워드프레스 일기의 워드프레스 1767

페이스북 로그인 연동 시 참고사항 (HTTPS 요건)

워드프레스에서는 소셜 로그인 플러그인을 설치하여 사용자들이 페이스북, 트위터, 구글, 네이버, 카카오톡 계정으로 워드프레스 사이트에 로그인하거나 댓글을 달 수 있도록 할 수 있습니다. 페이스북이나 트위터, 구글은 설정이 수월한 편이고, 네이버와 카톡은 매뉴얼을 숙지하여 진행해야 원활하게 연동시킬 수 있을 것입니다. 페이스북 계정으로 로그인이 가능하도록 연동시키려면 사이트가 HTTPS로 로드되어야 합니다. 페이스북이 개인정보 유출로 홍역을 치른 후에 인스타그램 API를 제한하는 등 개인정보 정책을 강화하고 있습니다. 이러한 조치의 하나로 SSL 인증서가 설치된 사이트에서만 페이스북 로그인 연동이 가능하도록 정책을 변경한 것 같습니다. 실제로 소셜 로그인 플러그인을 하나 선택하여 설치해보면 페이스북 연동 섹..

워드프레스 2018.09.21

워드프레스 Twenty Seventeen 테마에서 페이지 레이아웃을 전체 폭(Full-Width)으로 설정하기

워드프레스의 기본 테마 중 하나인 Twenty Seventeen 테마를 사용하면 다음 그림과 같이 왼쪽에 페이지 제목이 표시됩니다. 경우에 따라서는 왼쪽에 페이지 제목이 표시되어 어색할 수 있습니다. 그런 경우 다음 CSS 코드를 사용하여 왼쪽의 페이지 제목 부분을 숨기고 콘텐츠 영역을 100% 너비로 설정할 수 있습니다..page-template-default .entry-header { display:none !important; } .page-template-default .entry-content { width: 100% !important; } 또는, GitHub에 공개된 Twenty Seventeen Full Width(전체 폭) 페이지 템플릿을 사용할 수 있습니다. https://gist.g..

워드프레스 멀티사이트 주소 변경 작업 (서브 디렉터리 제거)

어제는 워드프레스 멀티사이트에서 서브 디렉터리를 제거하는 작업을 맡았습니다. 가령 www.example.com/wordpress/, www.example.com/wordpress/en/, www.example.com/cn처럼 /wordpress가 붙어 있는 URL에서 /wordpress를 제거하는 작업이었습니다. 사이트 언어가 한국어, 영어, 중국어 등 총 3개였고, 이상한 사이트가 하나 더 추가되어 총 4개의 사이트가 하나의 멀티사이트에서 운영되고 있었습니다. 워드프레스 다국어로 운영하는 방법으로 멀티사이트를 이용하는 방법과 WPML 같은 플러그인을 이용하는 방법이 있습니다. (WPML을 이용하면 번역을 번역가에게 보내서 직접 번역하는 것이 가능합니다.) 얼마 전에 도메인을 바꾸는 작업을 진행한 적이 ..

워드프레스 2018.09.19

워드프레스 - 커스텀 테이블의 데이터를 가져와서 표시하는 방법

워드프레스에서 커스텀 데이터를 가져와서 표시해야 하는 상황이 있을 수 있습니다. 이 경우 다음과 같은 방식으로 표시할 수 있습니다. 워드프레스 - 커스텀 테이블의 데이터를 가져와서 표시하는 방법 global $wpdb; // this adds the prefix which is set by the user upon instillation of wordpress $table_name = $wpdb->prefix . "your_table_name"; // this will get the data from your table $retrieve_data = $wpdb->get_results( "SELECT * FROM $table_name" ); ?> foreach ($retrieve_data as $retri..

워드프레스 2018.09.16

워드프레스 솔트(salt) 키를 설정/변경하여 보안 강화하기

워드프레스를 처음 설치한 후에는 wp-config.php 파일에서 솔트 키(Salt key)를 생성하여 입력해주어야 합니다. 일부 웹호스팅에서는 워드프레스를 자동 설치하면서 솔트 키를 자동 생성하여 복사해주기도 하지만, 빈 값으로 남겨져 있는 경우도 있습니다. 솔트 키는 https://api.wordpress.org/secret-key/1.1/salt/ 링크를 클릭하여 자동 생성할 수 있습니다. 예시:define('AUTH_KEY', 'eN};+M;$>BOJklPT,2^_(WI=rX#7W-MnxN|Fhk&5r!|z2.iP}8#KLB]j+V%GPVD[|z$-Xt,Ab&~PhC=^C6a`-'); define('NONCE_KEY', 'd#b^2y/]0C5ph%IVRemDgrhu[>fy&s^Su9Y2WHtDTo..

