用JavaScript开发的服务端可能存在哪些安全问题？Sql注入、XSS和CSRF等漏洞存在吗？我看到的开源的、用JavaScript开发服务端的web application很少，对这方面不太了解。我想写一个静态分析工具，可以在项目部署前把存在的漏洞找出来，所以希望大家告诉我需要查找哪些漏洞，存在哪些安全隐患。