Websites herunterladen, die osCommerce nutzen

Über osCommerce

Software, die 2000 erschienen ist und heute noch Warenkörbe ausliefert, verrät mehr über ihre Betreiber als über sich selbst. osCommerce kam zu einer Zeit auf, als selbst gehosteter Onlinehandel hieß, Dateien auf einen eigenen gemieteten Server hochzuladen, und als man einen funktionierenden Shop aus Beiträgen der Community zusammensetzte, statt ihn über einen Marktplatz zu installieren.

Der Stack besteht aus PHP und MySQL, die Lizenz ist GPL v2, und die Software wird auf einem Hosting installiert, das der Shopbetreiber selbst organisiert, und nicht bei einer Plattform gemietet. Die eigene Website des Projekts betreibt ein Unternehmen, das Hosting, Support und Apps rund um eine neuere Ausgabe der Plattform verkauft. Es gibt zahlreiche Forks, und jedes Upgrade ist die Entscheidung eines einzelnen Shopbetreibers, der es gegen die Anpassungen abwägen muss, die er Jahre zuvor vorgenommen hat. In der Praxis haben sehr viele Betreiber beschlossen, sich die Mühe zu sparen.

Genau das macht eine aktuelle Liste dieser Shops wertvoll. Ein Shop, auf dem noch ein früher Open-Source-Warenkorb läuft, ist meist ein Shop, den niemand neu aufgebaut hat, mit Traffic, der stabil genug ist, um ihn am Leben zu halten, und bescheiden genug, dass nie eine Migration finanziert wurde. Für Sicherheitsforscher ist dieser Bestand eine Karte von Legacy-Code, der offen im öffentlichen Internet liegt. Für eine Plattform oder eine Agentur, die Migrationen verkauft, ist er ein klar umrissener Pool von Unternehmen, die irgendwann umziehen müssen, und das technische Argument für den Umzug ist schon geschrieben. Für einen Hosting-Anbieter ist er eine Gruppe von Kunden mit einer alternden Laufzeitumgebung, die Aufmerksamkeit brauchen wird.

Stand Oktober 2026 erkennen wir die Software in der Kategorie Ecommerce auf 1.267 Websites. Einen solchen Bestand kann man nicht ermitteln, indem man Domains einzeln nachschlägt, denn ein verwaister Shop zeichnet sich gerade dadurch aus, dass niemand über ihn spricht und nichts auf ihn verlinkt. Um solche Shops zu finden, muss man alles scannen und anschließend filtern, und genau dafür ist ein Export da.

Die Erkennung stützt sich auf Signaturen in Markup und Pfaden, die eine stark angepasste Installation tilgen kann, und die Familie der Forks, die vom ursprünglichen Projekt abstammen, kann den gleichen Fingerabdruck zeigen. Die Grenze dieser Gruppe lässt sich daher nur ungefähr und nicht exakt ziehen. Das Beobachtungsdatum, das jeder Zeile beigefügt ist, zählt hier außerdem mehr als sonst. Ein Shop, der vor einigen Monaten noch auf einen Crawl geantwortet hat, kann inzwischen verstummt sein, und in genau diesem Bestand ist das wahrscheinlicher als üblich.