WordPress versus Webflow in 2026: beveiliging, prijzen, lock-in en welke je moet kiezen

WordPress versus Webflow: het korte antwoord

Kies voor Webflow als je een designgerichte marketingsite wilt, je team niemand heeft die de server kan beheren en je er geen probleem mee hebt om je website bij één leverancier te huren volgens diens voorwaarden. Kies voor WordPress als content je drijfveer is, je een uitgebreid ecosysteem van plug-ins of een volledige webwinkel nodig hebt, of als je je site op elk gewenst moment wilt kunnen meenemen naar een andere hostingprovider.

Webflow en WordPress hanteren tegengestelde benaderingen voor dezelfde taak, en de ontwikkelingen in 2026 maken die afweging alleen maar scherper in plaats van deze te veranderen. WordPress geeft je eigendom, en bij dat eigendom hoort de taak om de onderliggende stack te onderhouden. Webflow neemt die taak uit handen, en in ruil daarvoor bepaalt het wat je site kost en waar deze gehost kan worden.

• Het meest geschikt voor sites met veel content, blogs en webwinkels: WordPress.
• Het meest geschikt voor designgerichte marketingsites met een klein team: Webflow.
• Het beste voor volledige controle en een soepele uitstap: WordPress.
• Het beste voor nul serveronderhoud: Webflow, of WordPress op een managed host die de updates voor je uitvoert.

Wat is er veranderd in 2026

De meeste vergelijkingen tussen Webflow en WordPress zijn vóór dit jaar geschreven en gaan over editors en sjablonen. Sindsdien zijn er twee dingen gebeurd die voor een aankoopbeslissing belangrijker zijn dan welke lijst met functies dan ook.

De PHP-beveiligingsupdate van 21 oktober 2026

Op 21 oktober 2026 publiceerde het PHP-project een beveiligingsadvies met de titel "Kritieke kwetsbaarheden voor het uitvoeren van code op afstand, update nu". PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 verhelpen twee kwetsbaarheden die het mogelijk maken om op afstand code uit te voeren zonder authenticatie, wat betekent dat een aanvaller die niet is ingelogd code op de server kan uitvoeren:

• CVE-2026-109618, uitvoering van externe code via corruptie door onvoldoende geheugen: een "out-of-memory"-fout kan PHP onderbreken terwijl de verzoekgegevens nog maar gedeeltelijk zijn opgezet, waarna de opschoonprocedure de beschadigde gegevens als geldig behandelt.
• CVE-2026-109619, uitvoering van externe code via een verouderde globale status: de status die bij één verzoek hoort, kan blijven bestaan nadat het geheugen is vrijgegeven, en een later verzoek op dezelfde worker kan hiervan gebruikmaken.

Het PHP-team stelt dat elke PHP-installatie die webverzoeken verwerkt risico loopt, waaronder PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed. Het risico wordt het hoogst ingeschat voor mod_php, waar een werkende exploit is waargenomen waarbij een niet-geauthenticeerd verzoek de aanval activeert voordat er applicatiecode wordt uitgevoerd. PHP 8.1 en oudere versies krijgen geen releases meer van het PHP-project, alleen minimale backports van de broncode voor mensen die PHP zelf bouwen, dus websites die op die versies draaien, zijn voor een oplossing afhankelijk van hun Linux-distributie of hostingprovider.

WordPress is geschreven in PHP, dus dit treft vrijwel elke WordPress-website. De oplossing is geen WordPress-update: de WordPress-kern, je WordPress-thema en je WordPress-plugins zijn allemaal applicatiecode die bovenop PHP draait. De patch moet worden geïnstalleerd door degene die de server beheert, dat is je host bij shared of managed hosting en jij (of je ontwikkelaar) bij een VPS.

