מחולל wp-config.php

בנו קובץ wp-config.php תקין בלי להעתיק מפוסט בלוג משנת 2014

רץ בדפדפן שלכם. שום דבר לא מועלה.

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

אודות מחולל wp-config.php

צרו קובץ wp-config.php עם הקבועים שאתם באמת צריכים — רישום ניפוי שגיאות, מגבלות זיכרון, חסימת עריכת קבצים, מגבלות העלאה, קידומת טבלאות, ומפתחות אבטחה (salts) טריים. הכול נוצר בדפדפן שלכם; שום דבר לא נשלח לשום מקום.

קשור

כלים נוספים שאולי תצטרכו

מגדיר WP_DEBUG

הפעילו את לוג ניפוי השגיאות בלי לשבור את האתר החי שלכם

מתקן גודל העלאה מרבי

העלו את מגבלת ההעלאה — ותאמו את כל שלושת הערכים זה לזה

מחולל ‎.htaccess ל-WordPress

הכללים ש-WordPress צריך, בתוספת כללי ההקשחה שלא מגיעים איתו

FAQ

שאלות

האם בטוח לייצר salts של wp-config.php בדפדפן?

כן. ה-salts נוצרים באמצעות crypto.getRandomValues(), מחולל המספרים האקראיים המאובטח קריפטוגרפית של הדפדפן, ואף פעם לא עוזבים את המכונה שלכם. למען הסדר הטוב, נקודת הקצה salt של api.wordpress.org עצמה בטוחה באותה מידה — היא מחזירה ערכים אקראיים טריים דרך TLS. זו נוחות, לא תיקון אבטחה.

למה זה לא מבקש את סיסמת מסד הנתונים שלי?

כי אתם לא אמורים להקליד סיסמת מסד נתונים של פרודקשן בתוך עמוד ווב, לא משנה כמה אמין הוא טוען שהוא. בקובץ שנוצר יש placeholder — מלאו אותו מקומית, בעורך שלכם.

האם אפשר לשנות את קידומת הטבלאות באתר קיים?

לא על ידי עריכת wp-config.php בלבד. שינוי $table_prefix באתר חי מחייב שינוי שם של כל טבלה וגם כתיבה מחדש של שתי שורות בטבלאות options ו-usermeta. שנו את זה בהתקנה חדשה, או השאירו את זה בשקט.