سازندهٔ wp-config.php

Q: آیا تولید saltهای wp-config.php در مرورگر امن است؟

بله. saltها با crypto.getRandomValues() تولید میشوند، مولد اعداد تصادفی امن از نظر رمزنگاری در مرورگر، و هرگز از دستگاه شما خارج نمیشوند. برای ثبت در سابقه، endpoint خودِ salt در api.wordpress.org وردپرس هم به همان اندازه امن است — مقادیر تصادفی تازه را روی TLS برمیگرداند. این یک راحتی است، نه یک اصلاح امنیتی.

یک wp-config.php درست بسازید، بی‌آنکه از یک نوشتهٔ وبلاگی مربوط به سال 2014 کپی‌ پیست کنید

در مرورگر شما اجرا می‌شود. هیچ‌چیز آپلود نمی‌شود.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

درباره سازندهٔ wp-config.php

یک wp-config.php با ثابت‌هایی که واقعاً به آن‌ها نیاز دارید بسازید — ثبت لاگ اشکال‌زدایی، محدودیت حافظه، قفل ویرایش فایل‌ها، محدودیت بارگذاری، پیشوند جدول و کلیدهای امنیتی (salt) تازه. همه‌چیز در مرورگر شما ساخته می‌شود؛ هیچ داده‌ای به جایی فرستاده نمی‌شود.

مرتبط

ابزارهای دیگری که ممکن است نیاز داشته باشید

پیکربند WP_DEBUG

لاگ اشکال‌زدایی را روشن کنید، بی‌آنکه سایت زندهٔ خود را خراب کنید

ابزار اصلاح حداکثر حجم بارگذاری

محدودیت بارگذاری را بالا ببرید — و هر سه مقدار را هماهنگ کنید

سازندهٔ .htaccess وردپرس

قواعدی که وردپرس به آن‌ها نیاز دارد، به‌علاوهٔ قواعد امن‌سازی که به‌صورت پیش‌فرض همراهش نمی‌آیند

FAQ

پرسش‌ها

آیا تولید salt‌های wp-config.php در مرورگر امن است؟

بله. salt‌ها با crypto.getRandomValues() تولید می‌شوند، مولد اعداد تصادفی امن از نظر رمزنگاری در مرورگر، و هرگز از دستگاه شما خارج نمی‌شوند. برای ثبت در سابقه، endpoint خودِ salt در api.wordpress.org وردپرس هم به همان اندازه امن است — مقادیر تصادفی تازه را روی TLS برمی‌گرداند. این یک راحتی است، نه یک اصلاح امنیتی.

چرا این ابزار رمز پایگاه داده من را نمی‌پرسد؟

چون نباید رمز پایگاه داده محیط عملیاتی را در یک صفحه وب تایپ کنید، هر چقدر هم که ادعای قابل اعتماد بودن کند. فایل تولیدشده یک جای‌نگهدار دارد — آن را به‌صورت محلی، در ویرایشگر خودتان پر کنید.

آیا می‌توانم پیشوند جدول را روی یک سایت موجود تغییر دهم؟

نه فقط با ویرایش wp-config.php. تغییر $table_prefix روی یک سایت فعال مستلزم تغییر نام هر جدول و بازنویسی دو ردیف در جدول‌های options و usermeta است. آن را روی یک نصب تازه تغییر دهید، یا دست نزنید.