كيف تحدث الثغرات: الثقة بالمدخلات

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const products = { 1: 'سماعة', 2: 'لوحة مفاتيح' }; // ✗ الخطر: يبني رسالة الترحيب بدمج اسم المستخدم مباشرة في قالبapp.get('/welcome', (req, res) => {  const name = req.query.name || 'زائر';  res.send('<h1>أهلًا ' + name + '</h1>');    // الاسم يصبح جزءًا من الصفحة}); app.listen(3000);