推荐开源项目：Express Form - 轻松实现数据过滤与验证的中间件

const express = require('express');
const expressForm = require('express-form');
const form = expressForm.form;
const field = expressForm.field;

const app = express();

// 定义一个简单的数据过滤和验证规则
const userForm = form({
  username: field.trim().escape(), // 清除空白字符并转义特殊HTML字符
  email: field.trim().isEmail(), // 清除空白字符并验证是否为邮箱格式
  age: field.trim().toInt(), // 清除空白字符并转换为整数
});

app.use(express.urlencoded({ extended: true })); // 用于解析Content-Type: application/x-www-form-urlencoded

// 使用定义的规则
app.post('/register', userForm, (req, res) => {
  if (!userForm.isValid) {
    // 如果表单不合法，可以直接在这里处理错误
    return res.status(400).json({ errors: userForm.errors });
  }

  // 如果表单合法，可以在这里处理数据
  const userData = userForm.values;
  // ... 数据入库或其他处理逻辑

  res.status(201).json(userData);
});

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});