워드프레스 1528

워드프레스 멀티사이트 주소 변경 작업 (서브 디렉터리 제거)

어제는 워드프레스 멀티사이트에서 서브 디렉터리를 제거하는 작업을 맡았습니다. 가령 www.example.com/wordpress/, www.example.com/wordpress/en/, www.example.com/cn처럼 /wordpress가 붙어 있는 URL에서 /wordpress를 제거하는 작업이었습니다. 사이트 언어가 한국어, 영어, 중국어 등 총 3개였고, 이상한 사이트가 하나 더 추가되어 총 4개의 사이트가 하나의 멀티사이트에서 운영되고 있었습니다. 워드프레스 다국어로 운영하는 방법으로 멀티사이트를 이용하는 방법과 WPML 같은 플러그인을 이용하는 방법이 있습니다. (WPML을 이용하면 번역을 번역가에게 보내서 직접 번역하는 것이 가능합니다.) 얼마 전에 도메인을 바꾸는 작업을 진행한 적이 ..

워드프레스 2018.09.19

워드프레스 - 커스텀 테이블의 데이터를 가져와서 표시하는 방법

워드프레스에서 커스텀 데이터를 가져와서 표시해야 하는 상황이 있을 수 있습니다. 이 경우 다음과 같은 방식으로 표시할 수 있습니다. 워드프레스 - 커스텀 테이블의 데이터를 가져와서 표시하는 방법 global $wpdb; // this adds the prefix which is set by the user upon instillation of wordpress $table_name = $wpdb->prefix . "your_table_name"; // this will get the data from your table $retrieve_data = $wpdb->get_results( "SELECT * FROM $table_name" ); ?> foreach ($retrieve_data as $retri..

워드프레스 2018.09.16

워드프레스 솔트(salt) 키를 설정/변경하여 보안 강화하기

워드프레스를 처음 설치한 후에는 wp-config.php 파일에서 솔트 키(Salt key)를 생성하여 입력해주어야 합니다. 일부 웹호스팅에서는 워드프레스를 자동 설치하면서 솔트 키를 자동 생성하여 복사해주기도 하지만, 빈 값으로 남겨져 있는 경우도 있습니다. 솔트 키는 https://api.wordpress.org/secret-key/1.1/salt/ 링크를 클릭하여 자동 생성할 수 있습니다. 예시:define('AUTH_KEY', 'eN};+M;$>BOJklPT,2^_(WI=rX#7W-MnxN|Fhk&5r!|z2.iP}8#KLB]j+V%GPVD[|z$-Xt,Ab&~PhC=^C6a`-'); define('NONCE_KEY', 'd#b^2y/]0C5ph%IVRemDgrhu[>fy&s^Su9Y2WHtDTo..

워드프레스 2018.09.16

업데이트하지 않은 Duplicator의 원격 코드 실행(RCE) 취약점을 악용한 공격 증가

Duplicator는 워드프레스 사이트를 마이그레이션할 때 사용되는 인기 플러그인 중 하나입니다. 현재 100만 개 이상의 사이트에 설치되어 있고, 개발자에 의하면 1000만 회 이상 다운로드가 이루어졌다고 하네요. 1.2.42 이전 버전은 Remote Code Execution(원격 코드 실행) 공격에 취약합니다. 다음 조건이 충족되는 경우에 사이트가 공격 당할 수 있습니다. Duplicator 플러그인을 사용하여 installer.php 파일 생성 installer.php 파일이 사이트의 루트 폴더에 위치(삭제하지 않고 방치) installer 버전이 1.2.42보다 이전 버전 Duplicator를 사용하여 사이트 이전을 완료한 후에는 반드시 백업본과 installer.php 파일을 삭제해야 합니다...

워드프레스 2018.09.15

워드프레스 Divi 테마용 메이크업 아티스트 무료 레이아웃 팩

인기 워드프레스 테마인 Divi로 유명한 Elegant Themes에서는 Divi용 무료 레이아웃 팩을 매주 공개하고 있습니다("최근 공개된 Divi용 무료 레이아웃 팩 – 부동산, 건축사사무소, 주스숍, 부티크, 수리공, 진료소, 헤드헌터, 디지털 마케팅, 초등학교 등" 참고). 지난 주에 메이크업 아티스트 레이아웃 팩(Makeup Artist Layout Pack)이 릴리스되었습니다. 이 레이아웃 팩에는 총 8개의 레이아웃이 포함되어 있습니다. Makeup Artist Landing Page (랜딩 페이지) Makeup Artist Homepage (홈페이지) Makeup Artist Contact Page (연락처 페이지) Makeup Artist Blog Page (블로그 페이지) Makeup A..

