Nessun controllo sui tipi di dati nelle richieste

[tetofonta]

Non fate nessun controllo di validità dei dati in input e passate gli oggetti direttamente alle funzioni. Non è una cosa molto bella.
Usate qualcosa tipo express-validator per verificare l'integrità di quanto viene passato.

Dando un'occhiata veloce al codice sembra non ci siano grossi problemi di sicurezza (DATO CHE MANCA L'AUTENTICAZIONE :))) ma è sempre possibile ritrovarsi con errori legati al passaggio di tipi errati nelle funzioni.