Δημιουργός wp-config.php

Φτιάξτε ένα σωστό wp-config.php χωρίς αντιγραφή-επικόλληση από ένα blog post του 2014

Τρέχει στον browser σου. Τίποτα δεν ανεβαίνει.

Βάση δεδομένων

Όνομα βάσης δεδομένων Χρήστης βάσης δεδομένων Host βάσης δεδομένων Πρόθεμα πινάκωνΗ αλλαγή του σε ΝΕΑ εγκατάσταση δεν είναι πρόβλημα. Η αλλαγή του σε υπάρχοντα ιστότοπο απαιτεί μετονομασία πινάκων και επανεγγραφή δύο γραμμών στον πίνακα options — δεν είναι απλή αλλαγή ρύθμισης.

Εντοπισμός σφαλμάτων

Ενεργοποίηση WP_DEBUGΚαταγράφει ειδοποιήσεις, προειδοποιήσεις και σφάλματα της PHP. Συνδυάζεται με τις δύο επιλογές παρακάτω — μην το ενεργοποιείτε ποτέ μόνο του σε ζωντανό ιστότοπο. Εγγραφή σφαλμάτων στο wp-content/debug.logΣυνιστάται. Τα σφάλματα καταγράφονται σε αρχείο αντί στη σελίδα. Απόκρυψη σφαλμάτων από τους επισκέπτεςΘέτει το WP_DEBUG_DISPLAY σε false. Χωρίς αυτό, το WP_DEBUG τυπώνει σφάλματα PHP — μαζί με τις απόλυτες διαδρομές του server σας — σε όποιον φορτώνει τη σελίδα. Καταγραφή ερωτημάτων βάσης δεδομένων (SAVEQUERIES)Χρήσιμο όταν εντοπίζετε μια αργή σελίδα. Καταναλώνει μνήμη σε κάθε αίτημα — απενεργοποιήστε το ξανά μετά.

Θωράκιση

Απενεργοποίηση του επεξεργαστή αρχείων θεμάτων & προσθέτωνDISALLOW_FILE_EDIT. Αν ποτέ παραβιαστεί ένας λογαριασμός διαχειριστή, ο ενσωματωμένος επεξεργαστής είναι ο τρόπος με τον οποίο γράφεται ένα PHP backdoor. Δεν υπάρχει κανένας καλός λόγος να το αφήσετε ενεργό. Επιβολή SSL για την περιοχή διαχείρισηςFORCE_SSL_ADMIN. Ενεργοποιήστε το μόνο αφού λειτουργήσει πραγματικά το HTTPS, αλλιώς θα κλειδωθείτε έξω. Ενεργοποίηση αυτόματων ενημερώσεων πυρήνα

Όρια

WP_MEMORY_LIMIT (MB) Αναθεωρήσεις άρθρων προς διατήρησηΤο 0 τις απενεργοποιεί. Οι απεριόριστες αναθεωρήσεις είναι ο κρυφός λόγος που πολλοί πίνακες wp_posts γίνονται τεράστιοι.

wp-config.php

Τα salts δημιουργούνται στο πρόγραμμα περιήγησής σας με crypto.getRandomValues(). Δεν αποστέλλονται ποτέ πουθενά — αλλά για την ιστορία, το ίδιο το endpoint api.wordpress.org του WordPress για salts είναι εξίσου εντάξει· επιστρέφει φρέσκες τυχαίες τιμές μέσω TLS.

Σχετικά με το Δημιουργός wp-config.php

Δημιουργήστε ένα wp-config.php με τις σταθερές που πραγματικά χρειάζεστε — καταγραφή debug, όρια μνήμης, κλείδωμα επεξεργασίας αρχείων, όρια μεταφόρτωσης, πρόθεμα πινάκων και φρέσκα salts. Όλα δημιουργούνται στον browser σας· τίποτα δεν αποστέλλεται πουθενά.

Σχετικά

Άλλα εργαλεία που ίσως χρειαστείς

Διαμορφωτής WP_DEBUG

Ενεργοποιήστε το debug log χωρίς να χαλάσετε το ζωντανό σας site

Διόρθωση μέγιστου μεγέθους μεταφόρτωσης

Ανεβάστε το όριο μεταφόρτωσης — και συγχρονίστε και τις τρεις τιμές

Δημιουργός .htaccess για WordPress

Οι κανόνες που χρειάζεται το WordPress, συν οι κανόνες θωράκισης που δεν περιλαμβάνει εξ ορισμού

Συχνές ερωτήσεις

Ερωτήσεις

Είναι ασφαλές να δημιουργώ salts για wp-config.php μέσα σε έναν browser;

Ναι. Τα salts παράγονται με το crypto.getRandomValues(), τη κρυπτογραφικά ασφαλή γεννήτρια τυχαίων αριθμών του browser, και δεν φεύγουν ποτέ από το μηχάνημά σου. Για την ιστορία, το ίδιο το endpoint api.wordpress.org για salts του WordPress είναι εξίσου ασφαλές — επιστρέφει φρέσκες τυχαίες τιμές μέσω TLS. Πρόκειται για ευκολία, όχι για διόρθωση ασφαλείας.

Γιατί δεν ζητά τον κωδικό της βάσης δεδομένων μου;

Επειδή δεν πρέπει να πληκτρολογείς έναν κωδικό βάσης δεδομένων παραγωγής σε μια ιστοσελίδα, όσο αξιόπιστη κι αν ισχυρίζεται ότι είναι. Το αρχείο που παράγεται έχει ένα placeholder — συμπλήρωσέ το τοπικά, στον editor σου.

Μπορώ να αλλάξω το table prefix σε ένα υπάρχον site;

Όχι επεξεργαζόμενος μόνο το wp-config.php. Η αλλαγή του $table_prefix σε ένα ζωντανό site απαιτεί μετονομασία κάθε πίνακα ΚΑΙ ξαναγράψιμο δύο γραμμών στους πίνακες options και usermeta. Άλλαξέ το σε μια φρέσκια εγκατάσταση, ή άσε το ήσυχο.