Hoe kwetsbaar is het WordPress-gebruikersbestand? WordPress.org publiceert de PHP-versies die door zijn sites worden gerapporteerd. Op de dag na de beveiligingswaarschuwing bleek uit de statistieken dat ongeveer 36% van de WordPress-sites nog steeds op PHP 8.1 of ouder draait – de versies waarvoor geen regelmatige PHP-releases meer worden uitgebracht – en dat bijna 16% alleen al op PHP 7.4 draait. WordPress zelf ondersteunt PHP 7.4 nog steeds, dus er is niets in het dashboard dat deze sites dwingt om over te stappen.

Hosts reageerden op zeer uiteenlopende manieren. Volgens de tracker van Codeable, die de reacties van hosts bijhoudt, hadden sommige managed WordPress-hosts op die dag al gepatchte builds of beveiligingen op serverniveau geïmplementeerd; Netcup haalde zijn webhosting offline terwijl het patches installeerde; Uberspace schakelde PHP uit als voorzorgsmaatregel; en verschillende grote shared hosts gaven geen indicatie van wanneer de werkzaamheden voltooid zouden zijn. Als je een WordPress-site beheert, was de kwaliteit van je hostingprovider het beveiligingsnieuws van de week.

Voor Webflow-sites hoefde er niets te gebeuren. Webflow-klanten beheren geen server, PHP-versie of plug-ins, dus een kwetsbaarheid in een server-runtime is het probleem van Webflow, niet van hen. Dat is het sterkste argument voor geïntegreerde hosting, en het is een reëel argument.

Wat je deze week moet doen als je WordPress gebruikt

1. Controleer je PHP-versie. Ga in het WordPress-dashboard naar Tools, Site Health, Info, Server.
2. Vraag je host naar de build. Je wilt 8.5.12, 8.4.27, 8.3.36 of 8.2.35, of een build van de leverancier waarin staat dat deze de fixes voor CVE-2026-109618 en CVE-2026-109619 bevat.
3. Plan de overstap vanaf PHP 8.1 of ouder. Test je thema en plug-ins op een testomgeving met PHP 8.3 of nieuwer, maak een volledige back-up en schakel vervolgens over. PHP 8.2 zelf bereikt het einde van de levensduur op 31 december 2026, dus sla deze versie over.
4. Als je de server beheert, installeer dan de bijgewerkte pakketten en start elke PHP-worker opnieuw op. Het advies noemt tijdelijke oplossingen, zoals het instellen van session.upload_progress.enabled=0, maar stelt dat alleen een update een volledige oplossing biedt.
5. Vertrouw hiervoor niet op een beveiligingsplug-in. Een beveiligingsplug-in bestaat uit PHP-code, en de gedemonstreerde aanval kan worden uitgevoerd voordat er applicatiecode wordt uitgevoerd. Een webapplicatie-firewall voor de site kan helpen, maar het is een extra beveiligingslaag, geen patch.

Prijswijziging bij Webflow in mei 2026

Op 13 mei 2026 kondigde Webflow nieuwe abonnementen en prijzen aan, die vanaf diezelfde dag van kracht werden voor nieuwe aankopen:

• De CMS- en Business-site-abonnementen werden samengevoegd tot één Premium-abonnement van $ 25 per maand bij jaarlijkse facturering of $ 39 bij maandelijkse facturering, inclusief 20.000 CMS-items en 40 CMS-collecties. Het oude CMS-abonnement kostte $ 23 of $ 29; het oude Business-abonnement $ 39 of $ 49.
• Het Basic-abonnement is gestegen naar $15 per maand bij jaarlijkse facturering en $25 bij maandelijkse facturering, van respectievelijk $14 en $18. Het maximum aantal statische pagina’s is verdubbeld van 150 naar 300.
• Zakelijke klanten verloren de helft van hun inbegrepen bandbreedte, van 100 GB naar 50 GB, plus lagere Webflow Cloud-limieten. Sites die meer nodig hebben, worden overgezet naar Premium, waarbij betaalde bandbreedte-uitbreidingen automatisch worden toegepast.
• AI-tegoed is toegevoegd aan elk Workspace-abonnement, met limieten die vanaf 29 juni 2026 van kracht worden en betaalde uitbreidingen voor meer.
• Een nieuw Team-abonnement met een jaarcontract neemt een tussenpositie in tussen Self-Service en Webflow Enterprise.

