Descargar sitios web que utilizan Xajax

Acerca de Xajax

Encontrar Xajax en un sitio que sigue en línea es tanto una técnica de datación como una detección de tecnología. La biblioteca se publicó en 2005, durante la breve ventana en que añadir peticiones asíncronas a una aplicación PHP obligaba a escribir a mano toda la mecánica de las peticiones. La biblioteca resolvía esa mecánica por usted, exponiendo funciones del servidor al navegador para que una página pudiera actualizarse sin recargarse, en un momento en que eso era realmente difícil.

Lo que su presencia implica ahora es una página cuyas partes interactivas se escribieron en aquella época y no se han reescrito desde entonces. La inferencia no es que el sitio esté abandonado. Muchas de las páginas que encontramos están mantenidas, se actualizan con contenido nuevo y siguen activas comercialmente. Lo que no ha cambiado es la capa de debajo, ya sea porque un panel de administración a medida sigue dependiendo de ella o porque un sistema de contenidos la incluyó hace años y nadie tuvo motivo para arrancarla.

El modelo de distribución explica por qué perdura. Como la biblioteca tiene licencia LGPL y se entregaba como una carpeta de archivos PHP y no a través de un registro de paquetes, viajó copiándose dentro de los proyectos. Las copias no se actualizan de forma centralizada, ningún proveedor envía un parche y no hay ninguna cuenta en ninguna parte que anote quién la instaló. Nuestro propio registro lo refleja. Webatla no guarda proveedor para ella ni un desglose de versiones utilizable, y ese es justo el aspecto que tiene desde fuera el código distribuido por copia.

En octubre de 2026 detectamos Xajax en 440 sitios, y el recuento debe tratarse como una cota inferior. La detección se apoya en que sobrevivan rutas de archivo y nombres de función reconocibles en el marcado que descargamos. En cuanto los scripts se concatenan, se minifican o se sirven desde un paquete con los nombres reescritos, la huella desaparece mientras el código sigue funcionando, así que los sitios que podemos nombrar son los que nunca adoptaron un paso de compilación.

La limitación es también lo que hace interesante la lista. Una consulta por dominio dice si un sitio usa la biblioteca, y esa rara vez es la pregunta que alguien tiene. La pregunta útil va en la otra dirección. ¿Qué dominios vivos siguen dependiendo de código de aquella generación intermedia, qué tamaño tienen, qué más hay en ellos y se agrupan en sectores o proveedores de alojamiento concretos? Los investigadores de seguridad usan listas así para estudiar la larga cola de código de aplicación sin parchear. Las agencias que venden cambios de plataforma las usan para encontrar propietarios que llevan una década aplazando una reconstrucción. Los historiadores de la web las usan porque una instalación superviviente es una fuente primaria, y no existe ningún registro que anote dónde está el código antiguo.