Данные внутреннего документа заменить на NodeJS

Итак, я довольно новичок в NodeJS и в любом программировании в целом, и я не уверен, правильно ли я это сделаю. Я занимаюсь такими вещами, так как мне было 9 или 10 (в настоящее время 13). Поэтому, прежде чем я углубился в NodeJS, я хотел убедиться, что правильно его использую.

Итак, после работы с PHP в течение некоторого времени. Вы можете просто "эхом" что-то в документе вернуть данные с сервера, например, IP-адрес.

<?php
  echo $_SERVER["REMOTE_ADDR"];
?>

Это эффективно отразило бы IP-адрес пользователя везде, где бит PHP находится в документе - анализируется модулем Apache (правильно?)

В чем смысл этого? Есть ли способ воссоздать синтаксис NodeJS с-в документе, который затем анализируется HTTP-сервером NodeJS для получения любого NodeJS между, позволяет сказать <nodejs>script</nodejs>.

Итак, в более короткие, понятные термины. Технически безопасно выводить NodeJS из документа до его отображения - eval, что Nodejs-скрипт, затем удалить его и отобразить.

Хотя это звучит как-то отрывочно. Поэтому я использую альтернативный метод. Но я не уверен, будет ли это технически безопасным.

Прямо сейчас, в документе, у меня будет что-то вроде <p>Your IP is [*IP*]</p>, который я использую модуль файловой системы NodeJS, чтобы сделать что-то вроде этого:

app.get("/", function(req, res){
  res.send(fs.readFileSync(__dirname + "index.html").replace(/\[\*IP\*\]/g, req.connection.remoteAddress));
});

Хотя, это просто кажется мне немного неудобным. И поскольку у меня нет большого опыта в аспекте безопасности веб-разработки, я надеялся, что смогу понять, насколько это безопасно или небезопасно. Как бы я это сделал?

Спасибо, что нашли время, чтобы прочитать и помочь мне улучшить свои знания по этой теме!