Bestaande websites schakelen over bij hun volgende verlenging of factureringswijziging op of na 29 juni 2026. Websites in Freelancer- of Agency-Workspaces, en websites die nog onder de oude prijsstelling vallen, schakelen over op of na 16 november 2026, waardoor veel klanten van bureaus pas nu de factuur ontvangen. Het advies van Webflow zelf is om vóór die datum over te stappen op jaarfacturering, zodat je het oude abonnement nog een jaar kunt behouden.

Om eerlijk te zijn tegenover Webflow: sommige sites betalen minder. Een Business-site die onder de 50 GB bandbreedte blijft, daalt bij jaarlijkse facturering van $39 naar $25 per maand. Een maandelijks gefactureerde Basic-site betaalt echter 39% meer voor dezelfde site.

Het belangrijkste punt is niet de prijs op zich. Dit was niet de eerste keer: in september 2022 verhoogde Webflow de prijs van elk betaald site-abonnement en schafte het de facturering namens klanten voor freelancers af. In december 2024 stapte het over op Workspace-prijzen op basis van het aantal gebruikers en kondigde het het einde aan van twee functies: Logic, de ingebouwde automatisering, werd in juni 2025 uitgeschakeld, en User Accounts, het ingebouwde lidmaatschapssysteem, werkte vanaf 29 januari 2026 niet meer. Elke keer konden klanten hun abonnement aanpassen of een tool van een derde partij toevoegen, maar ze konden hun site niet naar een goedkopere aanbieder verhuizen, omdat er nergens anders een Webflow-site kan worden gehost. Dat brengt ons bij het onderwerp eigendom.

Webflow versus WordPress in één oogopslag

Eigendom: open source versus closed source

WordPress werd in 2003 gelanceerd als een open source blogplatform en groeide uit tot het standaard contentmanagementsysteem van het web. Volgens W3Techs draait 39,6% van alle websites op WordPress en heeft het in oktober 2026 een aandeel van 58,3% in de CMS-markt; Webflow draait op 0,8% van alle websites. WordPress valt onder de GPL-licentie, dus de code is van jou om uit te voeren, te wijzigen en te verplaatsen. Een WordPress-site bestaat uit een map met bestanden en een MySQL- of MariaDB-database, en elke host die PHP ondersteunt, kan deze site hosten.

Webflow is propriëtaire software die uitsluitend op de infrastructuur van Webflow draait. Je ontwerpt in Webflow, je inhoud staat in het contentmanagementsysteem van Webflow en je site wordt via de hosting van Webflow op je eigen domein aangeboden. Er bestaat geen zelfgehoste versie van Webflow.

Webflow biedt wel code-export aan, maar alleen bij betaalde Workspace-abonnementen, en bij de export blijven de onderdelen weg die een moderne site laten werken: CMS-inhoud, e-commerce, gebruikersaccounts, codecomponenten en gelokaliseerde inhoud zijn niet inbegrepen, collectielijsten worden leeg weergegeven en formulieren en de zoekfunctie op de site werken niet meer. Je kunt je CMS-collecties wel als CSV-bestanden downloaden, waarmee je je tekst wel kunt exporteren, maar geen werkende site. Als je Webflow verlaat, moet je ergens anders opnieuw beginnen.

Dat is wat ‘closed source’ in de praktijk betekent. Wanneer Webflow zijn prijzen, limieten of functieset wijzigt, heb je de keuze om dit te accepteren, van abonnement te veranderen of een migratieproject te starten. Met WordPress kun je, als je host de prijzen verhoogt of een beveiligingsincident slecht afhandelt, dezelfde site in een middag naar een andere host verhuizen.

