Was ist PHP und warum läuft das halbe Web darauf?

PHP ist die Programmiersprache, die im Hintergrund einer Website arbeitet. Dein Browser fragt eine Seite an, PHP baut sie auf dem Server in Sekunden aus Texten, Bildern und Datenbankeinträgen zusammen und schickt das fertige Ergebnis zurück. Ohne PHP kein Blogbeitrag, kein Warenkorb, kein Login in klassischen Systemen wie WordPress, Drupal, Joomla oder Magento.

Erfunden hat es Rasmus Lerdorf. Laut Wikipedia begann er 1993, kleine Programme zu schreiben, um seine persönliche Homepage zu pflegen, und kündigte am 8. Juni 1995 die erste Version als „Personal Home Page Tools“ an. Daher der Name, der später zu „PHP: Hypertext Preprocessor“ umgedeutet wurde. Seither ist viel passiert: PHP 3 (1998), PHP 5 mit objektorientiertem Modell (2004), PHP 7 mit deutlich mehr Tempo (2015) und PHP 8 mit JIT-Compiler (2020). Die Sprache ist also 31 Jahre alt und läuft heute laut W3Techs auf 69,3 % der Websites mit bekannter Serversprache.

Warum so viele Systeme darauf bauen? Weil PHP damals alles hatte, was das frühe Web brauchte. Es ist kostenlos, jeder günstige Hoster unterstützt es, man braucht keine eigene Serverlandschaft, und wer einmal ein Plugin-Ökosystem hat, bleibt dabei. Das Ergebnis ist ein riesiger Netzwerkeffekt: WordPress allein steckt hinter 39,6 % aller Websites.

Transparenz, weil sie dazugehört: Bis vor wenigen Monaten haben wir bei oha! digital alle Websites auf WordPress gebaut. Wir waren Fans des Systems, und zwar seit Jahren, und haben es unseren Kund:innen mit gutem Gewissen empfohlen. Das war auch lange die richtige Empfehlung. Dass wir heute auf Framer umgestiegen sind, ist keine Abrechnung mit der Vergangenheit, sondern das Ergebnis aus dem, was wir in Projekten gesehen haben, und PHP2Shell liefert nun das passende Ausrufezeichen.

Was bringen PHP-Systeme und was kosten sie dich?

Der vierte Punkt ist der entscheidende. Bei PHP-Systemen gehört der Betrieb dazu wie das Auto zur Wartung. Das funktioniert, solange jemand konsequent Updates einspielt. Die Praxis sieht anders aus: Laut den Modat-Zahlen bei Recorded Future laufen etwa 79 % der erkennbaren PHP-Dienste auf einer Version ohne offiziellen Support, allein PHP 7.4 kommt auf 878.761 Dienste. Eine Sprache, die so verbreitet und zugleich so schlecht gepflegt ist, wird zwangsläufig zum Dauerziel.

Ist PHP 2026 noch fit für Cybersecurity und KI?

Man muss zwei Dinge trennen. Die Sprache PHP ist nicht tot. Sie wird aktiv gepflegt, mit PHP 8.5 gibt es seit 2025 eine aktuelle Version, und die Fixes kamen einen Tag nach der Ankündigung. Das Betriebsmodell dahinter ist das Problem: eine Website, die du selbst oder dein Hoster auf einem Server pflegt, mit Dutzenden Plugins, die alle gepatcht werden müssen.

Cybersecurity: Zwischen dem Leak (02:29 UTC) und den ersten gemeldeten Angriffen (07:34 UTC) lagen laut Recorded Future gut fünf Stunden. Das Patch-Fenster, in dem du in Ruhe handeln kannst, ist praktisch verschwunden. Wer seine Website per Hand und nach Terminkalender pflegt, spielt 2026 nicht mehr in derselben Liga wie die Angreifer. Dazu kommt: Wenn dein Hoster nicht sofort patcht, kannst du als Kund:in wenig tun. Laut Malwarebytes gehen Websites deshalb in dieser Woche vorübergehend offline.

