Generador de wp-config.php

Crea un wp-config.php correcto sin copiar y pegar de un artículo de blog de 2014

Funciona en tu navegador. No se sube nada.

Base de datos

Nombre de la base de datos Usuario de la base de datos Host de la base de datos Prefijo de tablasCambiarlo en una instalación NUEVA no pasa nada. Cambiarlo en un sitio existente exige renombrar tablas y reescribir dos filas de opciones: no es un cambio de configuración.

Depuración

Activar WP_DEBUGRegistra los avisos, advertencias y errores de PHP. Va junto con las dos opciones de abajo: nunca lo actives solo en un sitio en producción. Escribir los errores en wp-content/debug.logRecomendado. Los errores van a un archivo en lugar de a la página. Ocultar los errores a los visitantesEstablece WP_DEBUG_DISPLAY false. Sin esto, WP_DEBUG imprime los errores de PHP —incluidas las rutas absolutas de tu servidor— a cualquiera que cargue la página. Registrar las consultas a la base de datos (SAVEQUERIES)Útil para localizar una página lenta. Consume memoria en cada petición: vuelve a desactivarlo después.

Refuerzo de seguridad

Desactivar el editor de archivos de temas y pluginsDISALLOW_FILE_EDIT. Si alguna vez se compromete una cuenta de administrador, el editor integrado es la vía por la que se escribe una puerta trasera en PHP. No hay ninguna buena razón para dejarlo activado. Forzar SSL en el área de administraciónFORCE_SSL_ADMIN. Actívalo solo cuando HTTPS funcione de verdad, o te quedarás fuera. Activar las actualizaciones automáticas del núcleo

Límites

WP_MEMORY_LIMIT (MB) Revisiones de entradas que conservar0 las desactiva. Las revisiones ilimitadas son la razón silenciosa de que muchas tablas wp_posts se vuelvan enormes.

wp-config.php

Las salts se generan en tu navegador con crypto.getRandomValues(). Nunca se envían a ningún sitio — pero que conste, el propio endpoint de salts de WordPress en api.wordpress.org es igual de válido; devuelve valores aleatorios nuevos a través de TLS.

Sobre Generador de wp-config.php

Genera un wp-config.php con las constantes que de verdad necesitas: registro de depuración, límites de memoria, bloqueo de la edición de archivos, límites de subida, prefijo de tablas y salts nuevos. Todo se genera en tu navegador; no se envía nada a ningún sitio.

Relacionadas

Otras herramientas que puedes necesitar

Configurador de WP_DEBUG

Activa el registro de depuración sin romper tu sitio en producción

Solucionador del tamaño máximo de subida

Sube el límite de subida y deja los tres valores coherentes entre sí

Generador de .htaccess para WordPress

Las reglas que WordPress necesita, más las reglas de refuerzo que no trae de serie

Preguntas frecuentes

Preguntas

¿Es seguro generar los salts de wp-config.php en un navegador?

Sí. Los salts se generan con crypto.getRandomValues(), el generador de números aleatorios criptográficamente seguro del navegador, y nunca salen de tu máquina. Para que conste, el propio endpoint de salt de WordPress en api.wordpress.org es igual de seguro: devuelve valores aleatorios nuevos sobre TLS. Esto es una comodidad, no un parche de seguridad.

¿Por qué no me pide la contraseña de la base de datos?

Porque no deberías escribir la contraseña de una base de datos de producción en una página web, por muy de fiar que diga ser. El archivo generado lleva un marcador de posición: rellénalo en local, en tu editor.

¿Puedo cambiar el prefijo de las tablas en un sitio que ya existe?

No solo editando wp-config.php. Cambiar $table_prefix en un sitio en producción requiere renombrar todas las tablas Y reescribir dos filas en las tablas options y usermeta. Cámbialo en una instalación nueva, o déjalo como está.