Open source betekent niet dat er nooit problemen zijn. In 2024 blokkeerde WordPress.org de managed host WP Engine uit zijn plug-in- en themadirectory tijdens een geschil met Automattic, totdat een Amerikaanse rechtbank in december beval de toegang te herstellen. Sites op die host beleefden een paar ongemakkelijke weken met plug-in-updates, maar hun eigenaren konden hun code en gegevens nog steeds meenemen naar elke andere host. Die uitweg maakt het verschil.

Webdesign en gebruiksvriendelijkheid

De visuele editor van Webflow

De visuele editor van Webflow is de reden waarom de meeste teams ervoor kiezen. Deze toont het echte CSS-boxmodel, klassen, flexbox en grid in een visuele interface, zodat een webontwerper een aangepaste lay-out kan bouwen zonder code te schrijven en daar schone, semantische HTML uit kan halen. Met componenten kun je een navigatiebalk, kaart of prijstabel één keer bouwen en deze vervolgens op elke pagina hergebruiken. Interacties en animaties (Webflow heeft op GSAP gebaseerde interacties toegevoegd) zijn ingebouwd, en dankzij een aparte bewerkingsmodus kunnen marketeers tekst en afbeeldingen aanpassen zonder het ontwerp te beïnvloeden.

Hoe snel je ermee overweg kunt, hangt af van wie je bent. Een webontwerper die CSS kent, is binnen enkele dagen productief. Een marketeer zonder CSS-achtergrond vindt de Designer vaak moeilijker dan een op sjablonen gebaseerde websitebouwer zoals Wix of Squarespace, omdat Webflow niet verbergt hoe het web werkt. Geavanceerde functies zoals aangepaste interacties, CMS-gestuurde lay-outs en de mogelijkheid om aangepaste code aan elke pagina toe te voegen, maken het tot een professionele tool in plaats van een tool voor beginners.

De blok-editor, thema’s en paginabouwers van WordPress

De blok-editor van WordPress bouwt pagina’s op uit blokken, en met blokthema’s kun je kop- en voetteksten en sjablonen bewerken in de Site-editor. Standaard hangt de ontwerpvrijheid af van je WordPress-thema. De WordPress.org-directory bevat bijna 8.800 gratis thema’s, en daarnaast is er een grote markt van gratis en premium thema’s.

Voor meer controle maken veel WordPress-sites gebruik van paginabouwers zoals Elementor, die een visuele editor met slepen-en-neerzetten toevoegen, compleet met eigen widgets en een themabouwer. Paginabouwers zorgen ervoor dat WordPress meer op Webflow lijkt, ten koste van zwaardere pagina’s en nog een plug-in die je moet bijwerken. Een webontwikkelaar kan nog een stap verder gaan door themabestanden te bewerken, een child-thema te bouwen of aangepaste blokken te schrijven; daarvoor heeft WordPress PHP, HTML en wat JavaScript nodig, maar er zijn geen grenzen aan wat je kunt bouwen. Dat is de eigen leercurve van WordPress: publiceren is eenvoudig, maar om verder te gaan dan wat een thema biedt, is meestal een ontwikkelaar of enige kennis van programmeren nodig.

Wat betreft gebruiksvriendelijkheid voor niet-technische redacteuren liggen de twee dichter bij elkaar dan de marketing doet vermoeden. Het schrijven en publiceren van blogberichten is eenvoudiger in WordPress. Het veilig wijzigen van een lay-out is eenvoudiger in Webflow.

