Update server.js

Juste mon grain de sel pour éviter les injections SQL (je sais c'est juste un tuto, mais autant proposer une bonne habitude :-) )