Владлен Хеллсайт

Самое главной не доверять пользователю, а так же проверять на права действия. Собственно это покрывает большую часть безопасности.

Такое? https://plugins.jquery.com/tag/tour/
https://www.jqueryscript.net/blog/10-Best-Tour-jQu...

А зачем его локально менять? При каждой установке или переустановки он у вас вернётся к первоначалой версии. Сделайте форк на гите и меняйте сколько хотите, плюс ко всему у вас не возникнет проблем в будущем.

Используйте подход Relay для решения этой проблемы, вместо того что бы описывать все аргументы в мутацию, просто сделайте input и передавайте в него нужные данные. Вот хорошая статья для прочтения.

input UpdateClubInput {
    id: ID!
    name: String
    position: String
    league: String
}

mutation {
    UpdateClub(input: UpdateClubInput!): Club
}

В вашем браузере нету модуля fs так как он есть только в node.js среде.

Потому что эта библиотека не обновлялась уже почти год, ВКонтакте требует версию API от 5.80, данная библиотека имеет версию 5.71, к тому же если обновится многое что поломается. Могу предложить свою библиотеку vk-io которая работает с чат-ботами на новом уровне.

Как насчёт sharp? И собственно API.

function sendFile() {
	const opt = {
		method: 'POST',
		uri: 'path to service',
		formData: {
			file: {
				value: Buffer.from(image, 'base64'),
				options: {
					mimeType: 'image/jpeg',
					filename: 'image.jpeg'
				}
			}
		}
	};
	return requestPromise(opt);
}

А в современный Javascript нельзя?

app.post('/api/search', async function(req, res) {
	var query = {}
	var reserveNomersIds;
	var filter = {}

	//price
	if (req.body.min && req.body.max) {
		query.cost_per_night = {$gte: req.body.min, $lte: req.body.max}
		//по возрастанию
		filter.cost_per_night = 1
	}
	//dates
	if (req.body.from && req.body.to) {
		reserveNomersIds = await Reservation.distinct("nomer", {
			from: {
				$lt: new Date(req.body.to)},
				to: {$gt: new Date(req.body.from)
			}
		});
	}
	if (req.body.guests > 1) {
		query.occupancy = {$gte: req.body.guests}
	}
	if (req.body.search) {
		query.city = { $regex: req.body.search.toLowerCase() }
	}
	try {
		var result = await Nomer
			.find({ _id: { $nin: reserveNomersIds}, query})
			.sort(filter);

		res.json(result);
	} catch (e) {
		res.send(e);
	}
})

Так?

function isAuthenticated(req, res, next) {
  const { token } = req.body;
  console.log('isAuthenticated token',token)
   const user =  auth.checkToken(); 
   // Проверем  есть ли пользователь с таким токеном, 
   // Если есть, то в user  сохраняем объект с пользователем.
   //  777,admin,admin,706669f29acdc5a14d2a2a1f24e45bd898db6898
  if (user) {
    req.user = user;
    return next();
  } else {
    res.json({ message: "ERROR_AUTH_TOKEN", data: {}});
  }
}

app.post("/api/v1/links/get_links", isAuthenticated, async (req, res) => {
 //777 - это ID пользователя
  const userLinks = await links.getUserLinksByID(db, req.user.id);
  res.json({ message: "USER_LINKS", data: { userLinks } });
});

Пишем @BotFather /mybots, выбираем своего бота, жмём Edit bot, а потом Edit Botpick и всё.

const { spawn } = require('child_process');

function run_cmd(cmd, args, callBack) {
    const child = spawn(cmd, args);

    let resp = "";
    child.stdout.on('data', function (buffer) { resp += buffer.toString() });
    child.stdout.on('end', function() { callBack (resp) });
    child.stdout.on('error', callBack);
};

run_cmd("./go.js", ["-l"], function(err, text) {
   if (err) return console.error(err);

   console.log(text)
});

Нужно вот так:

function init (){
  var text = document.getElementById("main");
  text.innerHTML = "Нет, я!";
  text.setAttribute("class", "redtext");
}
window.onload = init;

Поставить приложение и переавторизовать устройство.

Никак, всё что отдаётся клиенту уже можно считать что это достояние общественности, как бы не был обфусцирован код его так и так могут спиратить)

Потому что операция mongo.connect() является асинхронной. И event loop не останавливается на нёй.

_getNameOfResident(apiUrl) {
	fetch(apiUrl)
		.then(response => response.json())
		.then((data) => {
			this.view.renderNameOfResident(data.name);
		})
		.catch((error) => {
			this.view.renderNameOfResident('Uninhabited planet');
		});
}

Для ES6

function searchParams(page = 1) {
    $.ajax({
        type: 'post',
        url: '/search',
        data: {
            'main': $('.search-main').val(),
            'page': page
        },
        success: function (data) {
            $('tbody').html(data);
        }
    });
}

Да всё нормально, можете использовать шаблонизатор если позже нужны будут замены или даже просто закэшировать в файл что бы каждый раз не читать с жёсткого диска.

mod.js

module.exports = class Mod {
	constructor({ io }) {
		this.io = io;
	}

	run() {
		this.io.something();
	}
}

index.js

var express = require('express')
      , app = express()
      , path = require('path')
      , server = require('http').createServer(app)
      , io = require('socket.io')(server)
      , Mod = require("./mod")

      
const mod = new Mod({ io });

mod.run();

server.listen(8080);
app.use(express.static(path.join(__dirname, 'public'));