Contentbeheer: CMS-collecties versus berichten en aangepaste berichttypen

WordPress blijft het sterkere contentmanagementsysteem voor teams die veel publiceren. Berichten, pagina’s, categorieën, tags, revisies, geplande publicaties, gebruikersrollen en reacties vormen de kernfunctionaliteit. Met aangepaste berichttypen en aangepaste velden (via plug-ins zoals Advanced Custom Fields) kun je van alles modelleren, van casestudy’s tot vacatures, en met WordPress Multisite kun je meerdere sites beheren vanuit één installatie. Er is geen limiet op het aantal items, behalve wat je hosting aankan.

Het contentmanagementsysteem van Webflow is opgebouwd rond CMS-collecties: je definieert velden voor een bepaald type content, ontwerpt vervolgens een sjabloonpagina en collectielijsten die de items als dynamische content overal op de site weergeven. Dit is elegant voor marketingsites, en de update van mei heeft het CMS-aanbod ruimer gemaakt, met 20.000 items en 40 collecties in het Premium-abonnement (100 collecties in het Team-abonnement). Het Basic-abonnement biedt helemaal geen CMS-functionaliteit.

De beperkingen worden nog steeds zichtbaar bij schaalvergroting. Grote uitgevers met tienduizenden blogberichten, complexe redactionele workflows of veel verschillende soorten content lopen vaak tegen de limieten en nestregels van Webflow aan en hebben Webflow Enterprise nodig. In tegenstelling tot WordPress, waar de schaal van de content een kwestie van hosting is, is het bij Webflow een kwestie van prijs.

Plug-ins versus Webflow-apps

Het ecosysteem van WordPress-plugins is de superkracht van het platform. Alleen al in de WordPress.org-directory staan meer dan 72.000 gratis WordPress-plugins vermeld, en elders worden duizenden premium-plugins verkocht: formulieren, lidmaatschappen, LMS, boekingen, meertaligheid, CRM-koppelingen, e-commercefunctionaliteit en alles wat je verder maar kunt bedenken. Als een functie op het web bestaat, is er waarschijnlijk een plugin voor.

Juist in datzelfde ecosysteem van plug-ins gaat het mis met de beveiliging van WordPress. In het rapport ‘State of WordPress Security in 2026’ van Patchstack werden in 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem geteld: 91% in plug-ins, 9% in thema’s en slechts 6 problemen met lage prioriteit in de WordPress-kern. Voor 46% was er geen oplossing van de ontwikkelaar toen ze bekend werden gemaakt. Elke plug-in die je toevoegt, is code die je vertrouwt, plug-in-updates die je moet toepassen en een kans op conflicten tussen plug-ins na een update.

Webflow-apps zijn minder talrijk en zorgvuldiger geselecteerd. De Webflow-marktplaats voorziet in de gangbare behoeften: Memberstack voor aanmeldingen en afgeschermde inhoud (een van de partners waarnaar Webflow klanten doorverwees toen het de gebruikersaccounts stopzette), formulier- en CRM-koppelingen, lokalisatie en analyse. Voor al het andere voeg je aangepaste code toe of koppel je externe tools via automatiseringsplatforms zoals Zapier of Make. Dat houdt Webflow-sites strak en veilig, maar je zult tegen grenzen aanlopen waar WordPress een plug-in zou hebben gehad.

SEO en websiteprestaties

Zowel Webflow als WordPress kunnen goed scoren in de zoekresultaten. Zoekmachines letten op de inhoud, de links en de technische SEO, niet op welk CMS de HTML heeft gegenereerd.

Webflow heeft ingebouwde SEO-tools voor de basis: metatitels en metabeschrijvingen per pagina en per CMS-sjabloon, Open Graph-tags, een automatische sitemap, canonical-tags, 301-omleidingen en schone, semantische HTML. De SEO-instellingen zitten direct in de pagina-instellingen, dus je hoeft niets te installeren. De hosting draait op een wereldwijd CDN met inbegrepen SSL-certificaten, wat de prestaties van de site ten goede komt zonder dat er aanpassingen nodig zijn; Webflow-sites scoren standaard meestal goed op Core Web Vitals.

