Websites herunterladen, die SQLite nutzen

Über SQLite

Fast alles andere in einem Technologie-Datensatz gibt sich selbst zu erkennen. Ein Webserver sendet einen Header, eine Content-Plattform hinterlässt einen wiedererkennbaren Pfad, ein Analytics-Tag lädt ein Skript von einem bekannten Host. SQLite gibt überhaupt nichts preis, denn es ist eine eingebettete Datenbank-Engine, die im Prozess der Anwendung läuft, ohne eigenen Port, ohne eigenen Dienst und ohne eigenes Banner. Stand Oktober 2026 verzeichnen wir SQLite deshalb auf 70 Websites. Erfasst sind damit die Websites, die diese Tatsache verraten haben, nicht die, die die Engine nutzen.

Solche Lecks sehen etwa so aus: eine Fehlerseite, die den Treiber nennt, die Standardkonfiguration eines Frameworks, die in einem Stacktrace offenliegt, eine herunterladbare Datei mit der Dateiendung einer Datenbank, die in einem öffentlichen Verzeichnis liegen geblieben ist, oder ein Admin-Panel, das seine eigene Storage-Engine anzeigt. Das alles sind Versehen. Eine Website, die sorgfältig konfiguriert ist und ihre Fehler unauffällig behandelt, kann die Engine auf Dauer nutzen, ohne je in der Zählung aufzutauchen, was diesen Eintrag zu einem seltenen Fall macht: Die tatsächliche installierte Basis ist nicht nur größer als die Zahl, sondern um so viel größer, dass kein Crawl den Abstand messen kann.

Positiv gewendet ist die Zählung eine Liste von Websites, die einem Fremden etwas über ihr Innenleben verraten haben, und das ist ein anderer und oft interessanterer Bestand als eine Liste der Websites, die die Technologie nutzen. Eine Domain, die in einer Fehlerseite ihre Datenbank-Engine nennt, hat meist auch ein Framework, einen Dateipfad oder einen Debug-Modus preisgegeben, und Forscher, die sich mit offenliegenden Systemen und Fehlkonfigurationen beschäftigen, nutzen diese Überschneidung direkt.

Die Lizenzierung erklärt, warum die Engine an Stellen auftaucht, die niemand geplant hat. SQLite ist in C geschriebene Software mit dem Lizenzstatus Public Domain, und unser Eintrag nennt keinen Anbieter, weil es kein Unternehmen gibt, das man eintragen könnte. Eine Abhängigkeit ohne Lizenzkosten, ohne Vertrag und ohne Beschaffungsschritt wird von Entwicklern eingebettet, ohne dass jemand über ihnen entscheidet, und so wird sie zum Unterbau von mobilen Apps, Browsern, Appliances, Desktop-Tools und den kleinen serverseitigen Jobs, die unbemerkt zum Backend einer Website heranwachsen.

Das früheste Jahr, das wir dafür verzeichnen, ist 2000, und Software, die so alt und so stabil ist, wird zu Infrastruktur, die niemand mehr beim Namen nennt. Da der Einsatz auf einer Website kein Kaufsignal ist und es dem Betreiber nichts zu verkaufen gibt, ist der kommerzielle Nutzen der Liste indirekt. Ein Treffer weist auf eine Anwendung hin, die als einzelner Prozess um eine einzelne Datei herum gebaut ist statt um einen Datenbankserver, und diese Architektur lässt auf ein kleines Team, eine selbst gehostete Appliance oder ein Produkt schließen, bei dem nie eine horizontale Skalierung vorgesehen war.

Eine Abfrage pro Domain bringt hier fast nichts, denn das Fehlen eines Treffers beweist überhaupt nichts. Der Wert des Auszugs liegt in der Gesamtschau: in der Struktur des Bestands, in den Technologien, die daneben erkannt werden, und darin, wie sich dieser Bestand von Crawl zu Crawl verändert.