Node.js — Node.js 26.11.0 (Current)

How Booking.com cut Node.js costs by 38% with Watt

Booking.com đã tiết giảm chi phí compute cho Node.js tới 38% khi chuyển từ pm2 sang Watt. …

Supabase is acquiring Turso

Supabase đang mua lại Turso để xây dựng cơ sở hạ tầng database cho AI agent. …

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

Optimizing objects with null prototypes

V8 engine gặp vấn đề khi đối tượng với __proto__: null bị mắc kẹt ở dictionary mode. Nguyên nhân kỹ thuật nằm ở cách V8 xử lý prototype chain khi prototype được đặt thành null. Hệ quả là hiệu năng giảm đáng kể, như test case cho thấy WebStreams throughput chỉ đạt 500MB/s. Điều đáng học là thay thế literal object bằng classes hoặc Object.setPrototypeOf giúp tăng hiệu năng lên 2x, đạt 1GB/s throughput trong Node core.

Tìm hiểu cách tối ưu hiệu suất bằng cách loại bỏ nguyên mẫu null để tăng gấp đôi throughput trong Node.js.

pnpm 12.10.0

pnpm 12.10.0 giới thiệu experimental loaded node linker mới và cho phép pnpm-lock.yaml ghi cài đặt resolution. Phiên bản này đọc cached registry metadata nhanh hơn và sửa nhiều lỗ hổng bảo mật, trong đó có vấn đề dependency version ghi file bên ngoài global virtual store. Lập trình viên làm việc với môi trường Node.js nên cập nhật để tận hưởng tính năng mới và vá bảo mật quan trọng. Phiên bản này đặc biệt hữu ích cho các dự án lớn cần quản lý dependency hiệu quả.

Lập trình viên cần đọc để khám phá Node Linker mới trong pnpm, giúp cải thiện hiệu năng giải quyết phụ thuộc và tránh vấn đề bảo mật khi phụ thuộc viết file ngoài thư mục cài đặt toàn cục.

Built My Own MCP Server in 80 Lines of Python. Now Claude Knows My Sales Pipeline.

Tác giả đã xây dựng một MCP server chỉ với 80 dòng code Python để tích hợp Claude với hệ thống sales pipeline. Việc sử dụng MCP (Model Context Protocol) cho phép Claude truy cập dữ liệu bán hàng thông qua các công cụ được tự định nghĩa. Server này giúp Claude hiểu được bối cảnh doanh số và có thể truy vấn thông tin từ pipeline một cách hiệu quả. Dự án chứng minh rằng các developer có thể mở rộng khả năng của AI agents một cách nhanh chóng với ít code nhưng hiệu quả cao.

Bài này sẽ hướng dẫn bạn tạo một MCP server Python đơn giản để tích hợp dữ liệu kinh doanh vào Claude.

Saved the Order, Lost the Event: Why You Need the Outbox Pattern

Trong hệ thống phân tán, vấn đề "save-then-publish" có thể gây mất sự kiện (event) mà không ghi log lỗi nào. Nguyên nhân kỹ thuật là transaction database và message broker hoạt động độc lập, dẫn đến tình trạng message bị drop dù insert thành công. Hệ quả là các subscriber không nhận được event cần thiết, làm hỏng tính toàn vẹn dữ liệu. Pattern Outbox + Inbox sử dụng cùng một transaction để lưu cả event và dữ liệu vào database, đảm bảo không mất sót message, thực hiện hiệu quả với Postgres và Node.js.

Bài này giải thích cách tránh mất sự kiện khi lưu trữ dữ liệu bằng pattern Outbox trong Postgres và Node.js.

The Node.js and Express.js Handbook for Beginners – Servers, Routes, Routers, and Views Explained

Node.js là runtime environment cho việc thực thi JavaScript ngoài trình duyệt web. Bài viết giải thích cách xây dựng server, routes, routers và views trong Express.js framework cho các ứng dụng back-end. Node.js cung cấp APIs và công cụ cần thiết để phát triển từ các script nhỏ đến ứng dụng quy mô lớn. Bài hướng dẫn này sẽ giúp lập trình viên nắm vững các khái niệm cơ bản về xây dựng ứng dụng web server với Node.js và Express.js.

Bài viết này cung cấp kiến thức nền tảng cần thiết để xây dựng ứng dụng back-end với Node.js và Express.js từ cơ bản đến nâng cao.