KI-Tauglichkeit: Hier ist PHP nicht schlechter, aber die Systeme darauf sind schwerfälliger. KI-Sichtbarkeit (ChatGPT, Gemini, Claude und Co. als neue Suchwege) verlangt schnelle, saubere, gut strukturierte Seiten, und die Werkzeuge der Gegenwart bauen KI direkt in den Seitenbau ein. Framer etwa liefert mit Wireframer und Workshop KI-Funktionen für Layouts und Komponenten, Shopify präsentiert Produkte direkt in ChatGPT, Perplexity und Microsoft Copilot. In WordPress geht das alles auch, aber meistens nur mit zusätzlichen Plugins, die wieder gepflegt werden müssen.

Unser Urteil: Für eine Unternehmenswebsite, die 2026 bis 2031 sicher, schnell und KI-sichtbar sein soll, ist ein selbst gehostetes PHP-System nicht mehr die erste Wahl. Das ist keine Sache der Sprache, sondern des Aufwands. Je mehr Verantwortung für Server, Plugins und Updates bei dir liegt, desto größer das Risiko.

Welche Systeme halten die nächsten fünf Jahre?

Die Antwort hängt davon ab, wer du bist. Ein Konzern mit eigenem Entwicklerteam braucht etwas anderes als ein Handwerksbetrieb mit fünf Unterseiten. Gemeinsam ist den Kandidaten unten: Sie laufen als gehostete Plattform oder moderne Architektur, du betreibst keinen eigenen PHP-Server, und KI ist Teil des Werkzeugkastens.

Framer im Detail: Framer ist unser Favorit, und das nicht aus Bequemlichkeit. Du baust visuell, die KI-Funktionen sind laut TechRadar seit Mai 2025 für alle Nutzer:innen verfügbar (Wireframer für Seitenstrukturen, Workshop für eigene Komponenten im Stil deiner Website). SSL-Zertifikate werden bei eigenen Domains, so Framer dokumentiert, automatisch eingerichtet, außerdem beschreibt Framer einen aktiven DDoS-Schutz. Es gibt keinen Server, den du patchen musst, und kein Plugin-Dickicht. Für uns heißt das: weniger Wartung, weniger Angriffsfläche, mehr Zeit für Inhalt und Marketing.

Und was ist mit Onlineshops – hat Shopify Zukunft?

Für E-Commerce lautet unsere Antwort: ja. Shopify ist ein gehostetes Shopsystem, du pflegst also keinen eigenen Server, und die Plattform wird auffällig schnell weiterentwickelt. Mit der Winter-‘26-Edition hat Shopify am 10. Dezember 2025 laut The Fintech Times über 150 Neuerungen vorgestellt. Zwei davon zeigen, wohin die Reise geht:

• Agentic Storefronts: Händler:innen können ihre Produkte direkt in Gesprächen mit ChatGPT, Perplexity und Microsoft Copilot platzieren. Wer dort nicht auftaucht, fehlt dort, wo Menschen zunehmend suchen.

• Sidekick: Der KI-Assistent schlägt Aufgaben proaktiv vor, bearbeitet Themes per Sprachbefehl und baut Admin-Apps per natürlicher Sprache.

Die Nachfrage ist da: In Shopifys eigenem Holiday Retail Report 2025 wollen laut derselben Quelle 66 % der Konsument:innen KI für mindestens einen Teil ihres Weihnachtseinkaufs nutzen. Das ist eine Herstellerzahl und kein neutraler Wert, aber die Richtung stimmt.

Der Haken ist wie bei jedem Baukasten: Laufende Plattformkosten und App-Abhängigkeiten gehören dazu, und ohne saubere Produktdaten bringt auch die beste KI nichts. Genau da setzen wir an. oha! digital ist Shopify-Partner und unterstützt dich gern beim Aufbau deines Shops, von Setup und Design über Produktdaten bis zu Performance-Kampagnen.

Was solltest du jetzt tun?

Heißt im Klartext, wer eine PHP-Website betreibt, hat jetzt zwei Aufgaben: die akute Lücke schließen und die Plattform-Frage ehrlich beantworten.