![\"10](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/configurazioni-avanzate-wordpress.jpg\")
<\/p>\n<\/p>\n
Il file wp-config.php<\/strong> fa parte del cuore di WordPress ed oltre ad essere il punto di partenza per qualsiasi nuova installazione, rappresenta il fulcro centrale delle impostazioni e configurazioni di base di questo CMS (Content Management System).\u00a0Quando si scarica una copia vergine di WordPress il file si trova con il come wp-config-sample.php<\/strong> ed occorre rinominarlo in wp-config.php <\/strong>per fare in modo che venga utilizzato dal sistema.<\/p>\n All\u2019interno di questo file sono indicate le informazioni basilari per l\u2019accesso al database (host, nome utente, password, prefisso delle tabelle), le chiavi di salatura (usate dal sistema di login e dai form del backend), la modalit\u00e0 di debug e la lingua di WordPress (modificabile nelle ultime versioni anche da backend).<\/p>\n Ci sono per\u00f2 alcune configurazioni avanzate di WordPress che \u00e8 possibile attivare proprio agendo all\u2019interno del wp-config.php. Oggi ne vediamo 10 che, forse, non conoscete.<\/p>\n Quante volte vi \u00e8 capitato di lavorare per pi\u00f9 giorni ad un post? Oppure di modificare ed aggiornare una pagina molte volte? A me capita spesso.<\/p>\n Ogni volta che salvate un post o una pagina cliccando il pulsante \u201cAggiorna\u201d WordPress crea una nuova revisione, ovvero una copia dello stato del post. Questo vi permette, in caso di errori o ripensamenti, di \u201ctornare indietro\u201d e riprisitinare una versione precedente.<\/p>\n Il \u201cproblema\u201d delle revisioni \u00e8 che \u201coccupano spazio\u201d nel vostro database MySql e possono potenzialmente rallentare il vostro sito (anche perch\u00e8 sono memorizzate nella stessa tabella wp_posts dove risiedono i post \u201creali\u201d). Quindi, nell\u2019ottica di ottimizzare il database MySql<\/a>, possiamo limitarne il numero con una semplice costante di configurazione chiamata WP_POST_REVISIONS da inserire nel vostro wp-config.php in queste varianti:<\/p>\n define(‘WP_POST_REVISIONS’, false);<\/p>\n se volete completamente disabilitare il salvataggio delle revisioni. Oppure, in modo pi\u00f9 prudente, e consigliato:<\/p>\n define(‘WP_POST_REVISIONS’, 3);<\/p>\n che limita a 3 il numero massimo di revisioni salvate.<\/p>\n Ogni volta che un utente cancella un post o una pagina questa viene spostata nel Cestino di WordPress e verr\u00e0 cancellata dopo 30 giorni. Anche in questo caso parliamo di record che \u201coccupano spazio\u201d inutilmente nel database, perci\u00f2 possiamo definire la costante ‘EMPTY_TRASH_DAYS’ in modo da limitare questo periodo. Nel mio caso ho impostato a 10 giorni la cancellazione automatica degli elementi nel cestino, ecco come:<\/p>\n define( ‘EMPTY_TRASH_DAYS’, 10);<\/p>\n se siete sempre sicuri di quello che fate \ud83d\ude42 potete disabilitare completamente il cestino impostando la costante con il valore 0.<\/p>\n define( ‘EMPTY_TRASH_DAYS’, 0);<\/p>\n Per questa configurazione non spendo tante parole, sappiate che WordPress salva una \u201cbozza\u201d dei vostri post e pagine mentre li scrivete ad intervalli regolari di 60 secondi. Qualora voleste modificare questo periodo di tempo, perch\u00e8 volete accorciarlo o allungarlo, la costante da inserire nel file wp-config \u00e8:<\/p>\n define( ‘AUTOSAVE_INTERVAL’, 120); \/\/ Il valore \u00e8 in secondi, nell\u2019esempio 2 minuti<\/p>\n Dalla versione 3.7 WordPress \u00e8 in grado di auto-aggiornarsi senza l\u2019intervento degli amministratori. Gli aggiornamenti automatici<\/a> sono, per impostazione di default, abilitati solo per le minor release: significa che se possedete la versione 4.1.1 WordPress si aggiorner\u00e0 automaticamente alle versioni 4.1.2, 4.1.3, ecc ma non alla versione 4.2.<\/p>\n Questo pu\u00f2 essere un vantaggio, perch\u00e8 non dovrete preoccuparvi di aggiornare WP per bug fix urgenti o release di sicurezza ed avrete sempre un\u2019installazione aggiornata (cosa estremamente consigliata), ma pu\u00f2 essere anche uno svantaggio.