كيف تحدث الثغرات: الثقة بالمدخلات

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const products = { 1: 'سماعة', 2: 'لوحة مفاتيح' }; // ✗ الخطر: يبني رسالة الترحيب بدمج اسم المستخدم مباشرة في قالبapp.get('/welcome', (req, res) => {  const name = req.query.name || 'زائر';  res.send('<h1>أهلًا ' + name + '</h1>');    // الاسم يصبح جزءًا من الصفحة}); app.listen(3000);

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); function escapeHtml(s) {  return String(s).replace(/[&<>"]/g, c =>    ({ '&': '&amp;', '<': '&lt;', '>': '&gt;', '"': '&quot;' }[c]));} app.get('/welcome', (req, res) => {  const name = req.query.name || 'زائر';  res.send('<h1>أهلًا ' + escapeHtml(name) + '</h1>');   // الاسم بيانات لا وسم}); app.listen(3000);