Kennisbank
Heldere uitleg van termen rond PHP, WordPress, beveiliging en hosting, voor eigenaren van een website die willen snappen wat er speelt en wat ze nu moeten doen.
Verken per categorie
- PHP en versies13 termen
- Beveiliging14 termen
- Webbegrippen9 termen
- WordPress9 termen
- Hosting en infrastructuur10 termen
- Statische sites10 termen
Alle termen
A
- AanvalsoppervlakHet aanvalsoppervlak is het geheel van plekken waar een aanvaller kan proberen je website binnen te komen, zoals logins, formulieren en plugins.
- Actieve supportActieve support is de periode waarin een PHP-versie volledig wordt onderhouden: de makers repareren zowel fouten als beveiligingsproblemen.
B
C
- CacheEen cache is een tijdelijke opslag van kant-en-klare kopieën, zodat een pagina niet bij elk bezoek opnieuw gemaakt hoeft te worden.
- CDNEen CDN is een netwerk van servers over de hele wereld dat kopieën van je website bewaart, zodat bezoekers hem van dichtbij krijgen.
- CISA KEVCISA KEV is een lijst van de Amerikaanse overheidsdienst CISA met beveiligingsproblemen die aanvallers aantoonbaar echt hebben gebruikt.
- ComposerComposer is een hulpmiddel dat de losse onderdelen installeert waar een PHP-project op bouwt en bijhoudt welke versie van elk onderdeel erin zit.
- Content Security Policy (CSP)Een Content Security Policy (CSP) is een regel die de browser vertelt van welke plekken jouw pagina bestanden en scripts mag laden.
- Contentmanagementsysteem (CMS)Een contentmanagementsysteem (CMS) is een programma waarmee je teksten en afbeeldingen op je website zelf aanpast, zonder te hoeven programmeren.
- Cross-site scripting (XSS)Cross-site scripting (XSS) is een aanval waarbij iemand een schadelijk script op jouw pagina zet dat meedraait in de browser van je bezoekers.
- cURLcURL is een hulpmiddel waarmee software, zoals PHP, gegevens ophaalt van of verstuurt naar andere websites en diensten.
- CVEEen CVE is een officieel nummer voor één bekend beveiligingsprobleem in software, zodat iedereen het over hetzelfde probleem heeft.
- CVSSCVSS is een cijfer van 0 tot 10 dat aangeeft hoe ernstig een beveiligingsprobleem is: hoe hoger het cijfer, hoe groter het risico.
D
- DeploymentEen deployment is het moment waarop een nieuwe versie van je website live gaat en bezoekers hem zien.
- DeprecationEen deprecation is een waarschuwing dat een onderdeel van PHP binnenkort verdwijnt, zodat de code van je website op tijd kan worden aangepast.
- DNSDNS is het telefoonboek van het internet: het vertaalt jouw domeinnaam naar de server waar je website staat.
- DomeinnaamEen domeinnaam is het webadres waarmee bezoekers jouw website vinden, zoals bedrijfsnaam.nl.
E
- Edge computingEdge computing betekent dat kleine stukjes code draaien op servers dicht bij je bezoeker, in plaats van op één plek ver weg.
- End of life (EOL)End of life (EOL) betekent dat de maker een versie van software niet meer bijwerkt, ook niet als er een beveiligingsprobleem wordt gevonden.
- ExploitEen exploit is een stukje code of een werkwijze waarmee iemand een zwakke plek in software echt kan uitbuiten.
F
H
- Headless CMSEen headless CMS is een programma waarin je teksten beheert, terwijl een apart onderdeel bepaalt hoe de website eruitziet.
- HostingpaneelEen hostingpaneel, zoals cPanel of Plesk, is de beheerpagina van je hosting, waar je domeinen, e-mail en PHP-versie instelt.
- HTTP-headerEen HTTP-header is een regel met extra informatie die de browser van je bezoeker en de server van je website achter de schermen naar elkaar sturen.
- HTTP-statuscodeEen HTTP-statuscode is het getal van drie cijfers waarmee je server laat weten of een pagina goed is gegaan, zoals 200 (gelukt) of 500 (fout).
J
K
L
M
N
O
P
- PagebuilderEen pagebuilder is een WordPress-uitbreiding, zoals Elementor, waarmee je pagina's samenstelt door blokken te slepen, zonder code.
- PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt.
- PHP-FPMPHP-FPM is een programma op de server dat de PHP-code van je website uitvoert en de afgemaakte pagina doorgeeft, zodat bezoekers hem zien.
- PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3.
- php.iniphp.ini is het instellingenbestand van PHP, waarin staat hoeveel ruimte en tijd je website krijgt en of foutmeldingen op het scherm verschijnen.
R
- Remote code execution (RCE)Remote code execution (RCE) betekent dat een aanvaller van buitenaf eigen opdrachten op jouw server kan uitvoeren, alsof hij er zelf achter zit.
