Generator wp-config.php

Buat wp-config.php yang benar tanpa menyalin-tempel dari postingan blog tahun 2014

Berjalan di browser kamu. Tidak ada yang diunggah.

Database

Nama database Pengguna database Host database Prefiks tabelMengubahnya di instalasi BARU tidak masalah. Mengubahnya di situs yang sudah berjalan mengharuskan penggantian nama tabel dan penulisan ulang dua baris opsi — ini bukan sekadar perubahan konfigurasi.

Debugging

Aktifkan WP_DEBUGMencatat notice, warning, dan error PHP. Berpasangan dengan dua opsi di bawah — jangan pernah mengaktifkannya sendirian di situs live. Tulis error ke wp-content/debug.logDirekomendasikan. Error masuk ke file, bukan ke halaman. Sembunyikan error dari pengunjungMenetapkan WP_DEBUG_DISPLAY false. Tanpa ini, WP_DEBUG mencetak error PHP — termasuk path absolut server Anda — ke siapa pun yang membuka halaman. Catat query database (SAVEQUERIES)Berguna saat melacak halaman lambat. Memakan memori di setiap request — matikan lagi setelah selesai.

Pengamanan (Hardening)

Nonaktifkan editor file tema & pluginDISALLOW_FILE_EDIT. Jika akun admin sampai diretas, editor bawaan inilah jalan masuknya backdoor PHP. Tak ada alasan bagus membiarkannya aktif. Paksa SSL untuk area adminFORCE_SSL_ADMIN. Aktifkan hanya setelah HTTPS benar-benar berfungsi, atau Anda akan terkunci. Aktifkan pembaruan core otomatis

Batas

WP_MEMORY_LIMIT (MB) Jumlah revisi pos yang disimpan0 menonaktifkannya. Revisi tanpa batas adalah alasan diam-diam mengapa banyak tabel wp_posts membengkak.

wp-config.php

Salt dihasilkan di browser Anda dengan crypto.getRandomValues(). Salt tidak pernah dikirim ke mana pun — tetapi sekadar informasi, endpoint salt milik WordPress sendiri di api.wordpress.org sama baiknya; endpoint tersebut mengembalikan nilai acak baru melalui TLS.

Tentang Generator wp-config.php

Hasilkan wp-config.php dengan konstanta yang benar-benar Anda butuhkan — pencatatan debug, batas memori, penguncian edit file, batas unggah, prefiks tabel, dan salt baru. Semuanya dibuat di browser Anda; tidak ada yang dikirim ke mana pun.

Terkait

Tools lain yang mungkin kamu butuhkan

Konfigurator WP_DEBUG

Aktifkan log debug tanpa merusak situs live Anda

Perbaikan Ukuran Unggah Maksimum

Naikkan batas unggah — dan buat ketiga nilai konsisten

Generator .htaccess WordPress

Aturan yang dibutuhkan WordPress, plus aturan pengamanan yang tidak disertakan secara bawaan

FAQ

Pertanyaan

Apakah aman membuat salt wp-config.php di browser?

Ya. Salt-nya dihasilkan dengan crypto.getRandomValues(), generator angka acak yang aman secara kriptografis di browser, dan tidak pernah keluar dari mesinmu. Sekadar catatan, endpoint salt milik WordPress sendiri, api.wordpress.org, sama-sama aman — endpoint itu mengembalikan nilai acak baru lewat TLS. Ini soal kenyamanan, bukan perbaikan keamanan.

Kenapa ini tidak meminta password database saya?

Karena kamu tidak seharusnya mengetik password database produksi ke sebuah halaman web, sepercaya apa pun halaman itu mengaku dirinya. File yang dihasilkan punya placeholder — isi secara lokal, di editor kamu.

Bisakah saya mengubah table prefix di situs yang sudah ada?

Tidak cukup hanya dengan mengedit wp-config.php. Mengubah $table_prefix di situs yang sudah live mengharuskan mengganti nama setiap tabel DAN menulis ulang dua baris di tabel options dan usermeta. Ubah saat instalasi baru, atau biarkan saja.