XSS وحقن الأوامر في المختبر

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); let comments = []; // ✗ يعرض التعليقات بدمجها في HTML مباشرةapp.post('/comment', (req, res) => { comments.push(req.body.text || ''); res.json({ ok: true }); });app.get('/comments', (req, res) => {  const html = '<ul>' + comments.map(c => '<li>' + c + '</li>').join('') + '</ul>';  res.type('html').send(html);}); app.listen(3000);