¿Qué es una vulnerabilidad de Server-Side Request Forgery (SSRF) y cómo debe validar un desarrollador de backend los datos entrantes para prevenirla?