Генератор wp-config.php

Створіть правильний wp-config.php, не копіюючи його зі статті в блозі 2014 року

Працює у вашому браузері. Нічого не завантажується.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

Про Генератор wp-config.php

Згенеруйте wp-config.php з константами, які вам справді потрібні — журнал налагодження, ліміти памʼяті, заборона редагування файлів, ліміти завантаження, префікс таблиць і свіжі секретні ключі (salt). Усе генерується у вашому браузері; нічого нікуди не надсилається.

Схоже

Інші інструменти, які можуть вам знадобитися

Конфігуратор WP_DEBUG

Увімкніть журнал налагодження, не зламавши робочий сайт

Виправлення максимального розміру завантаження

Підніміть ліміт завантаження — і узгодьте всі три значення

Генератор .htaccess для WordPress

Правила, потрібні WordPress, плюс правила захисту, яких немає з коробки

FAQ

Питання

Чи безпечно генерувати salts для wp-config.php у браузері?

Так. Salts створюються за допомогою crypto.getRandomValues() — криптографічно стійкого генератора випадкових чисел у браузері — і ніколи не залишають вашу машину. До речі, власний ендпоінт salt від WordPress на api.wordpress.org так само безпечний — він повертає свіжі випадкові значення через TLS. Це зручність, а не виправлення безпеки.

Чому тут не запитується пароль до моєї бази даних?

Бо не варто вводити пароль до продакшен-бази даних на вебсторінці, хоч би якою надійною вона себе називала. У згенерованому файлі є заповнювач — впишіть пароль локально, у своєму редакторі.

Чи можна змінити префікс таблиць на наявному сайті?

Не лише редагуванням wp-config.php. Зміна $table_prefix на робочому сайті вимагає перейменування кожної таблиці ТА перезапису двох рядків у таблицях options і usermeta. Змінюйте його на новому встановленні або не чіпайте взагалі.