Question 1

Quelle est la différence entre wp-config.php et wp-config-sample.php ?

Accepted Answer

wp-config-sample.php est le modèle vide fourni par WordPress, sans aucune information personnelle.

wp-config.php est la version réellement utilisée par votre site, complétée avec vos propres identifiants de connexion à la base de données et vos clés de sécurité.

Le premier reste présent en permanence sur votre installation, le second est celui que WordPress charge à chaque page vue.

Question 2

Le fichier wp-config.php ralentit-il un site WordPress ?

Accepted Answer

Non, sa taille n'a aucun impact mesurable sur les performances.

Même avec plusieurs dizaines de lignes, ce fichier reste minuscule à lire pour PHP comparé au reste du chargement d'une page.

Si votre site est lent, la cause se trouve ailleurs, absence de mise en cache, images trop lourdes, ou hébergement sous dimensionné.

Question 3

Peut-on supprimer le fichier wp-config.php ?

Accepted Answer

Non, jamais volontairement. Comme vu plus haut dans cet article, sa disparition redirige automatiquement votre site vers l'assistant d'installation de WordPress, à la place de votre contenu habituel.

Votre base de données reste intacte, mais votre site devient inaccessible pour vos visiteurs tant que le fichier n'est pas remis en place.

Question 4

Faut-il vider le cache ou redémarrer quelque chose après avoir modifié wp-config.php ?

Accepted Answer

En général non, PHP relit ce fichier à chaque nouvelle requête, votre modification s'applique donc immédiatement.

Si le changement ne semble pas pris en compte, videz tout de même le cache de votre extension de performance, comme WP Rocket, qui peut continuer à servir une version enregistrée de vos pages le temps que vous rechargiez.

Question 5

Le contenu de wp-config.php est-il identique d'un site à l'autre ?

Accepted Answer

Non, jamais. Les identifiants de connexion à la base de données et les clés de sécurité sont propres à chaque installation, ils ne doivent jamais être copiés d'un site à un autre.

Seule la structure générale du fichier, elle, reste la même partout, puisqu'elle provient du même modèle wp-config-sample.php.

Question 6

Un piratage via wp-config.php est-il fréquent ?

Accepted Answer

Ce fichier est rarement le point d'entrée direct d'un piratage, la faille exploitée se trouve le plus souvent ailleurs, une extension ou un thème mal sécurisé, ou des identifiants FTP ou SSH dérobés.

Une fois qu'un site est compromis, en revanche, wp-config.php devient une cible fréquente pour y dissimuler du code malveillant, puisqu'il concentre vos informations les plus sensibles.

C'est justement pour ça que les mesures vues plus haut dans cet article, permissions, blocage serveur, détection d'un fichier compromis, méritent d'être appliquées plutôt qu'ignorées.

Question 7

Faut-il sauvegarder wp-config.php séparément du reste du site ?

Accepted Answer

Non, il n'a pas besoin d'un traitement à part. Il doit simplement faire partie de votre sauvegarde complète habituelle, au même titre que vos autres fichiers et votre base de données.

Je détaille l'ensemble de la méthode, extensions recommandées, fréquence adaptée à votre activité, et bonnes pratiques de stockage, dans mon guide dédié pour sauvegarder un site WordPress.

Site WordPress

Fichier wp-config.php : le guide complet

Local (ex Local by Flywheel) : le guide complet

Base de données WordPress : le guide complet pour la comprendre et la gérer

Pourquoi choisir WordPress : 11 raisons honnêtes

Besoin d’être accompagné ?