Gerador de wp-config.php

Monte um wp-config.php correto sem copiar e colar de um post de blog de 2014

Roda no seu navegador. Nada é enviado.

Banco de dados

Nome do banco de dados Usuário do banco de dados Host do banco de dados Prefixo das tabelasAlterar isto numa instalação NOVA não tem problema. Alterar num site existente exige renomear tabelas e reescrever duas linhas de opções — não é uma simples mudança de configuração.

Depuração

Ativar o WP_DEBUGRegistra avisos (notices), advertências (warnings) e erros do PHP. Combina com as duas opções abaixo — nunca ative sozinho num site em produção. Gravar os erros em wp-content/debug.logRecomendado. Os erros vão para um arquivo em vez da página. Ocultar os erros dos visitantesDefine WP_DEBUG_DISPLAY como false. Sem isto, o WP_DEBUG imprime os erros do PHP — inclusive os caminhos absolutos do seu servidor — para qualquer um que abra a página. Registrar as consultas ao banco (SAVEQUERIES)Útil ao investigar uma página lenta. Consome memória em cada requisição — desative depois.

Fortalecimento de segurança

Desativar o editor de arquivos de temas e pluginsDISALLOW_FILE_EDIT. Se uma conta de administrador for comprometida, o editor embutido é por onde um backdoor em PHP é escrito. Não há bom motivo para deixá-lo ativado. Forçar SSL na área administrativaFORCE_SSL_ADMIN. Só ative quando o HTTPS realmente funcionar, ou você ficará trancado para fora. Ativar as atualizações automáticas do core

Limites

WP_MEMORY_LIMIT (MB) Revisões de posts a manter0 as desativa. As revisões ilimitadas são o motivo silencioso de muitas tabelas wp_posts ficarem enormes.

wp-config.php

As salts são geradas no seu navegador com crypto.getRandomValues(). Elas nunca são enviadas a lugar nenhum — mas, para constar, o endpoint de salts do próprio WordPress em api.wordpress.org é igualmente adequado; ele retorna valores aleatórios novos por TLS.

Sobre o Gerador de wp-config.php

Gere um wp-config.php com as constantes que você realmente precisa — log de depuração, limites de memória, bloqueio de edição de arquivos, limites de envio, prefixo de tabela e salts novos. Tudo é gerado no seu navegador; nada é enviado para lugar nenhum.

Relacionados

Outras ferramentas que você pode precisar

Configurador de WP_DEBUG

Ative o log de depuração sem quebrar seu site no ar

Corretor de tamanho máximo de envio

Aumente o limite de envio — e deixe os três valores consistentes

Gerador de .htaccess para WordPress

As regras que o WordPress precisa, mais as regras de segurança que ele não traz de fábrica

Perguntas frequentes

Perguntas

É seguro gerar os salts do wp-config.php em um navegador?

Sim. Os salts são gerados com crypto.getRandomValues(), o gerador de números aleatórios criptograficamente seguro do navegador, e nunca saem da sua máquina. Para constar, o próprio endpoint de salt api.wordpress.org do WordPress é igualmente seguro — ele retorna valores aleatórios novos sobre TLS. Isto é uma conveniência, não uma correção de segurança.

Por que isto não pede a senha do meu banco de dados?

Porque você não deveria digitar a senha de um banco de dados de produção em uma página web, por mais confiável que ela se diga. O arquivo gerado tem um placeholder — preencha localmente, no seu editor.

Posso mudar o prefixo das tabelas em um site existente?

Não só editando o wp-config.php. Mudar o $table_prefix em um site no ar exige renomear cada tabela E reescrever duas linhas nas tabelas options e usermeta. Mude em uma instalação nova, ou deixe como está.