<\/p>\n Capita a volte di personalizzare in modo spinto la piattaforma, di utilizzare plugin di dubbia provenienza o temi di sviluppatori poco professionali che rendono \u201crischioso\u201d l\u2019aggiornamento automatico in quanto \u201cpotrebbe rompersi qualcosa\u201d ed \u00e8 preferibile agire in modo manuale, verificando subito dopo che tutto funzioni correttamente.<\/p>\n Se siete in quest\u2019ultimo caso consiglio di disabilitare gli aggiornamenti automatici con questa configurazione:<\/p>\n define( ‘WP_AUTO_UPDATE_CORE’, false );<\/p>\n Se invece siete sicuri di avere un\u2019installazione \u201cpulita\u201d e non volete preoccuparvi di niente, potete lasciare le impostazioni di default oppure passare al \u201cpilota automatico\u201d facendo gestire a WordPress tutti gli aggiornamenti (temi, plugin<\/a> e traduzioni compresi). Per farlo occorre agire in un altro file chiamato functions.php (che risiede sempre all\u2019interno del tema che state usando) aggiungendo alcuni filtri per cui vi rimando alla documentazione ufficiale<\/a>.<\/p>\n WordPress permette di modificare i files di temi e plugin direttamente dal backend. Questo significa che se un malintenzionato riesce ad entrare nel backend (indovina per esempio la vostra password di admin) pu\u00f2 modificare i file della vostra installazione direttamente da li e fare potenzialmente danni o semplicemente farvi diventare degli spammer (immaginate se inserisse un link ad un sito che vende viagra).<\/p>\n Per evitare tutto questo \u00e8 sufficiente abilitare una delle nostre configurazioni avanzate di WordPress<\/strong>, eccola:<\/p>\n define(‘DISALLOW_FILE_EDIT’, true);<\/p>\n Se vi interessa qualche nozione in pi\u00f9 sulla sicurezza di WordPress, in questo articolo<\/a> ho descritto alcuni attacchi che ho subito e alcune contromisure che ho poi adottato per proteggere i miei siti WP.<\/p>\n Sempre nell\u2019ottica di aumentare la sicurezza di WordPress<\/a> possiamo spostare o rinominare la cartella wp-content<\/strong>, ovvero la cartella dove vengono salvati tutti i file caricati dagli utenti e dove risiedono plugin e temi.<\/p>\n Molti bot automatici alla ricerca di installazioni WordPress cercano proprio la cartella wp-content<\/strong> per identificare un sito che usa questo CMS e provare quindi a bucarlo in base alle falle conosciute nelle varie versioni.<\/p>\n Consiglio la seguente configurazione solo a quelli che partono con una nuova installazione (in una esistente si dovrebbero infatti fare delle migrazioni dei dati):<\/p>\n define( ‘WP_CONTENT_DIR’, dirname(__FILE__) . ‘\/miopath\/miacartella’);<\/p>\n define( ‘WP_CONTENT_URL’, ‘http:\/\/www.tuodominio.it\/miopath\/miacartella’);<\/p>\n Potete inserire qualsiasi path a cartella gi\u00e0 esistente nel vostro spazio web, anche se si trova fuori (anzi meglio) dalla cartella di installazione di WordPress. Fate attenzione a non inserire l\u2019ultimo \u201c\/\u201d nel path di configurazione, non \u00e8 richiesto.<\/p>\n Secondo alcuni guru di WordPress che seguo impostare direttamente nel file wp-config.php le configurazioni relative alle url di installazione di WordPress e alla url della homepage del sito web aiuta a migliorare le performance.<\/p>\n Queste 2 configurazioni avanzate:<\/p>\n define( ‘WP_SITEURL’, ‘http:\/\/miodominio.it\/wp );<\/p>\n define( ‘WP_HOME’, ‘http:\/\/miodominio.it’ );<\/p>\n vanno infatti in ovverride delle impostazioni salvate tramite la pagina Impostazioni del backend nella tabella del database delle opzioni di WordPress. Perci\u00f2 scrivendole nel wp-config.php si evita una query al database. Se siete dei perfezionisti\u2026 \ud83d\ude42<\/p>\n So che questa configurazione la conoscete tutti\u2026 ma voglio spenderci ugualmente due parole per due consigli pratici:<\/p>\n Nel caso non sapessi di cosa sto parlando, mi riferisco a questa configurazione del nostro file wp-config.php:<\/p>\n $table_prefix = ‘wp_’; \/\/ Solo numeri, lettere e underscore<\/p>\n che definisce il prefisso delle tabelle del database di WordPress e che \u00e8 altamente consigliato di cambiare rispetto alla versione standard per ragioni legate alla sicurezza.