مشروع: تدقيق تطبيق وإصلاح ثغراته

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const sqlite3 = require('sqlite3');const db = new sqlite3.Database(':memory:');db.serialize(() => {  db.run(`CREATE TABLE users (id INTEGER PRIMARY KEY, name TEXT, pass TEXT, role TEXT, email TEXT)`);  db.run(`INSERT INTO users (name, pass, role, email) VALUES    ('سارة', 's@rah123', 'customer', 'sara@mail.sa'),    ('خالد', 'kh@led456', 'customer', 'khaled@mail.sa'),    ('المدير', 'Adm!n#2025', 'admin', 'admin@mail.sa')`);  db.run(`CREATE TABLE products (id INTEGER PRIMARY KEY, name TEXT, price INTEGER)`);  db.run(`INSERT INTO products (name, price) VALUES    ('سماعة', 120), ('لوحة مفاتيح', 90), ('كاميرا ويب', 210)`);}); const SESSIONS = { 'tok-sara': 1, 'tok-khaled': 2 };function auth(req, res, next) {  const id = SESSIONS[(req.headers.authorization || '').replace('Bearer ', '')];  if (!id) return res.status(401).json({ error: 'سجّل الدخول' });  req.userId = id; next();} // ثغرة 1: حقن SQL في البحثapp.get('/search', (req, res) => {  db.all("SELECT id, name, price FROM products WHERE name LIKE '%" + req.query.q + "%'",    (e, rows) => e ? res.status(500).json({ error: String(e.message) }) : res.json(rows));}); // ثغرة 2: IDOR — أي مستخدم يرى ملاحظات غيرهconst notes = [{ id: 1, userId: 1, text: 'ملاحظة سارة' }, { id: 2, userId: 2, text: 'ملاحظة خالد' }];app.get('/notes/:id', auth, (req, res) => {  const n = notes.find(x => x.id === Number(req.params.id));  if (!n) return res.status(404).json({ error: 'غير موجود' });  res.json(n);}); // ثغرة 3: XSS — يعرض التعليق مدموجًا في HTMLlet comments = [];app.post('/comment', (req, res) => { comments.push(req.body.text || ''); res.status(201).json({ ok: true }); });app.get('/comments', (req, res) => {  res.type('html').send('<ul>' + comments.map(c => '<li>' + c + '</li>').join('') + '</ul>');}); app.listen(3000);