WordPress regelt on-page SEO via een SEO-plug-in, waar de meeste SEO-instellingen te vinden zijn. Yoast SEO en Rank Math voegen metatags, schema’s en sitemaps toe (omleidingsbeheer is inbegrepen bij Rank Math of de premiumversie van Yoast), en de uitgebreidere set SEO-tools voor WordPress gaat dieper dan alles wat Webflow standaard biedt. Technische SEO en snelheid zijn afhankelijk van je thema, je plug-ins en je hostingprovider. Een gestroomlijnd WordPress-thema op goede hosting is net zo snel als een Webflow-site; een paginabouwer met twintig plug-ins op goedkope shared hosting is dat niet.

Een praktisch verschil voor contentteams: WordPress biedt je meer mogelijkheden om SEO op grote schaal te automatiseren (metatags in bulk, schema per aangepast berichttype, plug-ins voor interne links, AI-tools voor concepten en metagegevens). Webflow biedt je minder instellingen die je verkeerd kunt instellen.

Webflow E-commerce versus WooCommerce

Voor webwinkels is WooCommerce op WordPress de flexibelere keuze. Het is een gratis plug-in met een grote markt voor uitbreidingen op het gebied van betalingen, abonnementen, verzending en boekingen, en je kunt een webwinkel van elke omvang runnen, mits je hosting dit aankan. Je bent ook zelf eigenaar van de gegevens van de webwinkel en de beveiliging ervan, inclusief de PHP-stack waarop deze draait.

Webflow E-commerce is een aparte reeks e-commerce-abonnementen, geprijsd boven het Premium-siteabonnement en ongewijzigd na de update van mei 2026. Het is geschikt voor kleine catalogi waarbij het ontwerp belangrijker is dan de afrekenlogica: productpagina’s zien er precies zo uit als ontworpen, maar de productlimieten, betalingsopties en abonnementsfuncties zijn beperkter. Voor een serieuze webwinkel kiezen veel teams geen van beide en gebruiken ze Shopify.

Beveiliging van WordPress versus beveiliging van Webflow

In het debat over de beveiliging van Webflow versus WordPress begint het eerlijke antwoord met een vraag: hoe veilig is WordPress? De kern van WordPress wordt goed onderhouden en snel gepatcht; de zes kernproblemen die Patchstack voor 2025 telde, hadden allemaal een lage prioriteit. Het risico schuilt op drie andere plaatsen: plug-ins en thema’s, zwakke wachtwoorden en beheerdersaccounts, en de onderliggende serverstack, waarvan het PHP-advies van oktober aantoonde dat deze kan falen, ongeacht hoe voorzichtig je ook bent met je WordPress-site.

De beste beveiliging voor WordPress is een combinatie, niet één enkel product:

• Beheerde WordPress-hosting die PHP en de server voor je patcht, idealiter binnen enkele uren.
• Weinig plug-ins, van actieve ontwikkelaars, met automatische updates voor kleine releases.
• Een beveiligingsplug-in voor inlogbeveiliging en bestandsmonitoring, plus een webapplicatie-firewall voor de site.
• Tweefactorauthenticatie voor elke beheerder, en off-site back-ups die je daadwerkelijk al eens hebt teruggezet.

Beveiliging bij Webflow is eenvoudiger omdat je er minder zelf aan hoeft te doen. Geen plug-ins, geen PHP, geen database die je zelf moet beheren; SSL-certificaten, DDoS-bescherming en back-ups maken deel uit van de hosting, en Webflow Enterprise voegt compliance-functies toe voor teams die aan regelgeving moeten voldoen. De keerzijde is totale afhankelijkheid: als Webflow een storing, een beveiligingsincident of een beleidswijziging heeft, moet je wachten. Eventuele aangepaste code die je insluit, blijft jouw verantwoordelijkheid.

