wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

Läuft in deinem Browser. Nichts wird hochgeladen.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

Über das wp-config.php Generator

Generate a wp-config.php with the constants you actually need — debug logging, memory limits, file-edit lockdown, upload limits, table prefix, and fresh salts. Everything is generated in your browser; nothing is sent anywhere.

Verwandt

Weitere Tools, die du brauchen könntest

WP_DEBUG Configurator

Turn on the debug log without breaking your live site

Max Upload Size Fixer

Raise the upload limit — and get all three values consistent

WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

FAQ

Fragen

Ist es sicher, wp-config.php Salts im Browser zu erzeugen?

Ja. Die Salts werden mit crypto.getRandomValues() erzeugt, dem kryptografisch sicheren Zufallszahlengenerator des Browsers, und verlassen nie deinen Rechner. Zur Klarstellung: WordPress' eigener Salt-Endpunkt api.wordpress.org ist genauso sicher – er liefert frische Zufallswerte über TLS. Das ist eine Bequemlichkeit, kein Sicherheits-Fix.

Warum fragt das nicht nach meinem Datenbankpasswort?

Weil du ein Produktions-Datenbankpasswort nicht in eine Webseite eintippen solltest, so vertrauenswürdig sie sich auch gibt. Die erzeugte Datei enthält einen Platzhalter – trage ihn lokal in deinem Editor ein.

Kann ich das Tabellenpräfix auf einer bestehenden Website ändern?

Nicht allein durch Bearbeiten von wp-config.php. $table_prefix auf einer Live-Website zu ändern erfordert, jede Tabelle umzubenennen UND zwei Zeilen in den Tabellen options und usermeta neu zu schreiben. Ändere es bei einer frischen Installation oder lass es in Ruhe.