内部文档数据替换为 NodeJS

所以，我对 NodeJS 和任何编程都相当陌生，我不确定我是否正确。 我从 9 岁或 10 岁（目前 13 岁）开始练习这样的事情。 因此，在我深入研究 NodeJS 之前，我想确保我正确使用它。

所以，在使用 PHP 一段时间后。 您可以简单地"回显"文档中的某些内容以从服务器返回数据，例如 IP 地址。

<?php
  echo $_SERVER["REMOTE_ADDR"];
?>

这将有效地回显用户的IP，无论PHP位位于文档中的哪个位置 - 由Apache的模块解析（对吗？

这有什么坏处？ 有没有办法在文档中重新创建 NodeJS 语法，然后由 NodeJS HTTP 服务器解析以获取任何 NodeJS，比如说<nodejs>script</nodejs>。

所以，用更简短、更容易理解的术语来说。在显示之前将 NodeJS 从文档中取出在技术上是否安全 - 评估 Nodejs 脚本，然后将其删除并显示。

虽然这听起来有点粗略。 所以我目前正在使用另一种方法。 但我不确定这在技术上是否安全。

现在，在文档中，我会有类似 <p>Your IP is [*IP*]</p> 的东西，我使用 NodeJS 的文件系统模块来做这样的事情：

app.get("/", function(req, res){
  res.send(fs.readFileSync(__dirname + "index.html").replace(/'['*IP'*']/g, req.connection.remoteAddress));
});

虽然，这对我来说似乎有点麻烦。 由于我在Web开发的安全方面没有太多经验，我希望我能了解一下这是安全还是不安全。我将如何实现这一点？

感谢您抽出宝贵时间阅读并帮助我提高对这个主题的了解！