Geen PHP, geen noodstop

Website zonder PHP
laten maken of omzetten

Op 21 oktober 2026 gingen DigiD, MijnOverheid, de Tweede Kamer en duizenden andere websites halsoverkop offline. De oorzaak: twee kritieke lekken in PHP, de programmeertaal onder WordPress, Joomla en Drupal. Websites zonder PHP bleven gewoon in de lucht.

Wij bouwen websites als statische HTML: kant-en-klare pagina's die de server zonder PHP uitserveert. Draait uw site nu op een CMS, dan zetten we hem volledig om, met behoud van uw vormgeving, uw adressen en uw plek in Google.

Vraag een website zonder PHP aan Zo zetten we uw site om
  • Geen PHPGeen CMS, geen database, geen plug-ins.
  • Blijft onlineEen PHP-lek legt uw site niet plat.
  • Zelfde adressenURL's en zoekposities blijven behouden.
CMS omzetten naar HTML Website zonder WordPress Niet te hacken Voordelen HTML zonder CMS

Wat er op 21 oktober 2026 gebeurde

Op woensdagochtend 21 oktober maakte het PHP-project twee kritieke kwetsbaarheden bekend, CVE-2026-109618 en CVE-2026-109619, al snel “PHP2Shell” genoemd. Via die lekken kon een aanvaller zonder in te loggen eigen code uitvoeren op een server waar PHP draait, en daarmee bij de gegevens die daar staan. De details gingen een dag eerder al rond op sociale media, terwijl de oplossing pas om 16.00 uur klaar was.

Wie op PHP draaide, moest kiezen: offline of het risico lopen. Overheid.nl, MijnOverheid en DigiD gingen uit voorzorg op zwart, net als de Tweede Kamer, het NCSC, ziekenhuizen, gemeenten, nieuwssites, webwinkels en talloze mkb-sites. Rijksoverheid.nl en NU.nl bleven online, om dezelfde reden: ze draaien niet op PHP. Zie het bericht van de Rijksoverheid en hoe wij die dag de servers van onze klanten veilig hielden.

De PHP-ontwikkelaars brachten de versies 8.2.35, 8.3.36, 8.4.27 en 8.5.12 uit. Voor PHP 8.1 en ouder komt geen update meer: sites op zo'n versie blijven kwetsbaar tot ze worden bijgewerkt of van PHP afstappen.

Het gaat niet om dit ene lek

Ongeveer zeventig procent van alle websites draait op PHP, en daarbovenop vaak een CMS met plug-ins of extensies van tientallen verschillende makers. Elk van die lagen kan morgen een lek blijken te hebben. De kwetsbare code van oktober zat er volgens de onderzoekers al ruim tien jaar in en werd gevonden met AI. Datzelfde gereedschap staat ook aanvallers ter beschikking.

Lekken volgen elkaar daardoor steeds sneller op, en elke keer staat een PHP-website voor dezelfde keuze: offline halen, of zo snel mogelijk patchen en hopen dat u op tijd was. Een website zonder PHP heeft die keuze niet: er draait bij een bezoek geen PHP-code, dus er is niets om aan te haken.

Wat een website zonder PHP is

Een PHP-website bouwt elke pagina pas op als iemand hem opvraagt: PHP voert code uit, haalt de tekst uit een database en plakt thema en plug-ins eromheen. Een website zonder PHP bestaat uit kant-en-klare HTML-, CSS- en JavaScript-bestanden. De webserver geeft die alleen nog door. Er is geen database, geen beheeromgeving en geen inlogpagina.

Statisch slaat op de server, niet op het scherm. Een uitklapmenu, animaties, een fotogalerij, een kaart, een donker en licht thema: alles wat in de browser gebeurt, blijft gewoon mogelijk. Deze website is er zelf een voorbeeld van. Meer daarover op HTML webdesign en voordelen van HTML zonder CMS.

Vijf keer winst

Wat een website zonder PHP u oplevert

Veiligheid is de aanleiding, maar niet de enige winst. Dit verandert er zodra PHP en het CMS eruit gaan.

01

Een PHP-lek legt uw site niet plat

Geen PHP betekent geen noodstop als er weer een lek wordt gevonden. Geen inlogpagina die dag en nacht bestookt wordt, geen database om in te breken, geen plug-ins van derden. Meer daarover op website die niet te hacken is.

02

Geen updates meer bijhouden

Geen PHP-versie die afloopt, geen CMS-kern, thema of plug-in die bijgewerkt moet worden en die na de update niet meer samenwerkt. U krijgt geen meldingen meer en hoeft niets te onthouden.

03

Merkbaar sneller, ook op mobiel

De pagina staat al klaar en hoeft niet per bezoek te worden opgebouwd. Dat scheelt wachttijd, en betere Core Web Vitals tellen mee in uw vindbaarheid.

04

Lagere vaste kosten

Geen onderhoudsabonnement voor een CMS, geen betaalde plug-ins en geen beveiligingspakket erbovenop. Statische pagina's vragen bovendien lichtere hosting. Zie ook website zonder onderhoudskosten.

