Генератор wp-config.php

Створіть правильний wp-config.php, не копіюючи його зі статті в блозі 2014 року

Працює у вашому браузері. Нічого не завантажується.

База даних

Назва бази даних Користувач бази даних Хост бази даних Префікс таблицьНа НОВОМУ встановленні змінювати можна. На наявному сайті це вимагає перейменування таблиць і переписування двох рядків опцій — це не просто зміна конфігурації.

Налагодження

Увімкнути WP_DEBUGЖурналює повідомлення, попередження та помилки PHP. Працює в парі з двома опціями нижче — ніколи не вмикайте його самого на робочому сайті. Записувати помилки до wp-content/debug.logРекомендовано. Помилки потрапляють у файл, а не на сторінку. Приховати помилки від відвідувачівВстановлює WP_DEBUG_DISPLAY false. Без цього WP_DEBUG виводить помилки PHP — разом з абсолютними шляхами вашого сервера — кожному, хто відкриє сторінку. Журналювати запити до бази даних (SAVEQUERIES)Корисно під час пошуку повільної сторінки. Споживає пам'ять на кожному запиті — потім знову вимкніть.

Посилення захисту

Вимкнути редактор файлів тем і плагінівDISALLOW_FILE_EDIT. Якщо обліковий запис адміністратора колись зламають, саме через вбудований редактор пишуть PHP-бекдор. Немає вагомих причин лишати його ввімкненим. Примусовий SSL для адмінпанеліFORCE_SSL_ADMIN. Вмикайте лише коли HTTPS справді працює, інакше заблокуєте собі доступ. Увімкнути автоматичні оновлення ядра

Обмеження

WP_MEMORY_LIMIT (MB) Скільки редакцій записів зберігати0 вимикає їх. Необмежені редакції — тиха причина, чому багато таблиць wp_posts стають величезними.

wp-config.php

Солі генеруються у вашому браузері за допомогою crypto.getRandomValues(). Вони нікуди не надсилаються — але, до речі, власна кінцева точка солей api.wordpress.org від WordPress так само надійна; вона повертає нові випадкові значення через TLS.

Про Генератор wp-config.php

Згенеруйте wp-config.php з константами, які вам справді потрібні — журнал налагодження, ліміти памʼяті, заборона редагування файлів, ліміти завантаження, префікс таблиць і свіжі секретні ключі (salt). Усе генерується у вашому браузері; нічого нікуди не надсилається.

Схоже

Інші інструменти, які можуть вам знадобитися

Конфігуратор WP_DEBUG

Увімкніть журнал налагодження, не зламавши робочий сайт

Виправлення максимального розміру завантаження

Підніміть ліміт завантаження — і узгодьте всі три значення

Генератор .htaccess для WordPress

Правила, потрібні WordPress, плюс правила захисту, яких немає з коробки

Часті запитання

Питання

Чи безпечно генерувати salts для wp-config.php у браузері?

Так. Salts створюються за допомогою crypto.getRandomValues() — криптографічно стійкого генератора випадкових чисел у браузері — і ніколи не залишають вашу машину. До речі, власний ендпоінт salt від WordPress на api.wordpress.org так само безпечний — він повертає свіжі випадкові значення через TLS. Це зручність, а не виправлення безпеки.

Чому тут не запитується пароль до моєї бази даних?

Бо не варто вводити пароль до продакшен-бази даних на вебсторінці, хоч би якою надійною вона себе називала. У згенерованому файлі є заповнювач — впишіть пароль локально, у своєму редакторі.

Чи можна змінити префікс таблиць на наявному сайті?

Не лише редагуванням wp-config.php. Зміна $table_prefix на робочому сайті вимагає перейменування кожної таблиці ТА перезапису двох рядків у таблицях options і usermeta. Змінюйте його на новому встановленні або не чіпайте взагалі.