امنیت فرم‌ها در وب: اعتبارسنجی سمت سرور با zod

import { z } from 'zod'

export const orderSchema = z.object({
  name: z.string().trim().min(3).max(80),
  mobile: z.string().regex(/^09\d{9}$/),
  budget: z.tuple([z.number().int(), z.number().int()]),
  description: z.string().trim().min(20).max(3000),
})

export async function POST(req: Request) {
  const parsed = orderSchema.safeParse(await req.json())
  if (!parsed.success) {
    return Response.json({ error: 'داده‌ی ارسالی معتبر نیست' }, { status: 400 })
  }
  await saveOrder(parsed.data) // اینجا داده تمیز و نوع‌دار است
  return Response.json({ ok: true }, { status: 201 })
}