wp-config.php 係 WordPress 運作嘅神經中樞，佢儲存咗數據庫連接資訊同埋一連串決定網站行為方式嘅關鍵常量。喺安裝過程當中，WordPress 會基於 wp-config-sample.php 檔案創建呢個檔案。佢嘅獨特之處在於位於 WordPress 安裝嘅根目錄，但又喺核心代碼之外，咁樣令佢喺升級過程當中唔會被覆蓋，確保咗網站配置嘅持久性。
理解呢個檔案嘅奧秘唔單止可以幫你解決常見嘅連接錯誤，更加可以讓你解鎖網站安全、性能同埋調試嘅進階功能。
理解核心數據庫設定
呢部分係 wp-config.php 嘅靈魂，冇咗佢，WordPress根本開唔到機。佢建立咗網站同數據庫之間嘅橋樑。
推薦閱讀 掌握 WordPress 性能優化：由基礎到進階嘅完整指南。
數據庫連接四要素
DB_NAME, DB_USER, DB_PASSWORD, 同埋 DB_HOST 呢四個常數係 WordPress 連接數據庫必需嘅最基本設定。
define( 'DB_NAME', 'your_database_name_here' );
define( 'DB_USER', 'your_username_here' );
define( 'DB_PASSWORD', 'your_password_here' );
define( 'DB_HOST', 'localhost' );DB_NAME 係數據庫名稱，DB_USER 同埋 DB_PASSWORD 係擁有該數據庫操作權限嘅用戶名同密碼。DB_HOST 通常係 ‘localhost’，但對於某啲遠程或者特定託管環境，可能會係其他地址（例如IP或者特定域名）。
數據表前綴嘅安全性配置
$table_prefix 呢個變數會為你 WordPress 數據庫入面所有表名設定前綴，預設係 ‘wp_‘。
$table_prefix = 'wp_';將預設嘅 ‘wp_’ 改成一個獨特嘅前綴（例如 ‘s9y_myblog_’）係一個基本而有效嘅安全措施，可以增加自動化 SQL 注入攻擊估表名嘅難度。建議喺安裝初期就改好，後期雖然可以用工具改，但過程會比較麻煩。
強化安全嘅關鍵配置
透過呢啲常數設定，你可以大幅提升 WordPress 網站嘅安全性，抵禦常見攻擊。
推薦閱讀 WordPress 優化終極指南：提升速度、安全與SEO排名嘅20個實戰技巧。
安全金鑰嘅設定同作用
安全金鑰（Security Keys）用嚟加密儲存喺用戶瀏覽器 Cookie 入面嘅資訊，確保會話安全。WordPress 提供咗四個相關嘅常數：AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, 同埋 NONCE_KEY同埋佢哋嘅 SALT（鹽值）版本。
千祈唔好用空值或者簡單嘅字詞。你應該從 WordPress 官方密鑰產生器 攞一組隨機又複雜嘅密鑰字串，然後完整噉替換設定檔入面嘅對應部分。定期更換呢啲密鑰會令所有現有登入會話失效，咁樣可以加強安全。
停用檔案編輯功能
喺 WordPress 後台嘅「外觀」->「主題編輯器」同「插件」->「插件編輯器」度直接編輯雖然方便，但係一旦後台帳戶俾人盜用，呢個亦都變成巨大風險。透過喺 wp-config.php 入面加入以下配置，就可以徹底停用呢個功能：
define( 'DISALLOW_FILE_EDIT', true );咁樣唔會影響透過 FTP 或者主機檔案管理器更新主題同插件檔案，只係移除咗後台嘅編輯介面。如果你希望進一步限制，可以用 DISALLOW_FILE_MODS 嚟禁止任何形式嘅插件同主題安裝同更新。
優化性能同除錯設定
正確嘅配置唔單止可以保護網站，仲能夠提升佢嘅運行效率同故障排查能力。
開啟高效嘅物件緩存
對於使用 Redis 或 Memcached 等外部物件緩存嘅網站，你需要啟用相應嘅擴展，並喺配置檔案度進行定義。例如，對於 Redis，你可能需要加：
推薦閱讀 精通 WordPress 搜索引擎优化：由零開始打造高流量網站嘅終極指南。
define( 'WP_REDIS_HOST', '127.0.0.1' );
define( 'WP_REDIS_PORT', 6379 );
define( 'WP_CACHE', true ); // 这通常也由缓存插件添加WP_CACHE 常量本身係話畀 WordPress 加載一個高級緩存插件嘅「前端加載器」檔案（通常係 wp-content/advanced-cache.php）。佢本身唔提供緩存，而係為緩存插件啟用接口。
WordPress 除錯模式詳解
喺開發或者排查問題嗰陣，開啓調試模式係好緊要嘅。主要係靠三個常數控制：
- WP_DEBUG: 呢個係 WordPress 調試模式嘅總掣。設做 true 就會喺頁面度顯示 PHP 錯誤、警告同通知。
