wp-config.php जनरेटर

2014 की किसी ब्लॉग पोस्ट से कॉपी-पेस्ट किए बिना एक सही wp-config.php बनाएँ

आपके browser में चलता है. कुछ भी upload नहीं होता.

डेटाबेस

डेटाबेस नाम डेटाबेस यूज़र डेटाबेस host Table prefixनई install पर इसे बदलना ठीक है। मौजूदा साइट पर इसे बदलने के लिए tables का नाम बदलना और दो option rows दोबारा लिखना पड़ता है — यह कोई config बदलाव नहीं है।

डिबगिंग

WP_DEBUG सक्षम करेंPHP notices, warnings और errors लॉग करता है। नीचे दिए दो विकल्पों के साथ जुड़ता है — लाइव साइट पर इसे कभी अकेले सक्षम न करें। एरर को wp-content/debug.log में लिखेंअनुशंसित। एरर पेज के बजाय एक फ़ाइल में जाते हैं। विज़िटर्स से एरर छिपाएँWP_DEBUG_DISPLAY false सेट करता है। इसके बिना, WP_DEBUG पेज लोड करने वाले किसी को भी PHP एरर — आपके सर्वर के absolute paths सहित — छाप देता है। डेटाबेस क्वेरी लॉग करें (SAVEQUERIES)धीमे पेज को ढूँढते समय उपयोगी। हर request पर मेमोरी खर्च करता है — बाद में इसे फिर से बंद कर दें।

हार्डनिंग

थीम & प्लगइन फ़ाइल एडिटर बंद करेंDISALLOW_FILE_EDIT. अगर कभी कोई admin अकाउंट कॉम्प्रोमाइज़ हो जाए, तो बिल्ट-इन एडिटर के ज़रिए ही एक PHP backdoor लिखा जाता है। इसे चालू रखने का कोई अच्छा कारण नहीं है। admin एरिया के लिए SSL बाध्य करेंFORCE_SSL_ADMIN. केवल तभी सक्षम करें जब HTTPS वाकई काम कर रहा हो, वरना आप खुद बाहर लॉक हो जाएँगे। स्वचालित core अपडेट सक्षम करें

सीमाएँ

WP_MEMORY_LIMIT (MB) रखने के लिए पोस्ट रिवीज़न0 उन्हें बंद कर देता है। अनलिमिटेड रिवीज़न ही वह चुपचाप कारण है जिससे कई wp_posts tables बहुत बड़ी हो जाती हैं।

wp-config.php

सॉल्ट आपके ब्राउज़र में crypto.getRandomValues() से जनरेट किए जाते हैं। ये कहीं नहीं भेजे जाते — लेकिन जानकारी के लिए, WordPress का अपना api.wordpress.org सॉल्ट एंडपॉइंट भी उतना ही ठीक है; यह TLS पर ताज़ा रैंडम वैल्यू लौटाता है।

wp-config.php जनरेटर के बारे में

उन कॉन्स्टेंट के साथ wp-config.php जनरेट करें जिनकी आपको वाकई ज़रूरत है — डिबग लॉगिंग, मेमोरी लिमिट, फ़ाइल-एडिट लॉकडाउन, अपलोड लिमिट, टेबल प्रीफ़िक्स, और ताज़ा salts। सब कुछ आपके ब्राउज़र में जनरेट होता है; कुछ भी कहीं नहीं भेजा जाता।

मिलते-जुलते

दूसरे tools जिनकी आपको ज़रूरत पड़ सकती है

WP_DEBUG कॉन्फ़िगरेटर

अपनी लाइव साइट को खराब किए बिना डिबग लॉग चालू करें

मैक्स अपलोड साइज़ फ़िक्सर

अपलोड लिमिट बढ़ाएँ — और तीनों वैल्यू को एक-दूसरे से मेल में रखें

WordPress .htaccess जनरेटर

वे नियम जो WordPress को चाहिए, साथ ही वे सुरक्षा नियम जो इसके साथ डिफ़ॉल्ट रूप से नहीं आते

सामान्य प्रश्न

सवाल

क्या browser में wp-config.php salts generate करना safe है?

हाँ. Salts, crypto.getRandomValues() से बनते हैं, जो browser का cryptographically secure random number generator है, और ये कभी आपकी machine से बाहर नहीं जाते. वैसे बता दें, WordPress का अपना api.wordpress.org salt endpoint भी उतना ही safe है — यह TLS पर ताज़ा random values लौटाता है. यह एक सुविधा है, कोई security fix नहीं.

यह मेरा database password क्यों नहीं माँगता?

क्योंकि आपको किसी web page में production database password नहीं टाइप करना चाहिए, चाहे वह खुद को कितना ही भरोसेमंद बताए. Generate की गई file में एक placeholder होता है — उसे locally, अपने editor में भरें.

क्या मैं किसी मौजूदा site पर table prefix बदल सकता हूँ?

सिर्फ़ wp-config.php edit करके नहीं. किसी live site पर $table_prefix बदलने के लिए हर table का नाम बदलना पड़ता है और साथ ही options और usermeta tables में दो rows को rewrite करना पड़ता है. इसे fresh install पर बदलें, या छोड़ दें.