형들 웹개발할때 xss랑 쿼리인젝션만 막으면 끝이야? 형들 이럴경우는 없겠지만 어떤 방법으로돈지 db 비번빼낼수없지?