Prijzen: wat Webflow en WordPress werkelijk kosten

Wat een WordPress-website kost

WordPress zelf is gratis. Je betaalt voor webhosting, een eigen domein, premiumthema’s of premiumplugins als je die nodig hebt, en de tijd die het kost om dit alles te onderhouden. Hosting varieert van een paar dollar per maand voor shared hosting tot ruim honderd dollar voor managed WordPress-hosting met staging, back-ups en snelle patches, en loopt op tot enterprise-platforms zoals WordPress VIP. Bureaus voegen meestal een maandelijks onderhoudspakket toe voor updates, monitoring en back-ups.

Juist in het goedkope segment doen incidenten zoals die van 21 oktober pijn. Iets meer betalen voor een host die op die dag patches heeft geïnstalleerd, is de goedkoopste WordPress-beveiliging die je kunt kopen.

Wat een Webflow-site kost

Webflow brengt twee soorten kosten in rekening. Met site-abonnementen betaal je voor de hosting van elke site: Basic voor $15 per maand en Premium voor $25 per maand bij jaarlijkse facturering ($25 en $39 per maand), met daarbovenop de Webflow E-commerce-abonnementen en Webflow Enterprise. Workspace-abonnementen dekken de kosten voor de mensen en de infrastructuur: werkplekken voor ontwerpers en redacteuren, plus de Freelancer- en Agency-workspace-abonnementen waar het werk voor klanten via verloopt. Add-ons voor bandbreedte, lokalisatie en extra AI-credits voor de AI-tools van Webflow worden apart in rekening gebracht.

Voor één kleine marketingsite kan Webflow goedkoper zijn dan goede managed WordPress-hosting plus een onderhoudsabonnement. Voor een bureau dat tientallen klantensites beheert, of een contentteam dat veel werkplekken nodig heeft, loopt de rekening snel op, en dat gebeurt volgens het schema van Webflow.

Wie bepaalt de prijs?

Bij WordPress raakt een host die de prijzen verhoogt jou kwijt aan zijn concurrenten, dus de markt houdt de hostingprijzen redelijk. Bij Webflow bepaalt de aanbieder de prijs van de software en de hosting samen, en je kunt voor geen van beide rondkijken. Als voorspelbare kosten op de lange termijn belangrijk voor je zijn, weeg dat dan zwaarder mee dan de tarieftabel van dit jaar.

Wat moet je kiezen?

De keuze tussen Webflow en WordPress komt neer op de vraag wie de site de komende vijf jaar zal beheren, niet wie deze dit kwartaal bouwt.

Kies voor Webflow als:

• Je site een marketingsite, portfolio of lanceringssite is waarbij het ontwerp het product is.
• Je een webontwerper hebt, maar niemand die de hosting, PHP-upgrades of plug-in-updates wil beheren.
• Je content past binnen 20.000 CMS-items en een handvol collecties.
• Je accepteert dat Webflow je prijs bepaalt en dat opzeggen betekent dat de site opnieuw moet worden gebouwd.

Kies voor WordPress als:

• Content je groeimotor is: honderden of duizenden blogberichten, meerdere auteurs, een redactionele workflow.
• Je geavanceerde functionaliteit nodig hebt die al door een plug-in wordt opgelost: lidmaatschappen, cursussen, boekingen, een WooCommerce-winkel.
• Je wilt eigenaar zijn van je site, vrij van host kunnen wisselen of meerdere sites goedkoop beheren.
• Je een hostingprovider of een ontwikkelaar hebt die PHP en plug-ins snel bijwerkt. Als dat niet het geval is, moet je daar budget voor reserveren.

Als geen van beide opties past, kijk dan naar het bredere aanbod. Framer is een 'design-first'-websitebouwer die concurreert met Webflow voor marketingsites, Ghost is een open-sourceblogplatform met ingebouwde nieuwsbrieven, en een headless CMS zoals Sanity is geschikt voor teams met ontwikkelaars die volledige controle over de front-end willen. Onze gids over low-code, no-code en high-code legt uit waar elke aanpak het beste past.

