سازندهٔ wp-config.php

Q: آیا تولید saltهای wp-config.php در مرورگر امن است؟

بله. saltها با crypto.getRandomValues() تولید میشوند، مولد اعداد تصادفی امن از نظر رمزنگاری در مرورگر، و هرگز از دستگاه شما خارج نمیشوند. برای ثبت در سابقه، endpoint خودِ salt در api.wordpress.org وردپرس هم به همان اندازه امن است — مقادیر تصادفی تازه را روی TLS برمیگرداند. این یک راحتی است، نه یک اصلاح امنیتی.

یک wp-config.php درست بسازید، بی‌آنکه از یک نوشتهٔ وبلاگی مربوط به سال 2014 کپی‌ پیست کنید

در مرورگر شما اجرا می‌شود. هیچ‌چیز آپلود نمی‌شود.

پایگاه‌داده

نام پایگاه‌داده کاربر پایگاه‌داده هاست پایگاه‌داده پیشوند جدولتغییر آن روی نصب جدید اشکالی ندارد. تغییرش روی یک سایت موجود نیازمند تغییرنام جدول‌ها و بازنویسی دو ردیف تنظیمات است — این یک تغییر پیکربندی ساده نیست.

اشکال‌زدایی

فعال کردن WP_DEBUGاعلان‌ها، هشدارها و خطاهای PHP را ثبت می‌کند. همراه با دو گزینه پایین به‌کار می‌رود — هرگز آن را به‌تنهایی روی سایت آنلاین فعال نکنید. نوشتن خطاها در wp-content/debug.logتوصیه‌شده. خطاها به‌جای صفحه در یک فایل ثبت می‌شوند. پنهان کردن خطاها از بازدیدکنندگانمقدار WP_DEBUG_DISPLAY را false می‌کند. بدون این، WP_DEBUG خطاهای PHP — از جمله مسیرهای مطلق سرور شما — را برای هرکسی که صفحه را باز می‌کند چاپ می‌کند. ثبت کوئری‌های پایگاه‌داده (SAVEQUERIES)برای یافتن علت کندی یک صفحه مفید است. روی هر درخواست حافظه مصرف می‌کند — بعد از کار دوباره خاموشش کنید.

امن‌سازی

غیرفعال کردن ویرایشگر فایل پوسته و افزونهDISALLOW_FILE_EDIT. اگر روزی یک حساب مدیر لو برود، ویرایشگر داخلی همان راهی است که با آن یک درِ پشتی PHP نوشته می‌شود. دلیل خوبی برای روشن گذاشتنش وجود ندارد. اجبار SSL برای بخش مدیریتFORCE_SSL_ADMIN. فقط زمانی فعال کنید که HTTPS واقعاً کار کند، وگرنه خودتان را بیرون می‌اندازید. فعال کردن به‌روزرسانی خودکار هسته

محدودیت‌ها

WP_MEMORY_LIMIT (MB) تعداد بازنگری‌های نوشته که نگه داشته شودمقدار 0 آن‌ها را غیرفعال می‌کند. بازنگری‌های نامحدود دلیل پنهانِ بزرگ شدن بیش‌ازحد بسیاری از جدول‌های wp_posts هستند.

wp-config.php

Saltها در مرورگر شما با crypto.getRandomValues() تولید می‌شوند. آن‌ها هرگز به جایی ارسال نمی‌شوند — اما برای ثبت در سوابق، نقطهٔ پایانی salt خودِ api.wordpress.org در WordPress هم به همان اندازه خوب است؛ مقادیر تصادفی تازه را روی TLS برمی‌گرداند.

درباره سازندهٔ wp-config.php

یک wp-config.php با ثابت‌هایی که واقعاً به آن‌ها نیاز دارید بسازید — ثبت لاگ اشکال‌زدایی، محدودیت حافظه، قفل ویرایش فایل‌ها، محدودیت بارگذاری، پیشوند جدول و کلیدهای امنیتی (salt) تازه. همه‌چیز در مرورگر شما ساخته می‌شود؛ هیچ داده‌ای به جایی فرستاده نمی‌شود.

مرتبط

ابزارهای دیگری که ممکن است نیاز داشته باشید

پیکربند WP_DEBUG

لاگ اشکال‌زدایی را روشن کنید، بی‌آنکه سایت زندهٔ خود را خراب کنید

ابزار اصلاح حداکثر حجم بارگذاری

محدودیت بارگذاری را بالا ببرید — و هر سه مقدار را هماهنگ کنید

سازندهٔ .htaccess وردپرس

قواعدی که وردپرس به آن‌ها نیاز دارد، به‌علاوهٔ قواعد امن‌سازی که به‌صورت پیش‌فرض همراهش نمی‌آیند

پرسش‌های متداول

پرسش‌ها

آیا تولید salt‌های wp-config.php در مرورگر امن است؟

بله. salt‌ها با crypto.getRandomValues() تولید می‌شوند، مولد اعداد تصادفی امن از نظر رمزنگاری در مرورگر، و هرگز از دستگاه شما خارج نمی‌شوند. برای ثبت در سابقه، endpoint خودِ salt در api.wordpress.org وردپرس هم به همان اندازه امن است — مقادیر تصادفی تازه را روی TLS برمی‌گرداند. این یک راحتی است، نه یک اصلاح امنیتی.

چرا این ابزار رمز پایگاه داده من را نمی‌پرسد؟

چون نباید رمز پایگاه داده محیط عملیاتی را در یک صفحه وب تایپ کنید، هر چقدر هم که ادعای قابل اعتماد بودن کند. فایل تولیدشده یک جای‌نگهدار دارد — آن را به‌صورت محلی، در ویرایشگر خودتان پر کنید.

آیا می‌توانم پیشوند جدول را روی یک سایت موجود تغییر دهم؟

نه فقط با ویرایش wp-config.php. تغییر $table_prefix روی یک سایت فعال مستلزم تغییر نام هر جدول و بازنویسی دو ردیف در جدول‌های options و usermeta است. آن را روی یک نصب تازه تغییر دهید، یا دست نزنید.