مولّد wp-config.php

أنشئ ملف wp-config.php صحيحًا دون نسخ ولصق من تدوينة قديمة من عام 2014

يعمل في متصفحك. لا يُرفع أي شيء.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

عن مولّد wp-config.php

أنشئ ملف wp-config.php بالثوابت التي تحتاجها فعلًا — تسجيل التصحيح، وحدود الذاكرة، ومنع تعديل الملفات، وحدود الرفع، وبادئة الجداول، وأملاح (salts) جديدة. كل شيء يُنشأ داخل متصفحك؛ ولا يُرسل أي شيء إلى أي مكان.

ذات صلة

أدوات أخرى قد تحتاجها

أداة ضبط WP_DEBUG

فعّل سجل التصحيح دون تعطيل موقعك المباشر

أداة إصلاح الحد الأقصى لحجم الرفع

ارفع حد الرفع — واجعل القيم الثلاث متطابقة

مولّد ملف ‎.htaccess لووردبريس

القواعد التي يحتاجها ووردبريس، بالإضافة إلى قواعد التحصين التي لا تأتي معه افتراضيًا

FAQ

أسئلة

هل من الآمن توليد salts لملف wp-config.php في متصفح؟

نعم. تُولّد الـ salts باستخدام crypto.getRandomValues()، مولّد الأرقام العشوائية الآمن تشفيريًا في المتصفح، ولا تغادر جهازك أبدًا. وللعلم، نقطة نهاية salt الخاصة بـ WordPress‏ api.wordpress.org آمنة بالقدر نفسه — فهي تعيد قيمًا عشوائية جديدة عبر TLS. هذه راحة، لا إصلاح أمني.

لماذا لا يطلب هذا كلمة مرور قاعدة بياناتي؟

لأنه لا ينبغي أن تكتب كلمة مرور قاعدة بيانات إنتاجية في صفحة ويب، مهما ادّعت أنها جديرة بالثقة. الملف المولّد يحوي عنصرًا نائبًا — املأه محليًا، في محرّرك.

هل يمكنني تغيير بادئة الجداول على موقع قائم؟

ليس بتعديل wp-config.php وحده. تغيير ‎$table_prefix على موقع مباشر يتطلب إعادة تسمية كل جدول، وأيضًا إعادة كتابة صفّين في جدولي options و usermeta. غيّرها على تثبيت جديد، أو اتركها كما هي.