File wp-config.php di WordPress - Web Hosting italiano Wordpress

Cos'è il file wp-config.php

Il file wp-config.php è il cuore pulsante della configurazione di ogni sito WordPress. È situato nella directory radice e contiene i parametri di accesso al database, le chiavi crittografiche di autenticazione e le direttive avanzate di performance e sicurezza.

Parametri di connessione al Database

define( 'DB_NAME', 'nome_database' );
define( 'DB_USER', 'utente_database' );
define( 'DB_PASSWORD', 'password_sicura' );
define( 'DB_HOST', 'localhost' );
define( 'DB_CHARSET', 'utf8mb4' );
define( 'DB_COLLATE', '' );

Chiavi di Sicurezza (Security Keys & Salts)

Le chiavi univoche (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY) garantiscono la cifratura dei cookie di sessione. È consigliabile rigenerarle periodicamente dal generatore ufficiale di WordPress:

define('AUTH_KEY',         'stringa_casuale_segreta_1');
define('SECURE_AUTH_KEY',  'stringa_casuale_segreta_2');
define('LOGGED_IN_KEY',    'stringa_casuale_segreta_3');
define('NONCE_KEY',        'stringa_casuale_segreta_4');

Trucchi utili per la sicurezza e le prestazioni nel wp-config.php

• Disabilitare l'editor file integrato: define('DISALLOW_FILE_EDIT', true); (impedisce la modifica di plugin e temi da bacheca in caso di violazione account).
• Limitare le revisioni degli articoli: define('WP_POST_REVISIONS', 5); (evita di appesantire inutilmente il database).
• Aumentare il limite di memoria PHP: define('WP_MEMORY_LIMIT', '256M');.
• Disattivare il debug in produzione: define('WP_DEBUG', false);.