Datei wp-config.php direkt in Word­Press bearbeiten

add_action('admin_menu', function () {
// Zeige den Menüpunkt nur für Administratoren
if (current_user_can('manage_options')) {
add_menu_page(
'WP-Config-Editor',
'WP-Config-Editor',
'manage_options',
'wp-config-editor',
'wp_config_editor_page',
'dashicons-edit',
90
);
}
});function wp_config_editor_page() {
// Überprüfen, ob der Benutzer Administratorrechte hat
if (!current_user_can('manage_options')) {
wp_die('<p>Sie haben keine Berechtigung, diese Seite aufzurufen.</p>');
}$wp_config_path = ABSPATH . 'wp-config.php';
$error_message = '';// Prüfe, ob die Datei bearbeitet werden soll
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
if (!isset($_POST['confirm_edit']) || $_POST['confirm_edit'] !== 'yes') {
$error_message = '<div class="error"><p><strong>Warnung:</strong> Sie müssen bestätigen, dass Sie die Risiken verstehen, bevor Sie die Datei bearbeiten können!</p></div>';
} else {
if (isset($_POST['wp_config_content'])) {
// Schreibe Änderungen in die wp-config.php
file_put_contents($wp_config_path, stripslashes($_POST['wp_config_content']));
echo '<div class="updated"><p>Die Datei wp-config.php wurde erfolgreich gespeichert!</p></div>';
}
}
}// Lese den aktuellen Inhalt der wp-config.php
$wp_config_content = file_exists($wp_config_path) ? file_get_contents($wp_config_path) : '';// Prüfe, ob die Datei existiert, und erstelle einen Download-Link
$download_url = admin_url('admin-post.php?action=download_wp_config');?>
<div class="wrap">
<h1>WP-Config-Editor</h1>
<p><strong>Warnung:</strong> Die Datei <code>wp-config.php</code> enthält sensible Konfigurationsdaten. Fehlerhafte Änderungen können dazu führen, dass Ihre Website nicht mehr funktioniert. Bearbeiten Sie diese Datei nur, wenn Sie die Konsequenzen verstehen.</p>
<p>Empfehlungen:
<ul style="list-style-position: inside">
<li style="list-style-type: square; margin-left: 2em;">Erstellen Sie ein Backup Ihrer Website, bevor Sie Änderungen vornehmen.</li>
<li style="list-style-type: square; margin-left: 2em;">Bearbeiten Sie nur die Einstellungen, die Sie genau verstehen.</li>
</ul>
</p><!-- Download-Link -->
<p>
<a href="<?php echo esc_url($download_url); ?>" class="button button-secondary">Aktuelle Version der wp-config.php herunterladen</a>
</p><form method="post">
<!-- Checkbox zur Bestätigung -->
<label>
<input type="checkbox" name="confirm_edit" value="yes" onchange="document.getElementById('wp-config-textarea').disabled = !this.checked; document.getElementById('save-button').disabled = !this.checked;">
Ich habe die Warnung gelesen und verstanden und möchte fortfahren.
</label>
<br><br><!-- Textarea für die Datei -->
<textarea id="wp-config-textarea" name="wp_config_content" style="width:100%;height:400px;" disabled><?php echo esc_textarea($wp_config_content); ?></textarea>
<br><br><!-- Speichern-Button -->
<button id="save-button" type="submit" class="button button-primary" disabled>Speichern</button>
</form><?php
// Zeige Fehlermeldung an, falls Checkbox nicht angeklickt wurde
if ($error_message) {
echo $error_message;
}
?>
</div>
<?php
}// Action für den Download-Link
add_action('admin_post_download_wp_config', function () {
// Überprüfen, ob der Benutzer Administratorrechte hat
if (!current_user_can('manage_options')) {
wp_die('Sie haben keine Berechtigung, diese Datei herunterzuladen.');
}$wp_config_path = ABSPATH . 'wp-config.php';if (file_exists($wp_config_path)) {
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="wp-config.php"');
header('Expires: 0');
header('Cache-Control: must-revalidate');
header('Pragma: public');
header('Content-Length: ' . filesize($wp_config_path));
readfile($wp_config_path);
exit;
} else {
wp_die('Die Datei wp-config.php wurde nicht gefunden.');
}
});