- WP_DEBUG_LOG: 當設做 true 時，錯誤信息唔會顯示喺頁面上，而係會記錄到 wp-content/debug.log 檔案入面。呢樣對於線上網站排查問題而唔影響訪客體驗好有用。
- WP_DEBUG_DISPLAY: 控制係咪將錯誤信息顯示喺 HTML 頁面上。通常同 WP_DEBUG_LOG 一齊用，線上環境應該將佢設定為 false。
一個推薦嘅安全除錯配置如下：
define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );
define( 'WP_DEBUG_DISPLAY', false );
@ini_set( 'display_errors', 0 );進階同自訂配置技巧
除咗標準配置之外，wp-config.php 仲容許你進行一啲進階自訂，以適應特殊嘅伺服器環境或者業務需求。
自訂內容同上傳目錄路徑
默認情況下，wp-content 目錄位於 WordPress 根目錄下。出於安全或組織目的，你可以將其移到其他位置。通過定義 WP_CONTENT_DIR（伺服器路徑）同 WP_CONTENT_URL（訪問 URL）可以實現。
define( 'WP_CONTENT_DIR', dirname(__FILE__) . '/new-path/wp-content' );
define( 'WP_CONTENT_URL', 'https://yourdomain.com/new-path/wp-content' );同樣，你都可以透過定義 UPLOADS 常量嚟更改媒體檔案嘅上傳目錄，令佢獨立於 wp-content 之外。
強制網站使用 SSL
如果你嘅網站配置咗 SSL 證書，你可以喺 wp-config.php 度強制 WordPress 喺後台同登入時使用 HTTPS，咁樣可以確保登入憑證嘅安全傳輸。
define( 'FORCE_SSL_ADMIN', true );對於某啲主機環境，你可能仲需要檢測同確保成個網站前端都使用 HTTPS，呢樣通常需要配合伺服器重寫規則或者專門嘅外掛程式嚟實現。
摘要
wp-config.php 佢絕對唔只係一個簡單嘅數據庫連接檔案。由定義安全密鑰、控制除錯資訊、管理緩存到修改核心路徑，佢賦予咗 WordPress 強大嘅可配置性同靈活性。深入理解同妥善配置當中嘅每一項，係每個 WordPress 開發者、管理員或者高級用家由「識用」走向「精通」嘅關鍵一步。請永遠記住，喺修改任何內容之前，備份呢個檔案係一個必須養成嘅好習慣。
常見問題
修改 wp-config.php 之前需要做啲咩準備
修改之前，一定要備份目前嘅 wp-config.php 檔案。最安全嘅方式係透過 FTP 或者主機檔案管理員下載一份副本到本地。同時，建議對成個網站檔案進行完整備份，以防修改出錯搞到網站冇辦法訪問。
點樣重置唔記得咗嘅 WordPress 後台密碼
雖然可以直接修改數據庫用戶表嚟重置密碼，但更安全嘅方法係喺 wp-config.php 入面臨時加一行代碼，強制將某個用戶嘅密碼重置。例如，加 wp_set_password( ‘your_new_password’, 1 ); 呢行代碼（其中 1 通常係管理員用戶嘅ID），然後訪問一次網站首頁，再即刻刪除呢行代碼。呢個係一種緊急情況下嘅解決方案。
點解網站出現「建立數據庫連接時出錯」“
呢個錯誤最常見嘅原因係 wp-config.php 入面嘅數據庫連接資料唔正確。請依次檢查 DB_NAME, DB_USER, DB_PASSWORD 同埋 DB_HOST 呢四個常數係咪同你主機數據庫面板提供嘅資料完全一致。注意大小寫同特殊字符。
如果資料確認冇問題，咁可能係數據庫服務本身未運行、數據庫損壞或者達到咗連接數上限。呢個時候需要聯絡你嘅主機供應商尋求技術支援。
點樣將個站由開發環境搬去正式環境
搬遷嗰陣，除咗換晒所有檔案，最緊要就係修改 wp-config.php 將資料庫連接資料改為指向正式伺服器嘅數據庫。同時，你需要更新網站URL。
雖然可以喺數據庫度用SQL指令更新 wp_options 表入面嘅 siteurl 同埋 home 值，但更推薦喺 wp-config.php 直接定義以下兩個常數，咁會覆蓋數據庫嘅設定：
define( ‘WP_HOME’, ‘https://your-live-site.com’ );
define( ‘WP_SITEURL’, ‘https://your-live-site.com’ );另外，唔好唔記得閂咗開發環境入面嘅 WP_DEBUG 等調試設定，同埋重新生成或者更新安全密鑰。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。