实用的 WordPress wp-config 小技巧

本文导航

wp-config.php 文件是 WordPress 站点中与数据库无关的配置文件，关于 WordPress 网站的安装设置都在这个文件里面，在这篇文章中，我将为大家分享一些非常实用的配置小技巧，帮助提高 WordPress 网站的安全性和性能。

保持站点数据库精简

在比较大型的 WordPress 站点中，保持数据库精简和干净是非常重要的，而 WordPress 数据库中保存了一些非必要的数据，比如缓存和文章版本。

我们可以非常简单的限制文章的版本数量，以免文章版本占用过多的数据库空间，拖慢数据库性能。在 wp-config.php 文件中加入下面一行代码，即可限制文章的历史版本数为 3，对于不经常修改文章的网站来说，3个文章历史版本足够用了。

```
define('WP_POST_REVISIONS', 3);
```

如果你觉得自己的站点不需要这个功能，可以使用下面的代码彻底禁用文章历史版本功能。

```
define( 'WP_POST_REVISIONS', false );
```

WordPress 在数据库中保存了移动到回收站中的文章、页面、附件和评论，默认情况下，30天后，WordPress 会自动清理回收站中的数据，我们可以自定义这些数据在回收站中保存的时间，下面的代码，设置了这个时间为1天，数据移动到回收站中一天之后，会被自动清理。

```
define( 'EMPTY_TRASH_DAYS', 1 );
```

在后台编辑图片时，WordPress会创建一个原图的副本，以便我们可以随时还原，我们可以通过设置改变这个行为，让 WordPress 在编辑图片时，直接覆盖原图，以节省服务器空间，直接定义常量IMAGE_EDIT_OVERWRITE 的值为 TRUE 即可。

```
define( 'IMAGE_EDIT_OVERWRITE', true );
```

提高安全性

如果你的主机支付 SSL，为了确保登录帐号密码不被泄露，我们应该为 WordPress 启用强制 SSL 登录，加密登录过程中的用户名和密码数据，在 wp-config.php文件中加入以下配置即可实现这个功能。

```
define('FORCE_SSL_LOGIN', true);
```

同时，我们也可以设置 WordPress 后台全部使用 SSL 协议。

```
define('FORCE_SSL_ADMIN', true);
```

防止不懂技术的客户不小心损坏程序

为不懂技术的客户开发 WordPress 站点的时候，经常会有客户不小心在后台修改坏了 WordPress 主题或插件的代码、甚至删除了主题或插件导致站点损坏。其实对于不懂技术的客户，允许他们在后台修改代码或者网站程序文件是没有必要的，同时也是非常危险的，万一不小心弄坏了网站，只会为双方带来不必要的麻烦。为了解决这个问题，WordPress 为我们提供了一条配置，可以让我们禁用掉所有在后台修改程序文件的功能，包括主题插件安装、修改、升级等操作。

在wp-config.php文件中加入以下代码即可禁用所有后台程序文件修改操作，同时发布文章、上传文件也不会受到影响。

```
define('DISALLOW_FILE_EDIT', true);
```
```
define('DISALLOW_FILE_MODS',true);
```

另外一个导致 WordPress 站点不安全的错误是，客户往往不会主动升级 WordPress 内核、主题、插件，因为客户很可能不知道这到底是干什么用的，升级会不会破坏网站。这种情况下，保证 WordPress 随时更新到最新版本就是我们的责任了，设置以下代码可以让 WordPress 在有新版本可用时及时自动更新到最新版本。WordPress 主题和插件默认情况下会自动更新。

```
define('WP_AUTO_UPDATE_CORE', true);
```

FTP 设置

如果的WordPress站点在每次需要更新时都提示你填写FTP凭据，我们实际上可以通过使用wp-config.php 来记住FTP 登录信息来节省大量的时间。下面的三个常量会告诉WordPress你的FTP主机、用户名和密码是什么。这样，我们不必每次升级时都提交这些信息。

```
define('FTP_HOST', 'ftp.yoursite.com');
```

define('FTP_USER', 'Your_FTP_Username');

define('FTP_PASS', 'Your_FTP_password');

一些优质的主机托管公司会为我们提供SSL FTP, 如果我们的主机支持SSL FTP，请确保打开SSL FTP连接增加额外的安全性。

```
define('FTP_SSL', true);
```

程序调试

当我们的网站出现错误时，我们可以通过在wp-config.php中打开调试模式，查看错误的具体信息，以方便排除错误。

```
define('WP_DEBUG', true);
```

由于将错误将显示在网站上会影响访问者浏览，一种更优雅的调试方式是使用调试日志。在WordPress中，实现这个功能很容易：设置 WP_DEBUG 为 true 后，再设置 WP_DEBUG_LOG 为 true，这将使 WordPress 将所有 PHP 错误或警告信息保存到 wp-content 目录中。

```
define( 'WP_DEBUG_LOG', true );
```

如果网站的数据库损坏了，我们可以设置允许 WordPress 自行修复，WP_ALLOW_REPAIR 为true即可。

```
define( 'WP_ALLOW_REPAIR', true );
```

请注意，以上常量仅在调试站点时使用，一旦你找到并解决了问题，记得将上面的常量值设置为false！

提高性能

wp-config.php文件允许我们调整一些调整，以确保 WordPress 获得更好的性能。首先要增加允许 WordPress 使用的最大内存。请注意，如果您的主机服务商限制了内存，这个设置是没用的。

```
define('WP_MEMORY_LIMIT', '96M');
```

如果我们的服务器上同时运行的有其他程序，我们可以限制 WordPress 使用的内存量，以免 WordPress 使用过多内存而影响其他程序工作。

define( 'WP_MAX_MEMORY_LIMIT', '256M' );