ตัวสร้าง wp-config.php

สร้าง wp-config.php ที่ถูกต้อง โดยไม่ต้องคัดลอกมาจากบล็อกโพสต์เมื่อปี 2014

ทำงานในเบราว์เซอร์ของคุณ ไม่มีการอัพโหลดอะไร

ฐานข้อมูล

ชื่อฐานข้อมูล ผู้ใช้ฐานข้อมูล โฮสต์ฐานข้อมูล prefix ของตารางการเปลี่ยนค่านี้ตอนติดตั้งใหม่ไม่มีปัญหา แต่การเปลี่ยนบนเว็บที่มีอยู่แล้วต้องเปลี่ยนชื่อตารางและแก้ไขแถว option สองแถว — ไม่ใช่แค่การเปลี่ยนค่าคอนฟิก

การดีบัก

เปิดใช้งาน WP_DEBUGบันทึก PHP notice, warning และ error ใช้คู่กับสองตัวเลือกด้านล่าง — อย่าเปิดใช้งานลำพังบนเว็บจริงเด็ดขาด เขียนข้อผิดพลาดลง wp-content/debug.logแนะนำ ข้อผิดพลาดจะถูกบันทึกลงไฟล์แทนที่จะแสดงบนหน้าเว็บ ซ่อนข้อผิดพลาดจากผู้เข้าชมตั้งค่า WP_DEBUG_DISPLAY เป็น false หากไม่มีค่านี้ WP_DEBUG จะพิมพ์ข้อผิดพลาด PHP — รวมถึง absolute path ของเซิร์ฟเวอร์คุณ — ให้ทุกคนที่เปิดหน้าเว็บเห็น บันทึก query ฐานข้อมูล (SAVEQUERIES)มีประโยชน์เวลาไล่หาหน้าที่โหลดช้า กินหน่วยความจำในทุก request — ปิดกลับหลังใช้งานเสร็จ

การเสริมความปลอดภัย

ปิดตัวแก้ไขไฟล์ธีมและปลั๊กอินDISALLOW_FILE_EDIT หากบัญชีผู้ดูแลถูกเจาะเข้าถึง ตัวแก้ไขไฟล์ในตัวคือช่องทางที่ backdoor PHP ถูกเขียนขึ้น ไม่มีเหตุผลที่ดีพอที่จะเปิดมันไว้ บังคับใช้ SSL สำหรับหน้าผู้ดูแลFORCE_SSL_ADMIN เปิดใช้งานเมื่อ HTTPS ทำงานได้จริงเท่านั้น มิฉะนั้นคุณจะล็อกตัวเองออกจากระบบ เปิดใช้งานการอัปเดตแกนหลักอัตโนมัติ

ขีดจำกัด

WP_MEMORY_LIMIT (MB) จำนวนรุ่นแก้ไข (revision) ของโพสต์ที่จะเก็บ0 คือปิดการใช้งาน การเก็บ revision แบบไม่จำกัดคือสาเหตุเงียบ ๆ ที่ทำให้ตาราง wp_posts จำนวนมากมีขนาดใหญ่มหาศาล

wp-config.php

ค่า Salt ถูกสร้างขึ้นในเบราว์เซอร์ของคุณด้วย crypto.getRandomValues() ค่าเหล่านี้จะไม่ถูกส่งไปที่ใดทั้งสิ้น — แต่เพื่อให้ชัดเจนไว้ ปลายทาง salt ของ WordPress เองที่ api.wordpress.org ก็ใช้ได้ดีพอกัน โดยจะส่งค่าสุ่มใหม่กลับมาผ่าน TLS

เกี่ยวกับ ตัวสร้าง wp-config.php

สร้าง wp-config.php พร้อมค่าคงที่ที่คุณต้องใช้จริง ๆ ทั้งการบันทึกล็อกดีบัก, ขีดจำกัดหน่วยความจำ, การล็อกไม่ให้แก้ไขไฟล์, ขีดจำกัดการอัปโหลด, คำนำหน้าตาราง และซอลต์ (salt) ชุดใหม่ ทุกอย่างถูกสร้างขึ้นในเบราว์เซอร์ของคุณ ไม่มีการส่งข้อมูลไปที่ใดทั้งสิ้น

ที่เกี่ยวข้อง

เครื่องมืออื่นที่คุณอาจต้องใช้

ตัวตั้งค่า WP_DEBUG

เปิดใช้งานล็อกดีบักโดยไม่ทำให้เว็บไซต์จริงของคุณพัง

ตัวแก้ขนาดอัปโหลดสูงสุด

เพิ่มขีดจำกัดการอัปโหลด และทำให้ค่าทั้งสามตรงกัน

ตัวสร้าง .htaccess สำหรับ WordPress

กฎที่ WordPress ต้องใช้ บวกกับกฎเสริมความปลอดภัยที่ไม่ได้ให้มาในตัว

คำถามที่พบบ่อย

คำถาม

การสร้าง salt ของ wp-config.php ในเบราว์เซอร์ปลอดภัยไหม?

ปลอดภัย salt ถูกสร้างด้วย crypto.getRandomValues() ซึ่งเป็นตัวสร้างเลขสุ่มที่ปลอดภัยเชิงการเข้ารหัสของเบราว์เซอร์ และไม่เคยออกจากเครื่องคุณ ขอบอกไว้ว่า salt endpoint ของ api.wordpress.org เองก็ปลอดภัยพอกัน — มันส่งค่าสุ่มใหม่กลับมาผ่าน TLS นี่เป็นเรื่องความสะดวก ไม่ใช่การแก้ปัญหาด้านความปลอดภัย

ทำไมเครื่องมือนี้ไม่ถามรหัสผ่านฐานข้อมูลของฉัน?

เพราะคุณไม่ควรพิมพ์รหัสผ่านฐานข้อมูล production ลงในหน้าเว็บ ไม่ว่ามันจะอ้างว่าน่าเชื่อถือแค่ไหน ไฟล์ที่สร้างมามีตัวแทนไว้ให้ — เติมค่าเองในเครื่อง ใน editor ของคุณ

เปลี่ยน table prefix บนเว็บที่มีอยู่แล้วได้ไหม?

ไม่ได้ด้วยการแก้ wp-config.php อย่างเดียว การเปลี่ยน $table_prefix บนเว็บที่ใช้งานจริงต้องเปลี่ยนชื่อทุกตาราง และเขียนสองแถวในตาราง options และ usermeta ใหม่ ให้เปลี่ยนตอนติดตั้งใหม่ หรือไม่ก็อย่าไปแตะมัน