Генератор wp-config.php

Соберите правильный wp-config.php, не копируя код из блога 2014 года

Работает в вашем браузере. Ничего не загружается.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

Об инструменте «Генератор wp-config.php»

Сгенерируйте wp-config.php с константами, которые действительно нужны: журнал отладки, лимиты памяти, запрет редактирования файлов, лимиты загрузки, префикс таблиц и свежие соли. Всё формируется прямо в браузере — ничего никуда не отправляется.

Похожие

Другие инструменты, которые могут пригодиться

Конфигуратор WP_DEBUG

Включите журнал отладки, не сломав работающий сайт

Исправление максимального размера загрузки

Поднимите лимит загрузки — и согласуйте все три значения

Генератор .htaccess для WordPress

Правила, которые нужны WordPress, плюс правила защиты, которых в нём нет из коробки

FAQ

Вопросы

Безопасно ли генерировать соли wp-config.php в браузере?

Да. Соли создаются с помощью crypto.getRandomValues() — криптографически стойкого генератора случайных чисел браузера — и никогда не покидают вашу машину. К слову, собственный эндпоинт солей api.wordpress.org столь же безопасен — он отдаёт свежие случайные значения по TLS. Это удобство, а не исправление безопасности.

Почему инструмент не спрашивает пароль от базы данных?

Потому что нельзя вводить пароль от боевой базы данных на веб-странице, какой бы надёжной она себя ни называла. В сгенерированном файле стоит заглушка — впишите пароль локально, в своём редакторе.

Можно ли изменить префикс таблиц на уже работающем сайте?

Не просто правкой wp-config.php. Смена $table_prefix на живом сайте требует переименования каждой таблицы И переписывания двух строк в таблицах options и usermeta. Меняйте его на свежей установке или не трогайте вовсе.