SQL 삽입
검증되지 않은 외부입력 값이 SQL 쿼리문 생성에 사용되지 않도록 구현해야 한다. 쿼리에 사용되는 변수가 외부 입력 값인 경우엔 적절한 필터링 모듈이 존재하는지 확인  PreparedStatement 객체 등을 이용  DB 쿼리에 사용되는 외부입력 값에 대한 특수문자 및 쿼리 예약어 필터링  프레임워크 사용 시 외부입력 값 검증모듈 및 보안모듈 적절하게 사용