한눈에 보기: 워드프레스 개발은 기능 구현만큼 보안이 중요합니다. 입력값 정화와 출력 이스케이프, Nonce와 권한 체크, SQL Injection·XSS 방어는 기본 루틴으로 자리잡아야 합니다. 이 글에서는 워드프레스 PHP 개발자가 반드시 알아야 할 보안 핵심기를 정리했습니다. 1. 입력 정화·출력 이스케이프 사용자가 입력한 값은 절대 그대로 저장·출력하면 안 됩니다. 워드프레스는 다양한 정화(sanitize)와 이스케이프(escape) 함수를 제공합니다. 입력 정화 (Sanitize): 데이터베이스에 저장하기 전에 형식을 정리합니다. sanitize_text_field(): 일반 텍스트 sanitize_email(): 이메일 주소 esc_url_raw(): URL 출력 이스케이프 (Escape): 화면에 표시하기 전에 HTML 특수문자를 변환해 공격을 막습니다.