fix: 보안 취약점 수정 및 XSS 방지 적용

## 백엔드 보안 수정
- 하드코딩된 비밀번호 및 JWT 시크릿 폴백 제거
- SQL Injection 방지를 위한 화이트리스트 검증 추가
- 인증 미적용 API 라우트에 requireAuth 미들웨어 적용
- CSRF 보호 미들웨어 구현 (csrf.js)
- 파일 업로드 보안 유틸리티 추가 (fileUploadSecurity.js)
- 비밀번호 정책 검증 유틸리티 추가 (passwordValidator.js)

## 프론트엔드 XSS 방지
- api-base.js에 전역 escapeHtml() 함수 추가
- 17개 주요 JS 파일에 escapeHtml 적용:
  - tbm.js, daily-patrol.js, daily-work-report.js
  - task-management.js, workplace-status.js
  - equipment-detail.js, equipment-management.js
  - issue-detail.js, issue-report.js
  - vacation-common.js, worker-management.js
  - safety-report-list.js, nonconformity-list.js
  - project-management.js, workplace-management.js

## 정리
- 백업 폴더 및 빈 파일 삭제
- SECURITY_GUIDE.md 문서 추가

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

api.hyungi.net/routes/authRoutes.js

@@ -11,6 +11,7 @@ const bcrypt = require('bcryptjs');
 const jwt = require('jsonwebtoken');
 const mysql = require('mysql2/promise');
 const { verifyToken } = require('../middlewares/authMiddleware');
+const { validatePassword, getPasswordError } = require('../utils/passwordValidator');
 const router = express.Router();
 const authController = require('../controllers/authController');
 
@@ -213,16 +214,19 @@ router.post('/change-password', verifyToken, async (req, res) => {
       });
     }
 
-    // 비밀번호 강도 검증
-    if (newPassword.length < 6) {
-      return res.status(400).json({ 
+    // 비밀번호 강도 검증 (12자 이상, 대/소문자, 숫자, 특수문자 필수)
+    const passwordValidation = validatePassword(newPassword);
+    if (!passwordValidation.valid) {
+      return res.status(400).json({
         success: false,
-        error: '비밀번호는 최소 6자 이상이어야 합니다.' 
+        error: '비밀번호가 보안 요구사항을 충족하지 않습니다.',
+        details: passwordValidation.errors,
+        code: 'WEAK_PASSWORD'
       });
     }
 
     connection = await mysql.createConnection(dbConfig);
-    
+
     // 현재 사용자의 비밀번호 조회
     const [users] = await connection.execute(
       'SELECT password FROM Users WHERE user_id = ?',
@@ -320,16 +324,19 @@ router.post('/admin/change-password', verifyToken, async (req, res) => {
       });
     }
 
-    // 비밀번호 강도 검증
-    if (newPassword.length < 6) {
-      return res.status(400).json({ 
+    // 비밀번호 강도 검증 (12자 이상, 대/소문자, 숫자, 특수문자 필수)
+    const passwordValidation = validatePassword(newPassword);
+    if (!passwordValidation.valid) {
+      return res.status(400).json({
         success: false,
-        error: '비밀번호는 최소 6자 이상이어야 합니다.' 
+        error: '비밀번호가 보안 요구사항을 충족하지 않습니다.',
+        details: passwordValidation.errors,
+        code: 'WEAK_PASSWORD'
       });
     }
 
     connection = await mysql.createConnection(dbConfig);
-    
+
     // 대상 사용자 확인
     const [users] = await connection.execute(
       'SELECT username, name FROM Users WHERE user_id = ?',