fix: 보안 취약점 수정 및 XSS 방지 적용

## 백엔드 보안 수정
- 하드코딩된 비밀번호 및 JWT 시크릿 폴백 제거
- SQL Injection 방지를 위한 화이트리스트 검증 추가
- 인증 미적용 API 라우트에 requireAuth 미들웨어 적용
- CSRF 보호 미들웨어 구현 (csrf.js)
- 파일 업로드 보안 유틸리티 추가 (fileUploadSecurity.js)
- 비밀번호 정책 검증 유틸리티 추가 (passwordValidator.js)

## 프론트엔드 XSS 방지
- api-base.js에 전역 escapeHtml() 함수 추가
- 17개 주요 JS 파일에 escapeHtml 적용:
  - tbm.js, daily-patrol.js, daily-work-report.js
  - task-management.js, workplace-status.js
  - equipment-detail.js, equipment-management.js
  - issue-detail.js, issue-report.js
  - vacation-common.js, worker-management.js
  - safety-report-list.js, nonconformity-list.js
  - project-management.js, workplace-management.js

## 정리
- 백업 폴더 및 빈 파일 삭제
- SECURITY_GUIDE.md 문서 추가

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

api.hyungi.net/models/issueTypeModel.js

@@ -1,53 +1,37 @@
 const { getDb } = require('../dbPool');
 
 // CREATE
-const create = async (type, callback) => {
-  try {
-    const db = await getDb();
-    const [result] = await db.query(
-      `INSERT INTO IssueTypes (category, subcategory) VALUES (?, ?)`,
-      [type.category, type.subcategory]
-    );
-    callback(null, result.insertId);
-  } catch (err) {
-    callback(err);
-  }
+const create = async (type) => {
+  const db = await getDb();
+  const [result] = await db.query(
+    `INSERT INTO IssueTypes (category, subcategory) VALUES (?, ?)`,
+    [type.category, type.subcategory]
+  );
+  return result.insertId;
 };
 
 // READ ALL
-const getAll = async (callback) => {
-  try {
-    const db = await getDb();
-    const [rows] = await db.query(`SELECT issue_type_id, category, subcategory FROM IssueTypes ORDER BY category, subcategory`);
-    callback(null, rows);
-  } catch (err) {
-    callback(err);
-  }
+const getAll = async () => {
+  const db = await getDb();
+  const [rows] = await db.query(`SELECT issue_type_id, category, subcategory FROM IssueTypes ORDER BY category, subcategory`);
+  return rows;
 };
 
 // UPDATE
-const update = async (id, type, callback) => {
-  try {
-    const db = await getDb();
-    const [result] = await db.query(
-      `UPDATE IssueTypes SET category = ?, subcategory = ? WHERE id = ?`,
-      [type.category, type.subcategory, id]
-    );
-    callback(null, result.affectedRows);
-  } catch (err) {
-    callback(err);
-  }
+const update = async (id, type) => {
+  const db = await getDb();
+  const [result] = await db.query(
+    `UPDATE IssueTypes SET category = ?, subcategory = ? WHERE id = ?`,
+    [type.category, type.subcategory, id]
+  );
+  return result.affectedRows;
 };
 
 // DELETE
-const remove = async (id, callback) => {
-  try {
-    const db = await getDb();
-    const [result] = await db.query(`DELETE FROM IssueTypes WHERE id = ?`, [id]);
-    callback(null, result.affectedRows);
-  } catch (err) {
-    callback(err);
-  }
+const remove = async (id) => {
+  const db = await getDb();
+  const [result] = await db.query(`DELETE FROM IssueTypes WHERE id = ?`, [id]);
+  return result.affectedRows;
 };
 
 module.exports = {
@@ -55,4 +39,4 @@ module.exports = {
   getAll,
   update,
   remove
-};
+};