8 years, 2 months 전-
도메인/wp-admin 을 쳐본다. 그럼 로그인 창이 나타난다. 따란~!
물론 wp-admin 위치나 주소는 변경이 가능 하겠지만 보통은 변경 안함사실 기본 테마 디자인만 봐도 어렴풋이 이게 워프 사이트 같다는 느낌이 오긴 합니다.
한번 쳐보면 역시 워프군. 합니다.
핀터레스트를 둘러보면서 보면 70~80% 의 사이트가 워프로 제작되었더군요.
아니면 제가 관심을 눌러놓은 주제들의 핀들이 다수 그랬을 지도 모르겠다만,
막상 체감을 해보니 국외에서의 워프 사용률이 상당 하네요.
예전에 소규모회사/개인 의뢰자 를 상대로 freelancer 일을 조금 했었을때 한국분들의 경우는 의뢰내용 중, 타 사이트 와 같은 또는 유사한 기능을 구사해 달라는 의뢰내용이 거의 다 였습니다.
디자인, 느낌, 기능, 이 3가지를 복사하다시피 구축해드려야 하는 경우가 빈번했는데, 좀 새롭다 (디자인/느낌이나 기능이), 예전에 보지못한 새로운 개념이다 싶은 사이트 들은 대다수 워드프레스로 구축되어 있더라구요.
freelancer 일 말고도 해킹을 한다던지 하는 경우 어떤 사이트가 어떤 솔루션으로 구축되어 있는지를 파악하는 작업은 가장 급선무 인데, 예전에는 bot 을 돌려서 이 작업을 했었지만, 지금은 매우 간단하고 빠른 방법이 존재합니다.
http://builtwith.com/kopress.kr
http://builtwith.com/?www.samsung.com%2fsec%2fhome%2f어느 플랫폼기반인지는 물론이고, 어떤 플러그인, 위젯을 써서 구축되어 있는지 까지 빠르고 상세하게 파악할 수 있습니다. (freelancer 의 생명은 기술력이 아니라 정보력과 속도죠.)
그리고 이렇게 파악하고 난뒤 builtwith 에 어떤 테마를 사용하고 정보가 나오지 않으면 (삼성같은 경우 Divi 테마가 파악되는데 kopress 는 테마정보가 나오지 않고 있죠.) 테마이름을 확인하는 작업을 추가로 해줘야 합니다.
https://kopress.kr/wp-content/themes/favepersonal_kopress/style.css
사용중인 테마가 child 테마인 경우는, 템플렛 명이 본 테마 이름입니다.
Template: favepersonal
*아주 드물게 css 파일 위치를 사이트의 root 폴더보다도 더 위로 올려버려서 브라우저로는 확인할 수 없는 경우도 있는데 이런 경우는 할 수 없이 bot 을 돌려서 사이트 뿐만 아니라 서버를 index 하는 수 밖에 없습니다.
이런 경우 정말 사이트 구축하신 분께 물어보고 싶더라구요. css 를 사이트 root 상위 폴더에 올린 후, 다시 css 를 php 를 통해 css 가 inline 으로 적용되게 하는식이었는데, 왜 그렇게 한건지 아무리 생각을 해도 그 이유를 알 수 없었던…. 작업시간도 엄청 걸렸을거고, 사이트 performance 에도 악영향을 끼치는데… 정말 미스테리….
indexing bot 들은 해킹에도 남용될 수 있어서 indexing bot 제품들 이름은 언급하지 않겠습니다. 구글링 하시면 많이 나옵니다.
지금은 쓸데도 전혀없는 지식/정보지만 (저한테는), 다른 freelancer/개발자 분들에게 유용한 정보일 수 있다고 생각되어 공유합니다.
한국은 의뢰금액 이 전반적으로 너무나 터무니 없이 낮게 책정되기 때문에, 수익을 올리시려면 단가가 높은 (다시말해 기능이 복잡하고 흔히 볼수 없는) 사이트 구축 의뢰를 타겟으로 잡는게 (제 경험으로는) 좋았습니다. 평범한 사이트 + 연동앱 의뢰도 좋은 타겟이었구요. (앱구축 별거 아닌데 앱구축으로 단가가 많이 올라가거든요.)
아무리 복잡하고 쉽게 볼수 없는 기능의 사이트라도, 워드프레스 사용 확인, 사용중인 플러그인과 테마 확인 작업이 끝나면 일단 뼈대를 올리는데는 (테마 + 플러그인 적용후 세부 옵션적용) 하루 도 걸리지 않기 때문에, 사이트를 XE, 그누보드, 또는 자체 프레임워크 구축으로 작업하려는 freelancer 보다 훨씬더 적은 시간을 투자하고도 더 만족스러운 결과물을 의뢰자를 위해 완성해줄 수 있습니다. 보통 의뢰자들은 기능만 정상적으로 작동되면, 눈에 보이는 front-end 로 그 결과물을 평가하기 때문에… 상대적으로 다른 작업시간이 짧아서 front-end 에 많은 시간을 투자할 수 있는 상황이 만들어지니, 의뢰자의 만족도를 높혀줄 수 있는거죠.
