mencegah eksploitasi kueri database backend