zeker dat je site op Wix staat?

Log je in via wix.com om je site aan te passen, dan staat hij op Wix. Twijfel je, omdat iemand anders je site heeft gebouwd, lees dan hoe je ziet of je website op PHP draait. Daar staan de kenmerken die je ook van buitenaf kunt herkennen.

Is Wix daarmee veiliger dan WordPress?

Niet per se veiliger, wel minder onderhoud voor jou. Bij Wix regelt het platform de updates. Bij WordPress heb je meer vrijheid, maar moet iemand bijhouden dat WordPress, plugins, thema en PHP actueel blijven. Wie dat goed regelt, heeft met WordPress een prima veilige site.

De keuze hangt dus vooral af van wat je met je site wilt en wie het onderhoud doet. Wat dat onderhoud kost, lees je in wat kost website onderhoud per maand?

Veelgestelde vragen

Kan ik PHP-code toevoegen aan mijn Wix-site?

Nee. Wix ondersteunt geen PHP. Eigen code voeg je toe met Velo, in JavaScript, of met een insluitcode die verwijst naar een dienst die ergens anders draait.

Moet ik iets doen na een PHP-lek als ik Wix gebruik?

Voor je Wix-site zelf niet. Kijk wel of er naast je Wix-site nog iets op gewone hosting draait, zoals een oude website of een losse tool.

Kun jij meekijken naar mijn Wix-site?

Ja. Bij Wix kijk ik niet naar PHP, maar naar je accounts, je apps, je e-mailinstellingen en wat er buiten Wix nog draait. Stuur me je website via het contactformulier.