PHP-Check: Kostenlos in einer Minute prüfen

Eine Webadresse reicht

Ob Vereinsseite, Unternehmenswebsite oder Onlineshop: Für den Schnellcheck reicht eine Adresse wie beispiel.de. Du musst weder deine PHP-Version kennen noch Zugang zum Server haben.

Öffne den Checker und prüfe eine Website, die dir gehört oder für die du eine Prüferlaubnis hast. Die Beta ist kostenlos und direkt im Browser nutzbar.

So geht’s in drei Schritten

1. Gib deine Webadresse in das Feld „Domain oder Website-URL“ ein.

2. Bestätige, dass du die Website betreibst oder zur Prüfung berechtigt bist.

3. Klicke auf „Website prüfen“. Der Checker ruft die Startseite ab und zeigt dir eine kurze Einschätzung. Das dauert normalerweise nur wenige Sekunden.

Was bedeutet dein Ergebnis?

„Wahrscheinlich betroffen“: Die gemeldete PHP-Version deutet auf eine mögliche Betroffenheit hin. Leite das Ergebnis an deinen Webentwickler oder Hoster weiter und bitte um eine zeitnahe Prüfung.

„Wahrscheinlich behoben“: Die gemeldete Version passt zu einem behobenen Release der geprüften Lücke. Das ist ein hilfreicher Hinweis, aber keine Garantie für die gesamte Sicherheit deiner Website.

„Nicht feststellbar“: Die Website liefert keine ausreichend klare Versionsangabe oder konnte nicht eindeutig geprüft werden. Daraus folgt keine Entwarnung. Dein Hoster kann den tatsächlichen Stand prüfen.

Warum manchmal keine klare Antwort kommt

Viele Websites verbergen ihre PHP-Version. Ein externer Schnellcheck kann dann keine verlässliche Nummer auslesen. Auch ältere Versionsnummern können bereits Sicherheitskorrekturen des Hosters enthalten.

Der Checker speichert Ergebnisse für 15 Minuten zwischen und zeigt den Prüfzeitpunkt an. Ist das Anfragelimit erreicht, versuche es später erneut. Die Angabe „in einer Minute“ beschreibt den üblichen Ablauf bei verfügbarem Tool.

Eine erste Einschätzung ohne Eingriff

Der Checker liest nur öffentlich übermittelte Antwortinformationen deiner Startseite. Er verändert keine Einstellungen, versucht keine Sicherheitslücke auszunutzen und führt keinen Belastungstest durch.

Die Beta bezieht sich auf die im Tool genannte PHP-Sicherheitslücke CVE-2026-109618. Das Ergebnis hilft dir beim nächsten Schritt; es ersetzt keine umfassende Sicherheitsanalyse.

Du möchtest es genau wissen?

Wenn das Ergebnis unklar bleibt oder du Unterstützung brauchst, findest du im Checker die Kontaktdaten von Konrad Mayer. Für die Rückfrage bei deinem Hoster sind die Webadresse, der Prüfzeitpunkt und die angezeigte Version hilfreich.

Auf der Toolseite steht außerdem ein optionales Diagnoseskript für die weitere technische Prüfung bereit. Es ist für die Person gedacht, die deinen Server betreut. Für den schnellen Online-Check genügt die Webadresse.