Générateur de wp-config.php

Créez un wp-config.php correct sans copier-coller un article de blog de 2014

Tourne dans votre navigateur. Rien n'est envoyé.

Base de données

Nom de la base de données Utilisateur de la base de données Hôte de la base de données Préfixe des tablesLe modifier sur une NOUVELLE installation ne pose pas de problème. Le modifier sur un site existant nécessite de renommer les tables et de réécrire deux lignes d'options — ce n'est pas un simple changement de configuration.

Débogage

Activer WP_DEBUGJournalise les notices, avertissements et erreurs PHP. À associer aux deux options ci-dessous — ne l'activez jamais seule sur un site en production. Écrire les erreurs dans wp-content/debug.logRecommandé. Les erreurs vont dans un fichier plutôt que sur la page. Masquer les erreurs aux visiteursDéfinit WP_DEBUG_DISPLAY à false. Sans cela, WP_DEBUG affiche les erreurs PHP — y compris les chemins absolus de votre serveur — à quiconque charge la page. Journaliser les requêtes de base de données (SAVEQUERIES)Utile pour traquer une page lente. Consomme de la mémoire à chaque requête — désactivez-la ensuite.

Renforcement de la sécurité

Désactiver l'éditeur de fichiers des thèmes & extensionsDISALLOW_FILE_EDIT. Si un compte administrateur est un jour compromis, l'éditeur intégré est le moyen d'écrire une porte dérobée PHP. Il n'y a aucune bonne raison de le laisser actif. Forcer le SSL pour l'administrationFORCE_SSL_ADMIN. N'activez cette option qu'une fois le HTTPS réellement fonctionnel, sinon vous vous bloquerez l'accès. Activer les mises à jour automatiques du cœur

Limites

WP_MEMORY_LIMIT (MB) Nombre de révisions d'article à conserver0 les désactive. Les révisions illimitées sont la raison discrète pour laquelle beaucoup de tables wp_posts deviennent énormes.

wp-config.php

Les clés secrètes (salts) sont générées dans votre navigateur avec crypto.getRandomValues(). Elles ne sont jamais envoyées où que ce soit — mais pour information, le point de terminaison de génération de clés api.wordpress.org de WordPress convient tout aussi bien ; il renvoie de nouvelles valeurs aléatoires via TLS.

À propos de Générateur de wp-config.php

Générez un wp-config.php avec les constantes dont vous avez réellement besoin : journalisation du débogage, limites de mémoire, verrouillage de l'édition de fichiers, limites de téléversement, préfixe de table et sels neufs. Tout est généré dans votre navigateur ; rien n'est envoyé où que ce soit.

Similaires

D'autres outils dont vous pourriez avoir besoin

Configurateur WP_DEBUG

Activez le journal de débogage sans casser votre site en production

Correcteur de taille de téléversement maximale

Augmentez la limite de téléversement — et rendez les trois valeurs cohérentes

Générateur de .htaccess WordPress

Les règles dont WordPress a besoin, plus les règles de sécurisation qu'il ne fournit pas d'origine

FAQ

Questions

Est-il sûr de générer les salts de wp-config.php dans un navigateur ?

Oui. Les salts sont produits avec crypto.getRandomValues(), le générateur de nombres aléatoires cryptographiquement sûr du navigateur, et ne quittent jamais votre machine. Pour information, le endpoint salt de api.wordpress.org de WordPress est tout aussi sûr — il renvoie de nouvelles valeurs aléatoires via TLS. C'est un confort, pas un correctif de sécurité.

Pourquoi ceci ne me demande-t-il pas le mot de passe de ma base de données ?

Parce que vous ne devriez pas saisir un mot de passe de base de données de production dans une page web, aussi digne de confiance qu'elle prétende l'être. Le fichier généré contient un espace réservé — remplissez-le en local, dans votre éditeur.

Puis-je changer le préfixe de tables sur un site existant ?

Pas en modifiant wp-config.php seul. Changer $table_prefix sur un site en production impose de renommer chaque table ET de réécrire deux lignes dans les tables options et usermeta. Faites-le sur une installation neuve, ou n'y touchez pas.