Generatore di wp-config.php

Crea un wp-config.php corretto senza copiare e incollare da un post di blog del 2014

Gira nel tuo browser. Niente viene caricato.

Database

Nome del database Utente del database Host del database Prefisso delle tabelleCambiarlo su una NUOVA installazione va bene. Cambiarlo su un sito esistente richiede di rinominare le tabelle e riscrivere due righe di opzioni — non è una semplice modifica alla configurazione.

Debug

Attiva WP_DEBUGRegistra notice, warning ed errori PHP. Va abbinata alle due opzioni sotto — non attivarla mai da sola su un sito in produzione. Scrivi gli errori in wp-content/debug.logConsigliato. Gli errori vanno in un file invece che nella pagina. Nascondi gli errori ai visitatoriImposta WP_DEBUG_DISPLAY false. Senza questa, WP_DEBUG stampa gli errori PHP — compresi i percorsi assoluti del tuo server — a chiunque carichi la pagina. Registra le query al database (SAVEQUERIES)Utile per individuare una pagina lenta. Consuma memoria a ogni richiesta — ricordati di disattivarlo dopo.

Hardening

Disabilita l'editor di file di temi e pluginDISALLOW_FILE_EDIT. Se un account admin viene compromesso, l'editor integrato è il modo in cui viene scritta una backdoor PHP. Non c'è motivo valido per lasciarlo attivo. Forza SSL per l'area di amministrazioneFORCE_SSL_ADMIN. Attivalo solo quando HTTPS funziona davvero, altrimenti ti bloccherai fuori. Attiva gli aggiornamenti automatici del core

Limiti

WP_MEMORY_LIMIT (MB) Revisioni degli articoli da conservare0 le disabilita. Le revisioni illimitate sono il motivo silenzioso per cui molte tabelle wp_posts diventano enormi.

wp-config.php

I salt vengono generati nel tuo browser con crypto.getRandomValues(). Non vengono mai inviati da nessuna parte, ma per la cronaca anche l'endpoint per i salt api.wordpress.org di WordPress va benissimo: restituisce nuovi valori casuali su TLS.

Informazioni su Generatore di wp-config.php

Genera un wp-config.php con le costanti che ti servono davvero: log di debug, limiti di memoria, blocco della modifica dei file, limiti di caricamento, prefisso delle tabelle e nuove chiavi salt. Tutto viene generato nel tuo browser; nulla viene inviato da nessuna parte.

Correlati

Altri strumenti che potrebbero servirti

Configuratore di WP_DEBUG

Attiva il log di debug senza rompere il tuo sito in produzione

Correttore della dimensione massima di upload

Aumenta il limite di upload — e rendi coerenti tutti e tre i valori

Generatore di .htaccess per WordPress

Le regole di cui WordPress ha bisogno, più le regole di hardening che non include di serie

FAQ

Domande

È sicuro generare i salt di wp-config.php in un browser?

Sì. I salt sono prodotti con crypto.getRandomValues(), il generatore di numeri casuali crittograficamente sicuro del browser, e non lasciano mai la tua macchina. Per la cronaca, anche l'endpoint per i salt di WordPress su api.wordpress.org è altrettanto sicuro — restituisce nuovi valori casuali su TLS. È una comodità, non una correzione di sicurezza.

Perché non mi chiede la password del database?

Perché non dovresti digitare la password di un database di produzione in una pagina web, per quanto affidabile dichiari di essere. Il file generato ha un segnaposto — compilalo in locale, nel tuo editor.

Posso cambiare il prefisso delle tabelle su un sito esistente?

Non modificando wp-config.php da solo. Cambiare $table_prefix su un sito attivo richiede di rinominare ogni tabella E di riscrivere due righe nelle tabelle options e usermeta. Cambialo su un'installazione nuova, oppure lascialo com'è.