node.jsの変数 "security"

Question

私はexpressとmongoDBでnode.jsにWebアプリケーションを設計していて、スクリプト内で宣言した変数にはすべてのユーザーがアクセスできるようになっています単一のスレッドとして実行されます。変数bが第二で再定義することができ、

app.post('/purchase', requireLogin, function(req, res) { 
var b = req.body; 
var ee; 
for (i in b) { 
    if (!validatePresenceOf(b[i])) { 
     var ee="Please fill out all fields.<br />\n"; 
    } 
} 

var exp = b.exp_mm+"/"+b.exp_yy; 
var d = /^(0[1-9]|1[012])[- /.]\d\d$/ 
if (!d.test(expiration)) { 
    ee+="Expiration date is invalid.<br />\n" 
} 

if (!isValidCreditCard(b.card_type, b.card_num)) { 
    ee+="Credit card number is invalid.<br />\n"; 
} 
}); 

別のユーザーが購入ほぼ同時に行う場合、私は疑問に思って：たとえば、私は、サーバー側のフォームバリデータを使用しています、ここでの作品ですバリデータが完了する前にリクエストしますか？可能であれば、これを回避する最良の方法は何でしょうか？これは変数を宣言するたびに発生しますか？これは、プロセスが完了する前に変数が変更された場合に、セキュリティ上の問題を引き起こす可能性があるようです。

ありがとうございます！

Answer 1

いいえ、その変数は、関数クロージャのために動作中のプロセスに対してのみレキシカルスコープを持つため、共有されません。

関数内でvar bと宣言しているという事実は、その字句スコープを持つことを定義しています。