Secure isSpielSession query

events.js

@@ -5,10 +5,9 @@ function createRouter(db) {
 
     // the routes are defined here
     router.post('/addSpielSession', (req, res) => {
-        var spielname = req.body.spielname;
         if (spielname.match(/^[0-9a-zA-Z]+$/) != null) {
             db.query(
-                'INSERT INTO Spielsession (SessionName) VALUES (\"'+req.body.spielname+'\");',
+                'INSERT INTO Spielsession (SessionName) VALUES (\"'+spielname+'\");',
                 (error) => {
                     if (error) {
                         console.error(error);
@@ -24,8 +23,10 @@ function createRouter(db) {
     });
 
     router.post('/isSpielSession', (req, res) => {
+        var spielname = req.body.spielname;
+        if (spielname.match(/^[0-9a-zA-Z]+$/) != null) {
             db.query(
-            'SELECT SessionName FROM Spielsession WHERE SessionName = \''+req.body.spielname+'\';',
+                'SELECT SessionName FROM Spielsession WHERE SessionName = \''+spielname+'\';',
                 (error, results) => {
                     if (error) {
                         console.log(error);
@@ -39,6 +40,9 @@ function createRouter(db) {
                     }
                 }
             );
+        } else {
+            res.status(500).json({status: 'error'});
+        }
     });
 
     router.get('/SpielSession', function (req, res) {