Реализовать API для форума Ч.3

[malcewdeveloper]

Что нужно сделать?

Защита от XSS и SQL-Injection:

• Проверка и очистка входных данных для предотвращения XSS.
• Использование подготовленных запросов или ORM для предотвращения SQL-Injection.

Подключить API форума на клиенте

• посмотреть все топики,
• создать новый топик,
• написать комментарий.

*Все изменения сохраняются в базу данных и доступны после перезагрузки страницы

[malcewdeveloper]

1. Стек для работы: PostgreSQL (версия 12+), Sequelize, Docker (Compose).
2. Необходимо «закрыть» «ручки» за авторизацией.
3. В форуме должна быть возможность добавить разные топики.
4. Минимальный набор сущностей:
   • топик,
   • комментарий,
   • ответы на комментарии (могут быть рекурсивными и в виде дерева),
5. Защита от XSS и SQL-Injection.
6. На NodeJS необходимо возвращать 403-й код ответа, если пользователь не авторизован.
7. На клиенте необходимо поставить заглушку с переходом на авторизацию (либо не показывать форум вообще, пока пользователь не авторизован).