Télécharger les sites web qui utilisent PHP

À propos de PHP

PHP est la couche que presque personne ne choisit délibérément et que presque tout le monde finit par faire tourner. En octobre 2026 nous le détectons sur 11 866 727 sites, et l’écrasante majorité de ces sites n’a pris absolument aucune décision à son sujet. Leurs propriétaires ont choisi une plateforme, et la plateforme est venue avec un interpréteur.

C’est cette indirection qui le rend utile comme donnée. Parce qu’il se place sous la couche de contenu plutôt qu’à côté d’elle, sa présence est corrélée à toute une famille de choses que vous pourriez réellement vouloir cibler : une catégorie d’hébergement, une classe de plateforme, une posture de maintenance, un niveau de prix. Pris isolément, il est presque dépourvu de sens. Recoupé avec ce qui tourne au-dessus de lui, il devient un critère de segmentation fiable.

La distribution des versions est ici l’instrument le plus net. Nous voyons actuellement 638 chaînes de version distinctes en production, et 8.3.33 est celle que le plus grand nombre de sites déclarent. L’écart entre ce que l’amont prend encore en charge et ce qui tourne réellement est large, et contrairement à la plupart des choses dans ce domaine, il se mesure directement au lieu de se déduire. Un site sur un interpréteur qui n’est plus pris en charge ne reçoit pas de correctifs de sécurité, et c’est là un constat factuel sur le risque et non une opinion sur la qualité.

Ce fait a un poids commercial dans plusieurs directions à la fois. Les hébergeurs s’en servent pour dimensionner des campagnes de migration. Les fournisseurs de sécurité s’en servent pour délimiter une exposition. Les agences s’en servent pour trouver des sites dont les propriétaires vont avoir un problème qu’ils ignorent encore. Chacun de ces usages est la même requête de fond avec un filtre différent, et chacun a besoin de la population entière plutôt que d’un échantillon.

La géographie ajoute du contexte plutôt qu’une cible. Sur le total, 3 900 491 sites se trouvent aux États-Unis, et la zone .com domine la répartition, deux faits qui suivent la localisation de l’hébergement de masse plutôt que celle des préférences pour le langage.

La chaîne de version rend possible une chose de plus : l’inférence sur la stack qui tourne au-dessus. Certaines versions d’interpréteur sont incompatibles avec certaines versions de plateforme, si bien qu’un vieil interpréteur sous une application à jour signifie en général que l’application se déclare mal, et qu’un interpréteur à jour sous une vieille application signifie en général que quelqu’un a refait le plancher sans toucher au bâtiment. L’un et l’autre sont instructifs, et l’un et l’autre exigent les deux faits sur la même ligne.

L’export webatla est construit ainsi. Chaque domaine où nous le détectons, avec la version observée, le pays d’hébergement, le TLD et tout ce que nous avons relevé d’autre sur le même site, dans un seul fichier reconstruit chaque jour et filtré en local.

L’absence du signal est instructive elle aussi. Un site appartenant à une catégorie où cet interpréteur est quasi universel et qui ne le déclare pas fait en général tourner autre chose de façon délibérée ou supprime l’en-tête, et ces deux populations sont petites, inhabituelles et méritent qu’on s’y attarde. Les technologies très répandues sont surtout utiles à leurs marges.

Il vaut aussi la peine d’être explicite sur la façon dont nous le savons. La version est tirée de ce que le serveur choisit de divulguer, et une configuration durcie ne divulgue rien. La population dont la version est visible penche donc vers la partie la moins soigneusement configurée du parc, dans le même sens que tous les autres champs auto-déclarés du web. Ce biais est stable et donc exploitable, mais il doit être énoncé plutôt qu’écarté par hypothèse, et c’est pourquoi nous publions la chaîne brute observée au lieu d’une supposition normalisée.

The PHP Group en assure la maintenance sous licence PHP License, et son code est ouvert depuis 1994. Le langage n’a jamais eu d’étape d’enregistrement, il n’y a donc jamais eu de liste de ceux qui le font tourner.