sql인젝션같은거해서 객체정보바꾸면 변수바꾸기쌉가능?