Trình tạo wp-config.php

Tạo một tệp wp-config.php chuẩn mà không phải sao chép từ bài blog năm 2014

Chạy trong trình duyệt của bạn. Không up gì cả.

Cơ sở dữ liệu

Tên cơ sở dữ liệu Người dùng cơ sở dữ liệu Host cơ sở dữ liệu Tiền tố bảngĐổi giá trị này trên bản cài MỚI thì không sao. Đổi trên site đang chạy thì phải đổi tên bảng và ghi lại hai dòng trong bảng options — đó không đơn thuần là thay đổi cấu hình.

Gỡ lỗi

Bật WP_DEBUGGhi lại notice, cảnh báo và lỗi PHP. Dùng kèm hai tùy chọn bên dưới — đừng bao giờ bật riêng nó trên site thật. Ghi lỗi vào wp-content/debug.logNên bật. Lỗi được ghi vào file thay vì hiện lên trang. Ẩn lỗi khỏi khách truy cậpĐặt WP_DEBUG_DISPLAY thành false. Không có dòng này, WP_DEBUG sẽ in lỗi PHP — kể cả đường dẫn tuyệt đối trên server của bạn — cho bất kỳ ai mở trang. Ghi lại truy vấn cơ sở dữ liệu (SAVEQUERIES)Hữu ích khi truy tìm trang bị chậm. Tốn bộ nhớ ở mọi request — nhớ tắt lại sau khi xong.

Tăng cường bảo mật

Tắt trình sửa file giao diện & pluginDISALLOW_FILE_EDIT. Nếu một tài khoản admin bị chiếm, trình sửa file tích hợp chính là nơi kẻ tấn công viết backdoor PHP. Không có lý do chính đáng nào để bật nó. Ép dùng SSL cho khu vực quản trịFORCE_SSL_ADMIN. Chỉ bật khi HTTPS đã thực sự hoạt động, nếu không bạn sẽ tự khóa mình ngoài cửa. Bật tự động cập nhật lõi

Giới hạn

WP_MEMORY_LIMIT (MB) Số bản lưu (revision) bài viết giữ lại0 là tắt hẳn. Việc lưu revision không giới hạn là nguyên nhân âm thầm khiến nhiều bảng wp_posts phình to.

wp-config.php

Các chuỗi salt được tạo ra ngay trong trình duyệt của bạn bằng crypto.getRandomValues(). Chúng không bao giờ được gửi đi đâu cả — nhưng cũng xin nói thêm, endpoint tạo salt api.wordpress.org của chính WordPress cũng tốt không kém; nó trả về các giá trị ngẫu nhiên mới qua TLS.

Về Trình tạo wp-config.php

Tạo tệp wp-config.php với đúng những hằng số bạn thực sự cần — ghi log gỡ lỗi, giới hạn bộ nhớ, khóa chỉnh sửa tệp, giới hạn tải lên, tiền tố bảng và các chuỗi salt mới. Mọi thứ được tạo ngay trong trình duyệt của bạn; không có gì bị gửi đi đâu cả.

Liên quan

Các công cụ khác bạn có thể cần

Trình cấu hình WP_DEBUG

Bật nhật ký gỡ lỗi mà không làm hỏng website đang chạy

Công cụ sửa giới hạn dung lượng tải lên

Nâng giới hạn tải lên — và làm cho cả ba giá trị khớp nhau

Trình tạo .htaccess cho WordPress

Những quy tắc WordPress cần, cộng thêm các quy tắc tăng cường bảo mật mà nó không có sẵn

Câu hỏi thường gặp

Câu hỏi

Tạo salt cho wp-config.php trong trình duyệt có an toàn không?

Có. Các salt được tạo ra bằng crypto.getRandomValues(), bộ sinh số ngẫu nhiên an toàn mật mã của trình duyệt, và không bao giờ rời khỏi máy bạn. Nói cho rõ, endpoint salt api.wordpress.org của chính WordPress cũng an toàn không kém — nó trả về các giá trị ngẫu nhiên mới qua TLS. Đây là tiện lợi, không phải một bản vá bảo mật.

Sao công cụ này không hỏi mật khẩu cơ sở dữ liệu của tôi?

Vì bạn không nên gõ mật khẩu cơ sở dữ liệu production vào một trang web, dù nó tự nhận đáng tin đến đâu. File được tạo ra có một chỗ giữ chỗ — hãy điền vào cục bộ, trong trình soạn thảo của bạn.

Tôi có thể đổi tiền tố bảng trên một trang đang chạy không?

Không phải chỉ bằng cách sửa wp-config.php. Đổi $table_prefix trên một trang đang chạy đòi hỏi phải đổi tên mọi bảng VÀ viết lại hai dòng trong bảng options và usermeta. Hãy đổi nó trên một bản cài mới, hoặc để yên.