Node.jsのSocketioのListenとexpressのListenの違い

Question

Node.jsでは

SocketioのListenと
expressのListen
が有りますが、それぞれどう違うのでしょうか？

セキュリティについて検証したいのですが、どのサイトを探しても、ほとんどはExpressでのセキュリティ対策でして、SocketIoに関しては文字のエスケープ処理程度です。

SocketIoも同じようにリクエストを受け取っていますが、これは別なのでしょうか？

Answer 1

どのようなセキュリティ対策が必要なのかは、使い方次第です。

Socket.ioの上りで制御コマンドを送るようなシステムを作った場合、そのコマンドを受け取るサーバについては、コマンドの厳密な解釈が必要となります。

一方で、「下りはSocket.ioを使うけど、上りはHTTPで送信する」ようなシステムを組んだ場合、Socket.ioサーバは発信専用になって、そもそもデータを受け取らないので、何もする必要がありません。