التحقق من المدخلات بقائمة المسموح

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const ROLES = ['customer', 'staff'];        // قائمة سماح app.post('/users', (req, res) => {  const { name, age, role } = req.body;  // تحقق بالنوع والشكل والمدى وقائمة السماح  if (typeof name !== 'string' || name.trim().length < 2 || name.length > 50)    return res.status(400).json({ error: 'الاسم من 2 إلى 50 حرفًا' });  if (!Number.isInteger(age) || age < 0 || age > 120)    return res.status(400).json({ error: 'العمر عدد صحيح بين 0 و 120' });  if (!ROLES.includes(role))    return res.status(400).json({ error: 'دور غير مسموح' });  // نبني الكائن بحقول مختارة بالاسم (ضد الإسناد الجماعي)  res.status(201).json({ created: { name: name.trim(), age, role } });}); app.listen(3000);