워드프레스 테마를 확인하는 방법

어떤 사이트가 워드프레스로 제작되었는지 여부가 궁금한 경우가 있습니다. 그리고 워드프레스로 제작되었다면 사용된 테마가 무엇인지도 알고 싶을 수 있습니다. 이러한 기능을 제공하는 사이트가 몇 군데 있습니다. 대표적인 사이트로 https://whatwpthemeisthat.com/이라는 곳이 있습니다. 하지만 이제는 워드프레스 사이트에 사용된 테마를 제대로 감지하지 못하는 것 같습니다. 사이트가 워드프레스로 제작되었는지 여부 확인 어떤 사이트가 워드프레스로 제작되었는지 여부를 확인하는 방법으로 여러 가지가 있습니다. 먼저 사이트주소 뒤에 /wp-admin을 붙여서 접속했을 때 관리자 로그인 화면이 표시되면 확실히 워드프레스로 제작된 사이트입니다. 하지만 일부 사이트에서는 일부러 로그인 페이지의 주소를 변경하..

워드프레스 사이트 복제하기

멀티사이트를 이용하여 워드프레스 복제 어제는 워드프레스 사이트를 복제하여 지점(분점) 사이트를 여러 개 만드는 작업을 했습니다. 가령 프랜차이즈 사이트의 경우 가맹점 사이트를 하나 만들어서 복제하여 여러 개의 다른 가맹점 사이트를 만들 수 있습니다. 그런 다음 내용만 조금씩 바꾸는 방식으로 사이트를 구축할 수 있습니다. 이런 시나리오에 가장 적합한 솔루션은 멀티사이트(Multisite)입니다. 멀티사이트를 이용하면 워드프레스를 한 번만 설치하면 되고, 테마, 플러그인 등을 공유하게 되면서 동시에 각 사이트가 독립성을 가지게 됩니다. 하지만 멀티사이트 자체의 제한이 있습니다. 가령 멀티사이트를 제대로 지원하지 않는 플러그인이나 테마가 있을 수 있고, 웹호스팅이 안 좋을 경우 사이트 속도가 느려질 수 있습니..

워드프레스 2018.09.13

'예약되어 있는 유지보수를 위해 잠시 사용할 수 없습니다. 잠시 후에 다시 확인하세요.' 오류

워드프레스에서 플러그인을 설치하거나 업그레이드한 후에 '예약되어 있는 유지보수를 위해 잠시 사용할 수 없습니다. 잠시 후에 다시 확인하세요.'(Briefly unavailable for scheduled maintenance. Check back in a minute.) 메시지가 간혹 표시되는 경우가 있습니다. 워드프레스에서는 자동 업그레이드의 일환으로 블로그의 루트 폴더(wp-admin 폴더가 포함된 폴더)에 .maintenance 파일을 생성합니다. 이 파일이 존재하면 방문자에게는 "예약되어 있는 유지보수를 위해 잠시 사용할 수 없습니다. 잠시 후에 다시 확인하세요."라는 메시지가 표시됩니다. 업그레이드를 실행할 때 위와 같은 메시지가 표시됩니다. 만약 이 메시지가 계속 표시된다면 FTP에 접속하여 ..

워드프레스 2018.09.12

비주얼 컴포저를 사용하여 워드프레스 포트폴리오 글을 작성/편집하기

많은 유료 테마에 비주얼 컴포저(Visual Composer)가 번들로 포함되어 기본적으로 제공되고 있습니다. 비주얼 컴포저("비컴")는 현재 WPBakery Page Builder라는 명칭으로 바뀌었지만 '비주얼 컴포저'라는 이름으로 통용됩니다. 비컴은 레볼루션 슬라이더(Slider Revolution) 다음으로 많이 판매되고 있는 유료 워드프레스 플러그인으로 비용은 46달러입니다. 하지만 유료 테마의 경우 비용이 보통 59달러 내외이고 많은 유료 테마에 레볼루션 슬라이더(26달러)가 함께 제공되는 점을 감안하면 번들로 제공되는 두 플러그인의 가격이 테마의 가격보다 높아져 배보다 배꼽이 더 큰 격이 되네요.ㅎㅎ 유료 테마에 포함된 비컴과 레볼루션 슬라이더의 경우 라이선스가 테마 판매자에게 있습니다. 그..

워드프레스 2018.09.10

워드프레스 다국어 번역 플러그인 WPML 플랜 변경

워드프레스에서 영어, 일본어, 중국어 등 다국어로 사이트를 운영하려는 경우에 자주 사용되는 WPML이 최근 플랜 변경이 있었습니다. 새로 바뀐 플랜에서는 라이프타임(Lifetime) 플랜이 폐지되고 모든 플랜이 매년 갱신되는 형태로 바뀌었습니다. 그리고 Advanced Translation Editor를 사용하여 자동번역이 가능해졌습니다. 라이프타임 플랜이 제거되어 아쉽지만 자동번역(기계번역) 기능이 추가된 것은 고무적인 것 같습니다. 하지만 아직은 자동번역된 문서를 그대로 사용하기에는 위험할 수 있으므로 반드시 검토를 거치는 것이 바람직할 것 같습니다. 변경된 플랜에 대한 자세한 정보는 다음 글을 참고해보세요. 다국어 번역 플러그인 WPML의 변경된 플랜 WPML 플러그인으로 다국어 워드프레스 사이트를..

워드프레스 2018.09.09