wp-config.php-Generator

Erstelle eine korrekte wp-config.php, ohne aus einem Blogbeitrag von 2014 zu kopieren

Läuft in deinem Browser. Nichts wird hochgeladen.

Datenbank

Datenbankname Datenbankbenutzer Datenbank-Host TabellenpräfixBei einer NEUEN Installation ist das Ändern unproblematisch. Bei einer bestehenden Website erfordert es das Umbenennen von Tabellen und das Umschreiben zweier Options-Zeilen — es ist keine reine Konfigurationsänderung.

Debugging

WP_DEBUG aktivierenProtokolliert PHP-Hinweise, -Warnungen und -Fehler. Gehört mit den beiden Optionen darunter zusammen — auf einer Live-Website niemals allein aktivieren. Fehler in wp-content/debug.log schreibenEmpfohlen. Fehler landen in einer Datei statt auf der Seite. Fehler vor Besuchern verbergenSetzt WP_DEBUG_DISPLAY false. Ohne dies gibt WP_DEBUG PHP-Fehler — inklusive der absoluten Pfade Ihres Servers — an jeden aus, der die Seite lädt. Datenbankabfragen protokollieren (SAVEQUERIES)Nützlich beim Aufspüren einer langsamen Seite. Kostet bei jeder Anfrage Arbeitsspeicher — danach wieder deaktivieren.

Absicherung

Theme- & Plugin-Dateieditor deaktivierenDISALLOW_FILE_EDIT. Wird jemals ein Admin-Konto kompromittiert, ist der eingebaute Editor der Weg, über den eine PHP-Backdoor geschrieben wird. Es gibt keinen guten Grund, ihn aktiviert zu lassen. SSL für den Adminbereich erzwingenFORCE_SSL_ADMIN. Erst aktivieren, wenn HTTPS wirklich funktioniert, sonst sperren Sie sich selbst aus. Automatische Core-Updates aktivieren

Grenzwerte

WP_MEMORY_LIMIT (MB) Aufzubewahrende Beitragsrevisionen0 deaktiviert sie. Unbegrenzte Revisionen sind der stille Grund, warum viele wp_posts-Tabellen enorm groß werden.

wp-config.php

Salts werden in deinem Browser mit crypto.getRandomValues() generiert. Sie werden nirgendwohin gesendet — aber der Vollständigkeit halber: WordPress' eigener Salt-Endpunkt api.wordpress.org ist genauso in Ordnung; er liefert frische Zufallswerte über TLS.

Über das wp-config.php-Generator

Generiere eine wp-config.php mit den Konstanten, die du wirklich brauchst — Debug-Logging, Speicherlimits, Sperren des Datei-Editors, Upload-Limits, Tabellen-Präfix und frische Salts. Alles wird in deinem Browser erzeugt; nichts wird irgendwohin gesendet.

Verwandt

Weitere Tools, die du brauchen könntest

WP_DEBUG-Konfigurator

Aktiviere das Debug-Log, ohne deine Live-Website lahmzulegen

Fixer für maximale Upload-Größe

Erhöhe das Upload-Limit — und bring alle drei Werte in Einklang

WordPress .htaccess-Generator

Die Regeln, die WordPress braucht — plus die Härtungsregeln, die nicht mitgeliefert werden

FAQ

Fragen

Ist es sicher, wp-config.php Salts im Browser zu erzeugen?

Ja. Die Salts werden mit crypto.getRandomValues() erzeugt, dem kryptografisch sicheren Zufallszahlengenerator des Browsers, und verlassen nie deinen Rechner. Zur Klarstellung: WordPress' eigener Salt-Endpunkt api.wordpress.org ist genauso sicher – er liefert frische Zufallswerte über TLS. Das ist eine Bequemlichkeit, kein Sicherheits-Fix.

Warum fragt das nicht nach meinem Datenbankpasswort?

Weil du ein Produktions-Datenbankpasswort nicht in eine Webseite eintippen solltest, so vertrauenswürdig sie sich auch gibt. Die erzeugte Datei enthält einen Platzhalter – trage ihn lokal in deinem Editor ein.

Kann ich das Tabellenpräfix auf einer bestehenden Website ändern?

Nicht allein durch Bearbeiten von wp-config.php. $table_prefix auf einer Live-Website zu ändern erfordert, jede Tabelle umzubenennen UND zwei Zeilen in den Tabellen options und usermeta neu zu schreiben. Ändere es bei einer frischen Installation oder lass es in Ruhe.