앱 개발자가 SQL injection과 XSS 공격을 막는방법