wp-config.php-generator

Bouw een correcte wp-config.php zonder te kopiëren uit een blogpost uit 2014

Draait in je browser. Er wordt niets geüpload.

Database

Databasenaam Databasegebruiker Databasehost TabelprefixDit wijzigen bij een NIEUWE installatie is prima. Bij een bestaande site vereist het tabellen hernoemen en twee optierijen herschrijven — het is geen configuratiewijziging.

Debuggen

WP_DEBUG inschakelenLogt PHP-meldingen, waarschuwingen en fouten. Hoort bij de twee opties hieronder — schakel het op een live site nooit alleen in. Fouten naar wp-content/debug.log schrijvenAanbevolen. Fouten gaan naar een bestand in plaats van naar de pagina. Fouten verbergen voor bezoekersZet WP_DEBUG_DISPLAY op false. Zonder dit drukt WP_DEBUG PHP-fouten — inclusief de absolute paden van je server — af voor iedereen die de pagina laadt. Databasequery's loggen (SAVEQUERIES)Handig bij het opsporen van een trage pagina. Kost geheugen bij elke aanvraag — zet het daarna weer uit.

Beveiligen

De thema- & plugin-bestandseditor uitschakelenDISALLOW_FILE_EDIT. Als een beheerdersaccount ooit wordt gecompromitteerd, is de ingebouwde editor de manier waarop een PHP-backdoor wordt geschreven. Er is geen goede reden om het aan te laten staan. SSL afdwingen voor het beheergedeelteFORCE_SSL_ADMIN. Schakel dit pas in als HTTPS echt werkt, anders sluit je jezelf buiten. Automatische core-updates inschakelen

Limieten

WP_MEMORY_LIMIT (MB) Aantal te bewaren berichtrevisies0 schakelt ze uit. Onbeperkte revisies zijn de stille reden dat veel wp_posts-tabellen enorm worden.

wp-config.php

Salts worden in je browser gegenereerd met crypto.getRandomValues(). Ze worden nergens naartoe gestuurd — maar voor de duidelijkheid: WordPress's eigen salt-endpoint api.wordpress.org is net zo goed; het levert verse willekeurige waarden over TLS.

Over de wp-config.php-generator

Genereer een wp-config.php met de constanten die je echt nodig hebt — debuglogging, geheugenlimieten, blokkering van bestandsbewerking, uploadlimieten, tabelprefix en verse salts. Alles wordt in je browser gegenereerd; er wordt niets verzonden.

Gerelateerd

Andere tools die je misschien nodig hebt

WP_DEBUG-configurator

Zet de debuglog aan zonder je live site te breken

Fixer voor maximale uploadgrootte

Verhoog de uploadlimiet — en krijg alle drie de waarden op elkaar afgestemd

WordPress .htaccess-generator

De regels die WordPress nodig heeft, plus de beveiligingsregels die er niet standaard bij zitten

FAQ

Vragen

Is het veilig om wp-config.php-salts in een browser te genereren?

Ja. De salts worden gemaakt met crypto.getRandomValues(), de cryptografisch veilige willekeurige generator van de browser, en verlaten nooit je machine. Voor de goede orde: WordPress' eigen api.wordpress.org salt-endpoint is net zo veilig — die stuurt verse willekeurige waarden over TLS. Dit is een gemak, geen beveiligingsoplossing.

Waarom vraagt dit niet om mijn databasewachtwoord?

Omdat je een productie-databasewachtwoord niet in een webpagina moet typen, hoe betrouwbaar die ook beweert te zijn. Het gegenereerde bestand heeft een placeholder — vul die lokaal in, in je editor.

Kan ik de tabelprefix op een bestaande site wijzigen?

Niet door alleen wp-config.php te bewerken. Het wijzigen van $table_prefix op een live site vereist dat je elke tabel hernoemt ÉN twee rijen in de options- en usermeta-tabellen herschrijft. Wijzig het bij een verse installatie, of laat het met rust.