Qu'est-ce qu'une vulnérabilité de Server-Side Request Forgery (SSRF) et comment un développeur backend doit-il valider les données entrantes pour la prévenir ?