05

Gaat jaren mee

HTML en CSS van vandaag werken over tien jaar nog steeds, zonder dat er iets bijgewerkt hoeft te worden. En omdat het standaardcode is, kan elke webbouwer eraan verder. U zit nergens aan vast.

WordPress, Joomla of Drupal

Uw website omzetten naar een website zonder PHP

Draait uw site op een CMS, dan zetten we die volledig om naar een statische website. Geen half werkende kopie, maar elke pagina opnieuw opgebouwd in schone HTML en CSS. Uw huidige site blijft het hele traject online.

  1. Inventarisatie: welke pagina's, adressen, formulieren en functies zijn er, en wat wordt er werkelijk gebruikt?

  2. Vormgeving vaststellen: uw huidige uitstraling overnemen, of hem meteen opfrissen.

  3. Alle inhoud uit de database halen en herbouwen als statische pagina's, inclusief titels, teksten en afbeeldingen.

  4. Contactformulier en redirects inrichten, zodat geen enkel oud adres doodloopt.

  5. Testen, live zetten en het CMS met zijn database opruimen. Daarna kijken we de eerste weken mee.

Per systeem

Welke systemen we omzetten

  • A

    WordPress

    Ook sites die met een pagebuilder als Elementor, Divi of WPBakery zijn gebouwd. De plug-ins, /wp-admin en xmlrpc.php verdwijnen; wat ze voor uw bezoeker deden, bouwen we na waar het nodig is. Zie ook website zonder WordPress.

  • B

    Joomla

    Templates, menu's en artikelen nemen we over; extensies en de /administrator-omgeving gaan eruit. Ligt uw Joomla-site er nu al uit, dan kunnen we hem eerst weer aan de praat krijgen.

  • C

    Drupal

    Nodes, taxonomie en views worden gewone pagina's en overzichten. Zeker voor sites op een Drupal-versie die geen beveiligingsupdates meer krijgt, is dit de rustigste weg vooruit: geen grote migratie naar een nieuwe Drupal, maar helemaal geen Drupal meer.

  • D

    Zelfgebouwd PHP of een ander CMS

    Een oude maatwerksite in PHP, of een minder bekend systeem: het principe is hetzelfde. Wat de bezoeker ziet, bouwen we na in HTML; wat erachter draaide, halen we weg. Algemener staat dat op CMS-website omzetten naar HTML.

Alleen het contactformulier gebruikt nog PHP

Eén onderdeel kan niet helemaal zonder serverkant: een ingevuld formulier moet ergens worden verwerkt en als e-mail bij u aankomen. Daarvoor gebruiken we nog een klein PHP-script, tenzij er een andere optie voor handen is. Samen kiezen we wat bij uw site past:

  • Eigen formulierscriptEén klein bestand met serverzijdige validatie en spambescherming; de instellingen staan buiten de webroot. Het enige stukje PHP op uw site. Zie hoe een contactformulier werkt.
  • Formulier op een apart platformHet formulier wordt buiten uw webserver verwerkt. Dan draait er op uw website helemaal geen PHP. Moet er bij het formulier ook betaald worden, dan kan dat via ons eigen FormulierMetBetaling.
  • Geen formulierEen e-mailadres, telefoonnummer en WhatsApp-knop zijn voor veel kleine bedrijven genoeg. Dan is de site volledig statisch.

En bij het volgende PHP-lek? Dan zetten we alleen het formulier even uit. Uw bezoekers kunnen u in die uren nog steeds mailen, bellen of appen, en de rest van de website blijft gewoon online. Bij een CMS-site gaat op zo'n moment de hele site op slot.

Met en zonder PHP, naast elkaar

De eerlijke verschillen die u in de praktijk merkt. Een bredere afweging staat op wel of geen CMS.

Onderdeel Website met PHP en CMS Website zonder PHP
Bij een PHP-lek Offline halen of zo snel mogelijk patchen Site blijft online; hooguit het formulier gaat even uit
Updates PHP, CMS-kern, thema en plug-ins, in het ritme van het systeem Geen updateverplichting
Inlogpagina en database Altijd aanwezig en bereikbaar vanaf internet Bestaan niet
Snelheid Pagina wordt per bezoek opgebouwd; caching verzacht dat Pagina staat er al en wordt direct uitgeserveerd
Zelf publiceren Altijd, via de beheeromgeving Niet zelf; u mailt of appt de wijziging, wij verwerken hem
Webshop en ledenzone Kant-en-klaar beschikbaar via uitbreidingen Niet zonder meer; hiervoor blijft een CMS of losse dienst logischer
Kosten na oplevering Hosting plus onderhoud, licenties en beveiliging Hosting plus de wijzigingen die u daadwerkelijk laat doen

Eerlijk: wanneer zonder PHP niet past

Een website zonder PHP is een ruil. Het belangrijkste dat u inlevert is zelf publiceren via een inlog. Voor de meeste bedrijfssites is dat geen gemis, maar in deze gevallen raden we het af:

  • U publiceert dagelijks of wekelijksDan weegt een beheeromgeving zwaarder dan de rust zonder PHP.
  • Een webshop met veel productenBestellen, voorraad en betalen vragen om een systeem met een serverkant.
  • Een besloten ledenomgevingInloggen en persoonlijke gegevens tonen kan niet statisch.
  • Meerdere redacteuren met rollenDan is een CMS praktischer.