워드프레스 2018.09.16

업데이트하지 않은 Duplicator의 원격 코드 실행(RCE) 취약점을 악용한 공격 증가

Duplicator는 워드프레스 사이트를 마이그레이션할 때 사용되는 인기 플러그인 중 하나입니다. 현재 100만 개 이상의 사이트에 설치되어 있고, 개발자에 의하면 1000만 회 이상 다운로드가 이루어졌다고 하네요. 1.2.42 이전 버전은 Remote Code Execution(원격 코드 실행) 공격에 취약합니다. 다음 조건이 충족되는 경우에 사이트가 공격 당할 수 있습니다. Duplicator 플러그인을 사용하여 installer.php 파일 생성 installer.php 파일이 사이트의 루트 폴더에 위치(삭제하지 않고 방치) installer 버전이 1.2.42보다 이전 버전 Duplicator를 사용하여 사이트 이전을 완료한 후에는 반드시 백업본과 installer.php 파일을 삭제해야 합니다...

워드프레스 2018.09.15

워드프레스 Divi 테마용 메이크업 아티스트 무료 레이아웃 팩

인기 워드프레스 테마인 Divi로 유명한 Elegant Themes에서는 Divi용 무료 레이아웃 팩을 매주 공개하고 있습니다("최근 공개된 Divi용 무료 레이아웃 팩 – 부동산, 건축사사무소, 주스숍, 부티크, 수리공, 진료소, 헤드헌터, 디지털 마케팅, 초등학교 등" 참고). 지난 주에 메이크업 아티스트 레이아웃 팩(Makeup Artist Layout Pack)이 릴리스되었습니다. 이 레이아웃 팩에는 총 8개의 레이아웃이 포함되어 있습니다. Makeup Artist Landing Page (랜딩 페이지) Makeup Artist Homepage (홈페이지) Makeup Artist Contact Page (연락처 페이지) Makeup Artist Blog Page (블로그 페이지) Makeup A..

워드프레스 테마를 확인하는 방법

어떤 사이트가 워드프레스로 제작되었는지 여부가 궁금한 경우가 있습니다. 그리고 워드프레스로 제작되었다면 사용된 테마가 무엇인지도 알고 싶을 수 있습니다. 이러한 기능을 제공하는 사이트가 몇 군데 있습니다. 대표적인 사이트로 https://whatwpthemeisthat.com/이라는 곳이 있습니다. 하지만 이제는 워드프레스 사이트에 사용된 테마를 제대로 감지하지 못하는 것 같습니다. 사이트가 워드프레스로 제작되었는지 여부 확인 어떤 사이트가 워드프레스로 제작되었는지 여부를 확인하는 방법으로 여러 가지가 있습니다. 먼저 사이트주소 뒤에 /wp-admin을 붙여서 접속했을 때 관리자 로그인 화면이 표시되면 확실히 워드프레스로 제작된 사이트입니다. 하지만 일부 사이트에서는 일부러 로그인 페이지의 주소를 변경하..

워드프레스 사이트 복제하기

멀티사이트를 이용하여 워드프레스 복제 어제는 워드프레스 사이트를 복제하여 지점(분점) 사이트를 여러 개 만드는 작업을 했습니다. 가령 프랜차이즈 사이트의 경우 가맹점 사이트를 하나 만들어서 복제하여 여러 개의 다른 가맹점 사이트를 만들 수 있습니다. 그런 다음 내용만 조금씩 바꾸는 방식으로 사이트를 구축할 수 있습니다. 이런 시나리오에 가장 적합한 솔루션은 멀티사이트(Multisite)입니다. 멀티사이트를 이용하면 워드프레스를 한 번만 설치하면 되고, 테마, 플러그인 등을 공유하게 되면서 동시에 각 사이트가 독립성을 가지게 됩니다. 하지만 멀티사이트 자체의 제한이 있습니다. 가령 멀티사이트를 제대로 지원하지 않는 플러그인이나 테마가 있을 수 있고, 웹호스팅이 안 좋을 경우 사이트 속도가 느려질 수 있습니..

워드프레스 2018.09.13

'예약되어 있는 유지보수를 위해 잠시 사용할 수 없습니다. 잠시 후에 다시 확인하세요.' 오류

워드프레스에서 플러그인을 설치하거나 업그레이드한 후에 '예약되어 있는 유지보수를 위해 잠시 사용할 수 없습니다. 잠시 후에 다시 확인하세요.'(Briefly unavailable for scheduled maintenance. Check back in a minute.) 메시지가 간혹 표시되는 경우가 있습니다. 워드프레스에서는 자동 업그레이드의 일환으로 블로그의 루트 폴더(wp-admin 폴더가 포함된 폴더)에 .maintenance 파일을 생성합니다. 이 파일이 존재하면 방문자에게는 "예약되어 있는 유지보수를 위해 잠시 사용할 수 없습니다. 잠시 후에 다시 확인하세요."라는 메시지가 표시됩니다. 업그레이드를 실행할 때 위와 같은 메시지가 표시됩니다. 만약 이 메시지가 계속 표시된다면 FTP에 접속하여 ..

워드프레스 2018.09.12