1. DB 비밀번호가 브라우저 코드에 노출됨 (F12로 누구나 확인 가능)

2. 사용자가 SQL을 직접 조작 가능 → DROP TABLE users; 실행 가능!

3. 모든 데이터에 제한 없이 접근 가능 (다른 사용자 정보도)

4. SQL 인젝션 공격에 완전히 노출