** 아, 해커들은 공격대상 사이트가 어떤 플러그인들, 위젯들을 사용중인지 부터 분석합니다. 그 이유는 워드프레스 core 자체는 쉽게 접근할 수 있는 vuln (취약점) 이 전무하다시피 하고, 플러그인/위젯에서 주로 쉽게 접근할 수 있는 vuln 을 찾을 수 있기 때문입니다. 보안에 관심있는 분들은 이부분을 기억하세요. 사이트 구축시 플러그인을 많이 사용할수록 그 사이트는 해킹에 무방비 상태가 되어갑니다.
***보안적 관점에서 보면 워드프레스 core 는 다른 오픈소스 솔루션들 보다 훨씬 더 안전합니다. 단지 해킹에 대책이 없는 플러그인들이 많이 사용될 뿐 입니다.
언제나 저의 우문에 현답을 달아주시니 참으로 기쁘군요 ㅎㅎ
좋은 정보 감사합니다.
asset 파일 들을 루트 위로 숨기는 것은 일종에 파일 보안 개념으로 넣는 것이죠.
딱히 보안이 되는 걸까 하는 생각도 들긴 합니다만.
root 위로 asset 들을 올리면 해커 입장에서는 번거스러워지긴 합니다.
그런데 css 나 순수 html (자스가 섞이지 않은) 은 절대 해킹경로로 사용될 수가 없거든요. css 나 html 에 script 를 실행하라고 명령할 수 없는 관계로 절대 불가능한….
보안때문에 그런건가 라는 생각을 안해본건 아닌데 그래서 미스테리인거죠. ㅎㅎㅎ
전세계적 워드프레스 사용율 과 한국내 사용율/점유율은 이제 큰 차이가 나지 않습니다.
전세계 http://w3techs.com/technologies/segmentation/tld-com-/content_management (64.2%)
한국 http://w3techs.com/technologies/segmentation/tld-kr-/content_management (53.5%)
2013 년 11월에 점유율 41.0% 로 근소하게 XE 의 점유율 (40.6%) 을 앞서기 시작했고, 이제는 전세계적 점유율과 많이 엇비슷해졌습니다.
http://hackya.com/kr/워드프레스-한국내-cms-점유율-1위-차지/ (이 글을 여러 IT 관련 언론사들이 퍼다가 인용하는 바람에 조회수가 수십만번을 기록하기도 했던 게시글 입니다. ㅋㅋㅋ)
참고로 2011 년 11월에는 한국내 워드프레스의 점유율은 25% 였습니다.
일반 개인 입장에서는 한국내 워드프레스 사용자가 많이 없다고 느껴질 수 있습니다.
두가지 이유 입니다.
1. 워드프레스를 사용하면서 어떤 문제가 발생해서 질문할 일이 거의 없습니다. 일반인의 경우도 몇년정도 워드프레스를 사용했거나 다른 솔루션 (XE 나 그누보드) 을 통해 어느정도 웹개발에 익숙/내공이 쌓이신 분들은 일년내내 질문 하나 할 일이 없습니다. (XE 나 그누보드에 비하면 워드프레스는 에효… 너무 간단하다고 해야 하나요… 너무 쉬워서 뭘 만드는 재미 같은게 전혀 없는게 사실입니다. ㅠㅠㅠㅠ)
2. 한국의 경우 워드프레스 사용자의 많은 수가 개발자/개발회사들 입니다. 한국은 개발자분들 대다수가 dark matter 개발자 입니다. (아무런 기여나 공유를 하지 않는 개발자들을 dark matter developer 라고 합니다.) 미국의 경우 개발자들이 어떤 작업을 통해 어떤 노하우가 생겼다건가, 좋은 결과물이 만들어졌다던가 하는 경우, 공유하는 경우가 많습니다. 다들 공유를 너무많이 해서 스팸으로 여겨질 정도로… (똑같은 노하우, 결과물을 너무 많은 개발자들이 공유하는거죠.)
그래서 한글로 된 워드프레스 관련 정보를 찾아보기가 매우 어렵습니다. 그나마 공유를 열심히 하시는 분들 대다수가 개발자가 아닙니다.
미국도 워드프레스 관련 커뮤니티가 몇개 안됩니다. 워드프레스 관련 discussion 할 내용이 별로 없다보니 커뮤니티 형성이 많이 되지 않는, 그런 현상이 일어납니다.
그래서 한국내에 워드프레스 사용자가 많지 않다고 느껴질 수 있지만, 사실 오픈소스 솔루션 중 점유율 1위 입니다.
