怎么样过滤用户POST或GET过来的数据

比如一个增加新闻的功能,用户传过来的新闻内容里面有恶意的代码在里面,那要怎么在保存进数据库之前把这个恶意的代码过滤掉?

考虑中间件，比如 connect 的 middleware

不太明天lz的意思，post或get的数据你得到之后想怎么处理就怎么处理啊