wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

Chạy trong trình duyệt của bạn. Không up gì cả.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

Về wp-config.php Generator

Generate a wp-config.php with the constants you actually need — debug logging, memory limits, file-edit lockdown, upload limits, table prefix, and fresh salts. Everything is generated in your browser; nothing is sent anywhere.

Liên quan

Các công cụ khác bạn có thể cần

WP_DEBUG Configurator

Turn on the debug log without breaking your live site

Max Upload Size Fixer

Raise the upload limit — and get all three values consistent

WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

FAQ

Câu hỏi

Tạo salt cho wp-config.php trong trình duyệt có an toàn không?

Có. Các salt được tạo ra bằng crypto.getRandomValues(), bộ sinh số ngẫu nhiên an toàn mật mã của trình duyệt, và không bao giờ rời khỏi máy bạn. Nói cho rõ, endpoint salt api.wordpress.org của chính WordPress cũng an toàn không kém — nó trả về các giá trị ngẫu nhiên mới qua TLS. Đây là tiện lợi, không phải một bản vá bảo mật.

Sao công cụ này không hỏi mật khẩu cơ sở dữ liệu của tôi?

Vì bạn không nên gõ mật khẩu cơ sở dữ liệu production vào một trang web, dù nó tự nhận đáng tin đến đâu. File được tạo ra có một chỗ giữ chỗ — hãy điền vào cục bộ, trong trình soạn thảo của bạn.

Tôi có thể đổi tiền tố bảng trên một trang đang chạy không?

Không phải chỉ bằng cách sửa wp-config.php. Đổi $table_prefix trên một trang đang chạy đòi hỏi phải đổi tên mọi bảng VÀ viết lại hai dòng trong bảng options và usermeta. Hãy đổi nó trên một bản cài mới, hoặc để yên.