Websites herunterladen, die Fat-Free Framework nutzen

Über Fat-Free Framework

Der Name ist eine Aussage über Gewicht, nicht über Gesundheit. Das Fat-Free Framework besteht aus einer einzigen Quelldatei, die ein Entwickler an einem Nachmittag durchlesen kann, und das lässt sich nicht von vielen Web-Frameworks sagen. Klein zu sein macht es allerdings nicht leicht erkennbar. Ein Backend-Framework erledigt seine Arbeit, bevor die Antwort geschrieben wird, und tritt dann zurück. Von außen lässt es sich daher nur über Indizien identifizieren: über Header-Konventionen, Cookie-Namen, den Wortlaut von Fehlerseiten und den Aufbau der URLs.

Fat-Free Framework ist ein in PHP geschriebenes Mikro-Framework, das unter der Lizenz GPL v3 steht und 2009 erstmals erschien. Das Framework bringt Routing, einen schlanken Object Mapper, Caching und eine Template-Engine in einem kleinen Paket ohne externe Abhängigkeiten mit, und genau darum ging es. Entwickler, die den Ballast eines Full-Stack-Frameworks nicht wollten, konnten eine funktionierende Anwendung zum Laufen bringen, ohne gleich ein ganzes Ökosystem mitzuerben. Unser Katalog führt die Technologie in der Kategorie Web frameworks, eine Bezeichnung, die aus dem ursprünglichen Aufbau unseres Kategorienvokabulars stammt und nicht die Sprache beschreibt, in der das Framework tatsächlich läuft.

Stand Oktober 2026 erfassen wir Fat-Free Framework auf 885 Websites, und die Zahl verdient erst einen Vorbehalt und dann eine Schlagzeile. Serverseitige Frameworks werden systematisch zu niedrig gezählt, denn ein sorgfältiges Deployment entfernt die Signatur vollständig, und dann unterscheidet nichts an einer gerenderten Seite ein PHP-Framework vom anderen. Installationen, die doch sichtbar werden, sind meist solche, die näher an der Standardkonfiguration geblieben sind, und so ist der sichtbare Bestand zu kleineren und älteren Projekten hin verzerrt.

Die Verzerrung ist kein Mangel, sobald man von ihr weiß. Eine Liste bestätigter Installationen eines minimalistischen Frameworks ist eine Liste von Anwendungen, die schnell und von kleinen Teams gebaut wurden, zu einer Zeit, als die Alternativen deutlich schwerer waren. Hosting-Unternehmen, Sicherheitsteams, die ungepatchten Anwendungscode aufspüren, und Beratungen, die Modernisierungsprojekte verkaufen, suchen genau dieses Profil, und keiner von ihnen kann es zusammenstellen, indem er Domains einzeln prüft. Eine Abfrage pro Domain meldet, ob eine Website heute eine passende Signatur geliefert hat. Erst der vollständige Export erlaubt die Frage, ob sich diese Projekte in bestimmten Ländern oder Hosting-Umgebungen ballen und ob der Bestand nach und nach abgelöst wird oder sich unauffällig hält.

Eine Aufschlüsselung nach Versionen gibt es auf dieser Seite nicht, weil das Framework seine Version nirgends preisgibt, wo sie von außen sichtbar wäre. Eine offen benannte Lücke ist mehr wert als eine Zahl, die wir nicht verteidigen könnten.