오래전 제로보드를 사용했었어서 XE에도 약간의 관심을 갖고 있었는데, XE 공홈에 자주 들러보지는 않지만 (몇달에 한번 눈팅한번 하는 정도) 항상 가볼때 마다, 뭐가 문제다, 잘못된게 이거다 이러면서 서로 치고박고 싸우는 글이 대다수더라구요. 그래서 XE 공홈 게시판에 글이 많이 올라오지만, 그렇다고 XE 사용자가 많은건 아닙니다. 단지 골머리를 앓는 사용자가 많은 것 뿐이지요. ㅎㅎㅎㅎ
XE 공홈에서 라라벨 얘기가 나오는 글은 못 봤는데, XE3 라는게 라라벨 기반인가보죠?
https://github.com/kenjis/php-framework-benchmark
XE 개발자분들 중 한분 부모님이나 친척분이 서버장비 장사라도 하시나… 예전부터 XE 는 어떻게 해서든 고사양 서버가 요구되는 환경을 조성하려고
발악노력하네요.아니면 CMS 는 무조건 느리고 무거워서 웹호스팅에서는 돌리지도 못하는 괴물로 만들어내야 좀 쓸만한 제품인거라 생각들 하시는지…ㅋㅋㅋㅋㅋ
워드프레스가 느리다는 분들 가끔 뒷통수라도 한대 때리고 싶은 충동이… XE 라도 한번 깔아보고 지금 그런소리를 하는거야? ㅋㅋㅋ진지빨고 얘기하자면, 라라벨 많이 느리고 그 느린 프레임워크에 CMS 까지 올려버리면 optimization 하기도 쉽지 않게되고… 훔… 정말 좋지 않은 선택이라 생각됩니다.
각 CMS 고유 문법도 익혀야 하는데 여기에 라라벨까지 배워라? 신규 사용자/개발자 진입을 미연에 방지하겠다는 생각인가요?
모듈이고 위젯이고 전부다 직접 제작해서 써야 하는데 (이건 사실 몇전전 부터 XE 개발자들이 대거 발빼면서 그렇게 된 상태이긴 하지만) 그렇게 개발해서 인건비나 건질 수 있나요?
예전에 제로보드에서 XE 로 넘어갈때 제로보드에서 발못빼고 XE 에 목숨걸었다가 피보신 개발자/개발회사가 한둘이 아닌데… 다 망해서 사무실 정리하고 문닫을때 피눈물이 났다고 하는 글도 읽어본적이 있습니다.
하지만 XE 에서는 이렇게 말하죠. 그건 XE 가 잘못된게 아니라 늬들 기술력이 떨어져서 망한거야, 라고.
요즘 XE 를 주종으로 개발하는 개발회사가 남아있기나 한지 모르겠습니다.
라라벨… 흠….
작정하고 망하려면 무슨짓은 못하겠습니까만….프레임워크는 여러종류가 존재합니다.
라라벨, 코드이그나이터, 한국분들 중 에는 Cakephp 로 개발하시는 분들도 많고…
그리고 워드프레스라는 프레임워크도 있습니다.
https://www.quora.com/Is-WordPress-a-PHP-framework
프레임워크의 조건이 무엇인가?
워드프레스도 프레임워크의 조건을 모두 충족하니 워드프레스도 프레임워크라는 견해인거죠.
MVC 가 아니니 프레임워크가 아니다? 이렇게 말하기는 힘듭니다.
라라벨이고 Yii 고 워드프레스고 어느 하나만 선택해서 집중적으로 몇년동안 미친듯이 내공을 쌓아도 전문가 소리 듣기 힘듭니다. 노력에 따라서 그저그런 수준의 개발자 취급을 받을수 는 있을지도…
현실적인 차이점은 이것 하나 입니다.
워드프레스는 처음부터 계속 짧은 시간내에 완제품을 만들어 내면서 내공을 쌓을 수 있고, 프레임워크는 내가 몇년동안 내공을 쌓아야 그때가서 많은 시간을 투자해서 완제품을 내놓는 것 이 가능하다.
라라벨은 어째 벤치마킹 사이트 마다 평이 다르네요.
최근 인기 급부상 프레임워크라는게 지배적이고 속도도 나름 좋은 평 입니다.
잡썰은 이만 하고 ㅎ
라라벨은 솔직히 추천 하기 어렵습니다. 이유는 하나에요. 이거 설치 부터가 어렵습니다.
고유의 특성을 가진 아이입니다.
대신에 라우터 옵션이 다양 하다는 점이 장점이라면 장점.
라라벨로 만들어 유지보수 하려면 라라벨 사용하는 개발자를 발굴해 내야 하는 단점.
이런 아이를 한국의 시장은 어떻게 반응 할지는 의문.
ps. 이전 라라벨로 되어 있는게 유지보수 어렵다고 네이티브로 바꿔달라는 분도 봤…
@codei 님,
XE3 가 라라벨 기반인거 같던데, xE3 언제 나오나요?
제대로 된 제품 나오기 힘들텐데…
XE 개발팀을 폄하하는게 절대 아니라, 제가 라라벨 기반 CMS 들을 몇개 살펴본적이 있거든요. ㅋㅋㅋ
아.. 이런것 갖고 웃으면 예의에 어긋나는건데… 설마 XE 개발자 분들이 이글을 보실리는 없을거고…
암튼, 제 예상으로는 XE3 는 망테크 탄게 맞습니다.
- 답변은 로그인 후 가능합니다.