--- title: "Wat is phpinfo? Uitleg en betekenis | Keurig Online" description: "phpinfo is een PHP-functie die een pagina toont met de versie, instellingen en extensies van PHP op een server." canonical: https://www.keurigonline.nl/begrippenlijst/phpinfo last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # phpinfo phpinfo is een PHP-functie die een pagina toont met de versie, instellingen en extensies van PHP op een server. Actueel: [PHP-lek PHP2Shell (session.upload\_progress): status en wat je moet doen](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress) phpinfo() is een ingebouwde PHP-functie die een uitgebreide pagina toont over de PHP-installatie op de server. Je ziet er de versie, de geladen extensies, de paden en de waarde van elke instelling. Je gebruikt hem om te zien welke instellingen echt gelden, in plaats van te raden wat er in een configuratiebestand staat. Je hebt er een bestand van één regel voor nodig. Maak via Bestandsbeheer in DirectAdmin of via FTP een PHP-bestand info.php aan in je map public\_html, dat alleen phpinfo() aanroept. Open het daarna in je browser. Bovenaan staan de PHP-versie en het geladen php.ini-bestand. In de tabellen daaronder zie je per instelling een Local Value, die voor jouw map geldt, en een Master Value, de standaard van de server. Daarmee vind je snel de oorzaak van veel problemen, bijvoorbeeld een upload die strandt op upload\_max\_filesize of een extensie die ontbreekt. Het versienummer zegt alleen niet alles. Na het PHP-lek van oktober 2026 bleef het nummer bij veel gerepareerde builds gelijk, terwijl de reparatie er wel in zat. Verwijder het bestand meteen als je klaar bent. Een openbare phpinfo-pagina laat aanvallers het besturingssysteem, de webserverversie, de mappen op de server en je hele PHP-configuratie zien. Beveiligingsscanners zoals Nessus zoeken daarom gericht naar bestanden als phpinfo.php en info.php. ## Geschiedenis phpinfo() zit volgens de [PHP-handleiding](https://www.php.net/manual/en/function.phpinfo.php) in elke versie sinds PHP 4, dat in mei 2000 verscheen. Veel installatiehandleidingen raden aan zo'n testbestand te maken, en juist daardoor bleven er op veel servers phpinfo-pagina's openstaan. Belangrijke mijlpalen: - **Mei 2000:** PHP 4.0 verschijnt ([geschiedenis van PHP](https://www.php.net/manual/en/history.php.php)) - **12 februari 2003:** Tenable publiceert Nessus-plugin 11229, die openbare info.php- en phpinfo.php-bestanden opspoort ([Tenable](https://www.tenable.com/plugins/nessus/11229)) - **Oktober 2026:** Hosters adviseren phpinfo() om te controleren of session.upload\_progress.enabled na het PHP-lek op Off staat ## Bronnen 1. **PHP.net** - [phpinfo: Outputs information about PHP's configuration](https://www.php.net/manual/en/function.phpinfo.php) 2. **Tenable** - [Web Server info.php / phpinfo.php Detection](https://www.tenable.com/plugins/nessus/11229) 3. **MITRE** - [CWE-200: Exposure of Sensitive Information to an Unauthorized Actor](https://cwe.mitre.org/data/definitions/200.html) 4. **KeurigOnline Helpdesk** - [PHP-versie instellen via .htaccess en controleren met phpinfo](https://help.keurigonline.nl/article/124-handmatig-instellen-van-php-versie-via-htaccess-op-een-cloudlinux-server) ## Gerelateerde artikelen Blog 21 okt 2026 [PHP-lek PHP2Shell (session.upload\_progress): status en wat je moet doen](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress) Niet voor dit lek: we hebben ook de oudere PHP-versies op onze servers gerepareerd. Wel raden we aan om een zo hoog mogelijke versie te gebruiken, zie ons advies over de PHP-versie. ### In mijn PHP-versie staat nog 8.3.35 of 7.4.33. Is de update dan wel geïnstalleerd? Ja. Op onze gedeelde hosting (CloudLinux) is de reparatie ingebouwd in de PHP-versies die er al stonden, zonder dat het versienummer is veranderd. Zie je in DirectAdmin of in phpinfo() dus nog 8.4.26, 8.3.35, 8.2.34, 8.1.34 of een oudere versie zoals 7.4.33 of 7.2.34, dan draait je site toch op de gerepareerde versie. Op onze VPS'en geldt hetzelfde voor PHP 7.4, 8.0 en 8.1. Je hoeft voor dit lek dus niet naar een andere PHP-versie over te stappen, en je hoeft niets te doen. ### Moet ik mijn site uit voorzorg afsluiten, bijvoorbeeld via .htaccess? Nee, dat is niet meer nodig: de update is inmiddels geïnstalleerd. Heb je je site uit voorzorg afgeschermd, dan kun je die blokkade weer weghalen.