在利用 nodejs 开发后台服务过程中，遇到了xss 攻击，sql 注入，密码加密等安全问题，现整理成此文。