wp-config.php ジェネレーター

2014年のブログ記事からコピペせずに、正しい wp-config.php を作成

ブラウザ内で動きます。何もアップロードされません。

Database

Database name Database user Database host Table prefixChanging this on a NEW install is fine. Changing it on an existing site requires renaming tables and rewriting two option rows — it is not a config change.

Debugging

Enable WP_DEBUGLogs PHP notices, warnings and errors. Pairs with the two options below — never enable it alone on a live site. Write errors to wp-content/debug.logRecommended. Errors go to a file instead of the page. Hide errors from visitorsSets WP_DEBUG_DISPLAY false. Without this, WP_DEBUG prints PHP errors — including your server's absolute paths — to anyone loading the page. Log database queries (SAVEQUERIES)Useful when hunting a slow page. Costs memory on every request — turn it off again afterwards.

Hardening

Disable the theme & plugin file editorDISALLOW_FILE_EDIT. If an admin account is ever compromised, the built-in editor is how a PHP backdoor gets written. There is no good reason to leave it on. Force SSL for the admin areaFORCE_SSL_ADMIN. Only enable once HTTPS actually works, or you will lock yourself out. Enable automatic core updates

Limits

WP_MEMORY_LIMIT (MB) Post revisions to keep0 disables them. Unlimited revisions are the quiet reason many wp_posts tables get enormous.

wp-config.php

Salts are generated in your browser with crypto.getRandomValues(). They are never sent anywhere — but for the record, WordPress's own api.wordpress.org salt endpoint is equally fine; it returns fresh random values over TLS.

wp-config.php ジェネレーターについて

本当に必要な定数だけを含む wp-config.php を生成します。デバッグログ、メモリ制限、ファイル編集の無効化、アップロード上限、テーブル接頭辞、新しいソルトに対応。すべてブラウザー内で生成され、データはどこにも送信されません。

こんなツールも役立つかもしれません

WP_DEBUG 設定ツール

本番サイトを壊さずにデバッグログを有効化

最大アップロードサイズ修正ツール

アップロード上限を引き上げ、3つの値をすべて揃える

WordPress .htaccess ジェネレーター

WordPress に必要なルールに加え、標準では付いてこないセキュリティ強化ルールも

FAQ

よくある質問

ブラウザで wp-config.php の認証用ユニークキーを生成しても安全ですか？

はい。認証用ユニークキーはブラウザの暗号学的に安全な乱数生成器 crypto.getRandomValues() で作られ、あなたのマシンから出ることはありません。ちなみに WordPress 公式の api.wordpress.org のソルト用エンドポイントも同じく安全で、TLS 経由で新しい乱数を返します。これはセキュリティの修正ではなく、あくまで便利なだけのものです。

なぜデータベースのパスワードを尋ねないのですか？

どれだけ信頼できると謳うページであっても、本番のデータベースパスワードを Web ページに入力すべきではないからです。生成されるファイルにはプレースホルダーが入っています。ローカルのエディタで入力してください。

既存サイトのテーブル接頭辞（table prefix）を変更できますか？

wp-config.php を編集するだけではできません。稼働中のサイトで $table_prefix を変更するには、すべてのテーブルの名前を変更し、さらに options と usermeta テーブルの 2 行を書き換える必要があります。新規インストール時に変えるか、そのままにしておきましょう。