Xquery 삽입
검증되지 않은 외부입력 값이 XQuery 쿼리문 생성에 사용되지 않도록 구현해야 한다. XQuery 쿼리스트링에 사용되는 변수가 외부 입력 값 여부를 확인한 후 변수에 대한 필터링 모듈이 존재하는지 확인  XQuery에 사용되는 외부 입력데이터에 대하여 특수문자 및 쿼리 예약어를 필터링  XQuery를 사용한 쿼리문은 문자열을 연결하는 형태로 구성하지 않고 파라미터(Parameter)화된 쿼리문을 사용한다