Migreren tussen Webflow en WordPress

Overstappen van WordPress naar Webflow betekent dat je het ontwerp opnieuw moet opbouwen in Webflow en vervolgens de inhoud via CSV-bestanden of een import-app in CMS Collections moet importeren. Plug-ins worden niet meegenomen: elke plug-in wordt vervangen door een Webflow-functie, een Webflow-app, aangepaste code of een externe tool, of wordt verwijderd. Koppel elke oude URL aan de nieuwe met 301-omleidingen, zodat je je zoekresultaten behoudt.

Overstappen van Webflow naar WordPress betekent dat je CMS Collections als CSV exporteert, het ontwerp opnieuw opbouwt als een WordPress-thema of met een paginabouwer, de inhoud importeert en formulieren, zoekfuncties en e-commerce opnieuw aanmaakt. Statische sites kunnen beginnen met de code-export van Webflow, maar CMS-pagina’s moeten hoe dan ook opnieuw worden opgebouwd.

Beide richtingen zijn omvangrijke projecten, wat nog een reden is om de eerste keer zorgvuldig te kiezen. Als je een dergelijke overstap plant, vergelijk dan WordPress-bureaus of zoek naar webdesignbureaus die zowel met Webflow als met WordPress werken.

Webflow versus WordPress: veelgestelde vragen

Wat is beter, WordPress of Webflow?

Geen van beide is voor iedereen beter. Webflow is beter voor designgerichte marketingsites die worden beheerd door kleine teams die geen servers willen onderhouden. WordPress is beter voor sites met veel inhoud, webwinkels en iedereen die eigenaar wil zijn van zijn site en zijn eigen host wil kiezen.

Heeft de PHP-kwetsbaarheid van oktober 2026 gevolgen voor Webflow-sites?

Webflow-klanten hoeven niets te patchen, omdat ze geen PHP of server draaien. De kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, hebben betrekking op PHP-installaties die webverzoeken verwerken, waaronder vrijwel elke WordPress-site.

Moet ik WordPress updaten vanwege de PHP-kwetsbaarheid?

Nee. De oplossing zit in PHP, niet in de WordPress-kern of je plug-ins. Vraag je host of je site draait op PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 of een door de leverancier samengestelde versie met de oplossingen, en stap over van PHP 8.1 of ouder.

Is Webflow een CMS?

Ja. Webflow is een websitebouwer met een ingebouwd contentmanagementsysteem op basis van CMS Collections. De beperkingen zijn het maximum aantal items en collecties per abonnement, het ontbreken van een plug-in-ecosysteem en het feit dat het CMS niet buiten de hosting van Webflow kan worden gebruikt.

Hoeveel kost Webflow in 2026?

Sinds 13 mei 2026 kost het Basic-site-abonnement $15 per maand bij jaarlijkse facturering of $25 per maand, en kost Premium $25 per maand bij jaarlijkse facturering of $39 per maand. E-commerce-abonnementen, Workspace-licenties, bandbreedte-uitbreidingen en Webflow Enterprise zijn extra.

Kan ik mijn Webflow-site exporteren?

Gedeeltelijk. Met betaalde Workspace-abonnementen kun je HTML, CSS, JavaScript en assets exporteren, maar niet het CMS, e-commerce of gebruikersaccounts, en formulieren en de zoekfunctie op de site werken dan niet meer. CMS-collecties kunnen als CSV worden geëxporteerd.

Waarom stappen mensen over van WordPress?

Meestal vanwege het onderhoud: updates van plug-ins, conflicten tussen plug-ins, zorgen over de beveiliging en trage sites die zijn gebouwd met zware paginabouwers. De meeste van die problemen komen voort uit de manier waarop een WordPress-site is gebouwd en gehost, en goede hosting met een gestroomlijnde opzet lost veel daarvan op zonder dat je WordPress hoeft te verlaten.