Czym jest luka bezpieczeństwa typu Server-Side Request Forgery (SSRF) i jak powinien programista backend walidować dane wejściowe, aby jej zapobiec?