크로스사이트 스크립팅 방지(XSS, CSRF, SSRF)
이용자 입력 값으로 동적 페이지를 생성하는 경우 입력 값에 대한 검증을 해야 한다.  이용자 입력 값을 받는 곳에서 임의로 입력한 스크립트 실행 가능 여부 점검  등록 및 변경 등의 데이터 수정 기능의 페이지가 있는지 점검  데이터 수정 페이지에서 전송되는 요청(Request)을 취득 후에 재송하여 정상적인 데이터 수정 기능이 재 수행 되는지 점검  공격자가 업로드 할 수 있는 페이지에서 스크립트 구문이 정상 입력되어 저장 여부 점검  공격자가 업로드한 스크립트 구문이 별도의 보안조치를 거치지 않아 공격자의 의도대로 실행 가능 여부 점검  XSS, CSRF, SSRF 공격을 방지하기 위해 HTML이나 자바스크립트에 사용되는 문자열 사전 제한  서버 단에서 이용자 입력 값에 대한 필터링 구현