Que contient-il ? Le fichier wp-config est un fichier essentiel à l’installation et au bon fonctionnement d’un site WordPress et il est primordial qu’il ne soit visible que pour le développeur / webmaster du site.
Où est le fichier wp-config.php ?
Il est situé à la racine de votre site.
Quelles sont les informations contenues dans le fichier wp-config ?
Les informations de connexion à la base de données
Lorsque vous avez l’erreur « Erreur lors de la connexion à la base de données« , le premier reflex doit être de regarder les informations renseignées dans le fichier wp-config.
Elles se composent de 4 variables :
- DB_USER : nom de l’utilisateur de la base de données,
- DB_NAME : nom de la base de données,
- DB_HOST : nom de l’hôte de la base de données,
- DB_PASSWORD : mot de passe de la base de données.
Le préfixe des tables de la base de données
Celui-ci est par défaut en wp_, ce qui est peu sécurisé. Il est recommandé de le modifier afin de se protéger d’injections SQL.
Le mode debug
Dans le fichier wp-config, il y a une ligne de code “wp_debug”, celle-ci est par défaut en mode false. Il est conseillé de l’activer dans un environnement de préproduction, développement ou local afin de voir toutes les erreurs que WordPress remonte. Lorsqu’il est actif, ce mode affiche en haut de page toutes les erreurs du site.
Les clés SALT
Les clés sont utiles pour sécuriser votre site WordPress. Il est recommandé de les changer en les regénérant ici : https://api.wordpress.org/secret-key/1.1/salt/.