**

este es mi código, he intentado varias referencias pero no puedo encontrar una solución para mi caso. por favor ayuda, necesito un ejemplo con seguridad ..

**

 app.post('/sendFriendRequest', function (request, result) { var accessToken = request.fields.accessToken; var _id = request.fields._id; database.collection('users').findOne( { accessToken: accessToken, }, function (error, user) { if (user == null) { result.json({ status: 'error', message: 'Pengguna telah keluar. Silahkan masuk kembali.', }); } else { var me = user; database.collection('users').findOne( { _id: ObjectId(), }, function (error, user) { if (user == null) { result.json({ status: 'error', message: 'Pengguna tidak ditemukan.', }); } else { database.collection('users').updateOne( { _id: ObjectId(), },

esto es parte de mi codigo