Websites herunterladen, die CakePHP nutzen

Über CakePHP

Nur wenige Web-Frameworks bleiben lange genug im Einsatz, um zum Inventar zu gehören. CakePHP ist eines davon. Das Framework erschien 2005, ist in PHP geschrieben und kam zu einer Zeit, als es in der Sprache noch keinen anerkannten Weg gab, etwas Größeres als eine Handvoll Skripte zu organisieren. Um diese Lücke zu füllen, übernahm es aus der Ruby-Welt das Prinzip „Konvention vor Konfiguration“. Verzeichnisstruktur, Namensregeln und Datenbank-Mapping legte das Framework fest, damit Entwickler nicht darüber streiten mussten.

Eine Website, auf der das Framework heute läuft, ist selten ein Neubau. Agenturen, die sich vor Jahren darauf festgelegt haben, pflegen die damals geschriebenen Anwendungen bis heute, und diese Anwendungen sind meist Einzelanfertigungen und nicht aus Plugins zusammengesetzt. Findet man CakePHP auf einer Domain, deutet das also auf individuellen serverseitigen Code hin, auf eine Entwicklungsbeziehung zu einem internen Team oder einer Agentur und auf eine Codebasis, die alt genug ist, um echte Geschäftslogik angesammelt zu haben, die niemand anfassen will. Dieses Profil ist kommerziell relevant, weil es einen Käufer mit Wartungsbudget und Migrationsproblem beschreibt und keinen Hobbyentwickler.

Die Erkennung beruht hier auf Rückschlüssen, und das sollte man offen sagen. Das Framework gibt sich nicht in einem Response-Header zu erkennen, wie es ein gehostetes Content-System meist tut. Die Fingerabdrücke hängen deshalb von beiläufigen Spuren ab, etwa von Cookie-Namen, dem Markup der Standard-Fehlerseite, Routing-Mustern und Asset-Pfaden, die eine sorgfältige Installation vollständig entfernen kann. Unsere Zahl ist eine Untergrenze und keine Vollerhebung, und am besten verstecken sich in der Regel gerade die gut gepflegten Installationen hinter einem Reverse Proxy und einem Cache.

Stand Oktober 2026 ist das Framework auf 5.766 Websites sichtbar. Eine Abfrage pro Domain zeigt, ob ein einzelnes Unternehmen es einsetzt. Die herunterladbare Liste klärt die Fragen, an die eine solche Abfrage nicht herankommt: wie groß der verbliebene Bestand dieser Generation von PHP-Frameworks tatsächlich ist, welche Branchen den Umstieg nie vollzogen haben, bei welchen Hosting-Anbietern er sich ballt und welche dieser Domains zusätzlich einen E-Commerce- oder Zahlungs-Stack tragen, der bei jeder Neuentwicklung mit umziehen müsste.

Das Framework wird unter der Lizenz MIT vertrieben, was bedeutet, dass niemand dafür bezahlt und nirgends je ein Kauf verbucht wird. Es gibt keine Kundenliste eines Anbieters, die man kaufen könnte, und das Projekt selbst veröffentlicht keine. Gecrawlte Belege sind der einzige Weg zu einem Bild der installierten Basis. Deshalb arbeiten Migrationsberatungen, Sicherheitsteams, die Versionen ohne weitere Fehlerbehebungen im Blick behalten, und Recruiter, die herausfinden wollen, wo PHP-Kenntnisse noch gefragt sind, am Ende mit einem Crawl und nicht mit Daten eines Anbieters.