node安全問(wèn)題有多復(fù)雜

剛看了web安全知識(shí)看得云里霧里

就在想

服務(wù)器后臺(tái)
app.get('/',function(req,res){
if(req.body.password==='123'){
res.send('key')
}
})

如果密碼是123 則返回一段KEY

這種簡(jiǎn)單的模式存在漏洞么？
如果我一直使用這種方法 那黑客有辦法繞過(guò)賬號(hào)密碼登陸服務(wù)器？