- RollbackEen rollback is het terugzetten van je website naar de laatste versie die werkte, nadat een update iets heeft stukgemaakt.
S
- Security advisoryEen security advisory is een officiële melding van de maker van software over een beveiligingsprobleem en wat je eraan moet doen.
- Security supportSecurity support is de periode waarin een PHP-versie alleen nog beveiligingsupdates krijgt en geen verbeteringen meer voor gewone fouten.
- SecurityheadersSecurityheaders zijn instructies die je website meestuurt en waarmee de browser van je bezoeker extra beveiligingsregels toepast.
- SecuritypatchEen securitypatch is een update die alleen een beveiligingsprobleem oplost en verder niets aan je website verandert.
- ServerlessServerless is een manier om kleine stukjes code te laten draaien op het platform van een aanbieder, zonder dat je zelf een server beheert.
- Shared hostingShared hosting is een hostingpakket waarbij je website een server deelt met veel andere websites.
- SQL-injectieSQL-injectie is een aanval waarbij iemand via een formulier of webadres eigen opdrachten in de database van je site smokkelt.
- SSL-certificaatEen SSL-certificaat is het bewijs dat een website echt is wat hij zegt, en zorgt dat gegevens versleuteld worden verstuurd: het slotje bij https.
- SSRFSSRF is een aanval waarbij iemand jouw server misleidt om zelf een verzoek te doen naar een plek waar de aanvaller niet bij kan.
- StagingomgevingEen stagingomgeving is een afgeschermde kopie van je website waarop je updates uitprobeert voordat ze live gaan.
- Static site generatorEen static site generator, zoals Astro of Hugo, is een programma dat je teksten en ontwerp omzet in kant-en-klare websitepagina's.
- Statische websiteEen statische website bestaat uit kant-en-klare pagina's die de server alleen hoeft af te geven, zonder dat er bij elk bezoek iets wordt berekend.
T
V
W
- WebhostingWebhosting is de dienst die jouw website op een computer zet die altijd aan staat en met internet verbonden is, zodat bezoekers hem kunnen openen.
- WebserverEen webserver is het programma op een server dat verzoeken van bezoekers aanneemt en pagina's en bestanden terugstuurt.
- WooCommerceWooCommerce is een uitbreiding voor WordPress waarmee je een webshop opzet, met producten, winkelwagen en afrekenen.
- WordPressWordPress is een programma waarmee je een website maakt en beheert zonder te hoeven programmeren.
- WordPress-herstelmodusDe WordPress-herstelmodus is een noodingang waarmee je weer in je site kunt komen als een fout hem heeft vastgezet.
- WordPress-pluginEen WordPress-plugin is een uitbreiding die je aan je WordPress-site toevoegt voor een extra functie, zoals een formulier of een webshop.
- WordPress-themaEen WordPress-thema is het ontwerp van je WordPress-site: het bepaalt hoe pagina's eruitzien en hoe ze zijn opgebouwd.
- WP_DEBUGWP_DEBUG is een schakelaar in WordPress die foutmeldingen zichtbaar maakt, zodat je kunt zien waarom je site iets raars doet.
X
Z
Verwante pagina's
- Uitleg in gewone taalPHP2Shell zonder vakjargon, in vijf minuten
- StatusoverzichtBevestigde feiten met bron en tijdstip
- Ondersteunde PHP-versiesWelke versies nu nog fixes krijgen
- Alle dienstenOverzicht van wat we herstellen en bouwen
- Exposure CheckGratis, passieve check van je PHP-site
- Alle CMS-alternatievenBlijven, verhuizen, headless of statisch: vergeleken
- Domein
- Controle
- Uitkomst
- Rapport
We controleren
We lezen alleen wat je site al openbaar meestuurt. Dit duurt een paar seconden.
- Domein opzoeken
- Verbinding maken met je site
- Headers lezen
- Platform herkennen
- CDN of firewall herkennen
Vraag een gratis audit aan
Met platform, firewall of CDN, hosting en je vorige scan. We zetten je uitkomst alvast in het formulier. Een mens reageert binnen 1 werkdag.
Details
- Website
- PHP
- PHP-versie
- Gecontroleerd
Headers waar we naar keken
Wat dit je niet vertelt
Lees hoe je zelf je PHP-versie vindt
Vraag het je hostingpartij
Kopieer deze vraag en stuur hem naar je hostingpartij of ontwikkelaar. Een e-mailadres hoef je ons hiervoor niet te geven.
Welke PHP-versie gebruikt deze website en hoe controleer ik dat in mijn hostingpaneel?
Waar mogen we je rapport naartoe sturen?
Je ziet het rapport hieronder. De mailversie, klaar om door te sturen naar je webbouwer, volgt.
Je volledige rapport
- Website
- PHP
- PHP-versie
- Platform
- Firewall/CDN
- Hosting
- Vorige scan
Vraag een gratis audit aan
We zetten je uitkomst alvast in het formulier. Een mens reageert binnen 1 werkdag.