Websites herunterladen, die XRegExp nutzen

Über XRegExp

Niemand gestaltet eine Website neu und wünscht sich dabei eine Bibliothek für reguläre Ausdrücke. XRegExp gelangt so auf eine Seite wie der meiste Hilfscode, mitgebracht von etwas anderem: einem Theme, einem Editor, einem Formular-Baukasten oder einem Plugin, das Funktionen für den Mustervergleich brauchte, die der Browser zu der Zeit, als der Code entstand, noch nicht bot. Eine Erkennung als bewusste Entscheidung des Betreibers zu lesen, wäre ein Fehler. Aufschlussreich wird sie, wenn man sie als Hinweis auf die darüberliegenden Komponenten liest.

Die Datierung stützt diese Lesart. Die Bibliothek erschien 2007 unter der Lizenz MIT und schloss echte Lücken in JavaScript, zu einer Zeit, als benannte Erfassungsgruppen, der Abgleich von Unicode-Eigenschaften und gut lesbare mehrzeilige Muster nativ noch nicht verfügbar waren, und vieles davon hat die Sprache inzwischen selbst übernommen. Neu geschriebener Code hat heute oft überhaupt keinen Grund, die Bibliothek einzubinden. Eine Seite, die sie noch ausliefert, liefert deshalb meist etwas aus, das vor geraumer Zeit gebaut oder zuletzt angefasst wurde, oder ein Produkt, das noch auf einer Abhängigkeitskette aus jener Zeit beruht.

Die Versionsdaten schärfen das Bild. Im erkannten Bestand unterscheidet der Datensatz 2 Versionskennungen, und am häufigsten erfasst ist Version 8759. Eine schmale Streuung verhält sich anders als eine zersplitterte, denn sie deutet darauf hin, dass die Websites weniger einzeln den Releases folgen als vielmehr die Version übernehmen, mit der ihre gebündelte Komponente ausgeliefert wurde. Wer den Bestand nach Version sortiert, sortiert ihn damit praktisch nach dem Alter dessen, was die Bibliothek mitgebracht hat.

Stand Oktober 2026 erkennen wir XRegExp auf 1.665 Websites, und die Zahl braucht einen deutlichen Vorbehalt. Die Erkennung sieht die Bibliothek, wenn sie als identifizierbare Datei ausgeliefert wird. Bundler, die Abhängigkeiten zu einer einzigen Anwendungsdatei zusammenfügen und minifizieren, machen die Bibliothek darin vollständig unkenntlich, sodass in dieser Liste einfachere und ältere Auslieferungswege stärker vertreten sind. Die tatsächliche Verbreitung im Web ist größer und entfällt stärker auf moderne Anwendungen, als die Liste zeigen kann. Die Versionsspalte ist auf dieselbe Weise verzerrt, da ein Build-Schritt meist den Banner-Kommentar entfernt, an dem sich die Version ablesen lässt.

Für Forscher, die sich mit Software-Lieferketten oder Abhängigkeiten befassen, macht nichts davon die Liste wertlos, denn in der Regel geht es ihnen darum, wer betroffen ist, und nicht um die Gesamtzahl der Installationen. Eine Domainliste, die zeigt, welche aktiven Websites eine bestimmte Bibliothek derzeit ausliefern und in welcher Version, ist die Grundlage, um die Reichweite eines Sicherheitshinweises abzuschätzen, um zu beurteilen, ob sich die Unterstützung eines alten Major-Releases noch lohnt, und um Frontends zu finden, die seit Jahren nicht neu gebaut wurden und deshalb für eine Modernisierung infrage kommen. Eine Abfrage pro Domain kann eine Website bestätigen. Nur der vollständige Export kann zeigen, wie groß der betroffene Bestand ist, was diese Websites sonst noch einsetzen und ob der Bestand zwischen zwei Aktualisierungen schrumpft.