wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

브라우저 안에서 돌아갑니다. 아무것도 업로드되지 않습니다.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

wp-config.php Generator 소개

Generate a wp-config.php with the constants you actually need — debug logging, memory limits, file-edit lockdown, upload limits, table prefix, and fresh salts. Everything is generated in your browser; nothing is sent anywhere.

필요할 만한 다른 도구

WP_DEBUG Configurator

Turn on the debug log without breaking your live site

Max Upload Size Fixer

Raise the upload limit — and get all three values consistent

WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

FAQ

질문

브라우저에서 wp-config.php salt를 생성해도 안전한가요?

네. salt는 브라우저의 암호학적으로 안전한 난수 생성기인 crypto.getRandomValues()로 만들어지며, 여러분의 기기를 절대 벗어나지 않습니다. 참고로 워드프레스 자체의 api.wordpress.org salt 엔드포인트도 마찬가지로 안전합니다 — TLS로 새로운 난수 값을 반환하니까요. 이건 편의 기능이지 보안 조치가 아닙니다.

왜 데이터베이스 비밀번호를 묻지 않나요?

아무리 믿을 만하다고 주장하는 웹 페이지라도, 프로덕션 데이터베이스 비밀번호를 거기에 입력하면 안 되기 때문입니다. 생성된 파일에는 자리표시자가 들어 있습니다 — 로컬에서, 여러분의 편집기에서 채워 넣으세요.

기존 사이트에서 테이블 접두사를 바꿀 수 있나요?

wp-config.php만 수정해서는 안 됩니다. 운영 중인 사이트에서 $table_prefix를 바꾸려면 모든 테이블 이름을 변경하고, options와 usermeta 테이블의 두 행도 다시 써야 합니다. 새로 설치할 때 바꾸거나, 아니면 그대로 두세요.