Dan is de oplossing niet “geen PHP”, maar een goed onderhouden CMS op hosting die snel wordt bijgewerkt. Ook dat verzorgen we.

Wat gebeurt er met mijn plek in Google?

Google indexeert pagina's, niet de techniek erachter. Wat u moet beschermen zijn uw adressen. Bestaande URL's houden we aan waar dat kan; waar een adres toch verandert, komt een 301-redirect. Ook de typische PHP-adressen, zoals index.php?option=com_content&id=12 bij Joomla of ?p=123 bij WordPress, sturen we door naar de nieuwe pagina. Titels, meta-omschrijvingen en gestructureerde data nemen we over, en een nieuwe sitemap gaat naar Google Search Console.

Wat het kost

De prijs hangt af van het aantal pagina's en van de vraag of we uw bestaande ontwerp overnemen of een nieuw ontwerp maken. U krijgt vooraf een vaste prijs. Voor een gebruikelijke bedrijfssite rekenen we op één tot drie weken doorlooptijd. De opbrengst zit in de jaren erna: geen onderhoudsabonnement, geen plug-inlicenties en geen noodupdates. Wie scherp wil beginnen, kijkt ook bij goedkoop een website laten bouwen.

Veelgestelde vragen

Was mijn website kwetsbaar voor het PHP-lek van oktober 2026?

Draait uw website op PHP — en dat geldt voor vrijwel elke WordPress-, Joomla- of Drupal-site en voor de meeste maatwerksites — dan was hij kwetsbaar totdat PHP op de server was bijgewerkt. Een statische website zonder PHP had nergens last van: er draait bij een bezoek geen PHP-code, dus het lek had niets om aan te haken.

Wat is een website zonder PHP precies?

Een website die bestaat uit kant-en-klare HTML-, CSS- en JavaScript-bestanden. De webserver geeft die bij een bezoek alleen door; er draait geen PHP, er wordt geen database bevraagd en er is geen beheeromgeving. Voor uw bezoekers ziet hij er net zo uit als elke andere moderne website, alleen laadt hij sneller.

Kan mijn WordPress-, Joomla- of Drupal-site worden omgezet naar een website zonder PHP?

Ja. We zetten het CMS volledig om naar een statische website: elke pagina wordt opnieuw opgebouwd in schone HTML en CSS, met dezelfde teksten, afbeeldingen, vormgeving en webadressen. Het CMS, de database en de plug-ins of extensies gaan eruit. Uw huidige site blijft online tot de nieuwe klaarstaat.

Werkt een contactformulier zonder PHP?

Het formulier is het enige onderdeel waarvoor we nog PHP gebruiken: één klein, afgeschermd script met serverzijdige validatie en spambescherming. Is er een andere optie voor handen, zoals een formulier dat op een apart platform wordt verwerkt, dan kiezen we die en draait er op uw website helemaal geen PHP meer. Bij een PHP-lek zetten we alleen het formulier even uit; de rest van de site blijft online.

Verlies ik mijn posities in Google als mijn site geen PHP meer gebruikt?

Niet als de omzetting netjes gebeurt. Google kijkt naar adressen en inhoud, niet naar de techniek erachter. We houden uw URL's aan waar dat kan, leggen 301-redirects aan waar een adres verandert, nemen titels en meta-omschrijvingen over en dienen een nieuwe sitemap in. Doordat de pagina's sneller laden, gaat het daarna meestal eerder vooruit dan achteruit.

Kan ik bij een website zonder PHP nog zelf teksten aanpassen?

Niet via een inlog, want die beheeromgeving is precies wat eruit gaat. Wijzigingen mailt of appt u ons in gewone taal; kleine tekst- en beeldaanpassingen verwerken we doorgaans binnen een werkdag. Publiceert u wekelijks of vaker zelf, dan bespreken we eerlijk of een goed onderhouden CMS niet beter bij u past.

Wat kost een website zonder PHP laten maken?

Dat hangt af van het aantal pagina's en of we een bestaande site omzetten of een nieuw ontwerp maken. U krijgt vooraf een vaste prijs. Daarna vervallen de kosten voor CMS-onderhoud, plug-inlicenties en noodupdates; wat overblijft is hosting en de wijzigingen die u daadwerkelijk laat doen.

Geen zin in de volgende PHP-noodstop?

Stuur ons het adres van uw huidige website. We kijken er kosteloos naar, zeggen eerlijk of hij zonder PHP kan, wat er met uw formulier gebeurt en geven een vaste prijs.

Neem contact op 073 ‑ 234 0321

Snel antwoord, altijd persoonlijk.