Websites herunterladen, die Select2 nutzen

Über Select2

Nicht jede Technologie auf einer Website hat deren Eigentümer selbst ausgewählt. Manche kommen gebündelt in einem Theme, einem Plugin oder einem Admin-Panel mit, und der Eigentümer würde den Namen nicht wiedererkennen, wenn man ihn am Telefon danach fragte.

Select2 ist eine JavaScript-Bibliothek, die das einfache Dropdown durch eines ersetzt, das suchen, taggen, paginieren und seine Optionen von einem Server laden kann. Veröffentlicht wurde die Bibliothek 2012 unter der Lizenz MIT, und sie baut auf jQuery auf. Überall dort, wo ein Formular mehr Auswahlmöglichkeiten bieten muss, als ein natives Bedienelement bequem bewältigt, kommt etwas in dieser Art hinzu, und lange Zeit war diese Bibliothek in der Webentwicklung die Standardlösung dafür. Content-Management-Systeme, Shop-Backends, Buchungsstrecken und interne Dashboards haben sie übernommen und an alle weitergegeben, die diese Systeme installierten.

Stand Oktober 2026 erkennen wir die Bibliothek auf 158.052 Websites, davon 53.757 in den USA, und unter den Endungen liegt .com vorn. Eine Verbreitung in dieser Größenordnung sagt mehr über Verbreitungswege aus als über Vorlieben. Eine Komponente, die in beliebten Themes und Plugins steckt, verbreitet sich überall dort, wo sich diese verbreiten. Der Bestand lässt sich daher am besten als Karte lesen, die zeigt, welche Produkt-Ökosysteme die Bibliothek mitliefern, und nicht als Zählung von Entwicklern, die sich hingesetzt und sie geprüft haben.

Für die daraus entstehende Liste interessieren sich zwei Gruppen. Die erste sind alle, die an Websites aus der jQuery-Ära verkaufen, denn die Bibliothek ist ein verlässliches Begleitsignal für einen älteren Frontend-Stack und für die Themes und Plugins jener Zeit. Die zweite sind alle, die an Sicherheit und Abhängigkeiten arbeiten, denn dort gehört eine breit mitgelieferte Komponente genau zu den Dingen, die ungepatcht bleiben, weil der Websitebetreiber sie nie installiert hat und deshalb auch nie daran denkt, sie zu aktualisieren. In beiden Fällen geht es um einen Bestand, und keine der Fragen lässt sich klären, indem man eine Domain nach der anderen prüft.

Die Erkennung setzt voraus, dass die gecrawlte Seite die Bibliothek tatsächlich lädt. Gebündelte und minifizierte Builds, die den Code unter einem anderen Namen einbetten, Admin-Oberflächen hinter einem Login und Seiten, auf denen während des Crawls keine Skripte ausgeführt wurden, verringern alle das Sichtbare, und so ist die Zahl eine Untergrenze. Dass die Bibliothek geladen wird, beweist auch nicht, dass sie genutzt wird, denn Themes binden Assets häufig auf jeder Seite ein, ob das Formular, für das sie gedacht sind, vorhanden ist oder nicht. Was der Datensatz hergibt, ist eine belastbare, datierte Aussage darüber, was das sichtbare Frontend jeder Domain zum Zeitpunkt des Crawls tatsächlich geladen hat.