<\/p>\n Mai capitata la famosa \u201cpagina bianca di WordPress<\/em>\u201d? Quando si verifica un errore su WordPress spesso non vengono date molte informazioni (giustamente) e quindi \u00e8 necessario attivare la modalit\u00e0 di debug. Nella sua versione pi\u00f9 semplice e veloce consiste nell\u2019impostare a TRUE la costante WP_DEBUG gi\u00e0 presente nel vostro file wp-config.php in questo modo:<\/p>\n define(‘WP_DEBUG’, true);<\/p>\n noi per\u00f2 stiamo parlando di configurazioni avanzate, perci\u00f2 facciamo un passo in pi\u00f9 ed invece di far visualizzare a tutti i nostri errori (che a questo punto vengono stampati direttamente a video al posto della pagina bianca) li facciamo scrivere all\u2019interno di un file di testo, chiamato file di log. Ecco come:<\/p>\n define(‘WP_DEBUG_LOG’, true); \/\/ questo dice a WP di scrivere il log di debug dentro al file su \/wp-content\/debug.log<\/strong><\/p>\n define(‘WP_DEBUG_DISPLAY’, false); \/\/ dice a WP di non mostrare gli errori \u201ca video\u201d<\/p>\n @ini_set(‘display_errors’, 0); \/\/ stessa cosa della precedente riga, ma si tratta di un impostazione del php.ini<\/p>\n In alcuni hosting linux che ho utilizzato non era possibile installare (in modo immediato) i plugin dal backend (o gli aggiornamenti di WordPress) perch\u00e8 venivano richieste ogni volta le credenziali FTP per l\u2019accesso allo spazio web. Perci\u00f2, se vi trovate in questa situazione, potete inserire i vostri dati di accesso FTP direttamente nel file wp-config in questo modo:<\/p>\n define(‘FTP_HOST’, ‘ftp.dominio.it’);<\/p>\n define(‘FTP_USER’, ‘ftp@dominio.it’);<\/p>\n define(‘FTP_PASS’, ‘password’);<\/p>\n ovviamente compilando i valori delle costanti con le vostre credenziali.<\/p>\n Per concludere, ricordate sempre di inserire le regole cha abbiamo visto prima dell\u2019inclusione del file php chiamato settings.php (ovvero prima della riga require_once(ABSPATH . ‘wp-settings.php’);) perch\u00e8 se lo fate dopo le vostre configurazioni non verranno caricate.<\/p>\n Queste sono le configurazioni avanzate che ho realmente utilizzato in alcuni siti WordPress che ho sviluppato. Ne esistono moltissime altre (ad esempio il backend con SSL), ma per ora non le ho mai usate.<\/p>\n Spero l\u2019articolo vi sia piaciuto. Conoscevate gi\u00e0 queste configurazioni avanzate<\/strong>? Se s\u00ec, quali usate nella vostra installazione WordPress? Parliamone nei commenti.<\/p>\n Il file wp-config.php fa parte del cuore di WordPress ed oltre ad essere il punto di partenza per qualsiasi nuova installazione, rappresenta il fulcro centrale delle impostazioni e configurazioni di base di questo CMS (Content Management System).\u00a0Quando si scarica una copia vergine di WordPress il file si trova con il come wp-config-sample.php ed occorre rinominarlo […]<\/p>\n","protected":false},"author":8,"featured_media":5643,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_97753652_97753652":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[503],"tags":[214],"class_list":{"0":"post-5641","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-cms","8":"tag-wordpress","9":"entry"},"yoast_head":"\n1) Revisioni dei post<\/h2>\n
2) Svuotare il cestino<\/h2>\n
3) Modificare l\u2019intervallo di autosalvataggio<\/strong><\/h2>\n
4) Disabilitare gli aggiornamenti automatici<\/strong><\/h2>\n
5) Disabilitare la modifica dei files da backend<\/strong><\/h2>\n
6) Spostare\/Rinominare la cartella wp-content<\/strong><\/h2>\n
7) Indirizzi di installazione WordPress e home del sito web<\/strong><\/h2>\n
8) Cambiare il prefisso delle tabelle di WordPress<\/strong><\/h2>\n
\n
9) Debug su WordPress<\/strong><\/h2>\n
10) Accessi FTP<\/strong><\/h2>\n
Conclusioni<\/h2>\n
Autore<\/strong>
\nNiki Rocco<\/a> \u00e8 Senior Web Developer e Seo Specialist presso Quag<\/a>, il social network che ti mette subito in contatto con persone nuove con i tuoi stessi interessi. Su Quag puoi condividere le tue passioni, raccontando le tue emozioni.<\/div>\n","protected":false},"excerpt":{"rendered":"