NO_BACKSLASH_ESCAPES SQL mode is now turned off by default in WordPress 7.2

All Your GUCs in a Row: array_nulls (Special Update)

PostgreSQL loại bỏ hoàn toàn tham số array_nulls đã bị deprecated từ 2005, sau khi phát hiện lỗi pg_dump không giữ giá trị này trong preamble, dẫn đến việc restore database có array_nulls tắt sẽ chuyển null array thành chuỗi 'NULL' không báo lỗi. Tom Lane chọn loại bỏ thay vì chỉ giới hạn giá trị theo tiền lệ của default_with_oids và escape_string_warning. Việc xóa GUC này phá hỏng lệnh SET, cản trở khởi động server nếu đặt trong postgresql.conf, và khiến pg_upgrade thất bại ngay cả khi chạy --check, như hiện tại khi nâng từ 18.6 lên 19 beta với escape_string_warning và standard_conforming_strings=off. Cần kiểm tra các file config, thiết lập ALTER DATABASE/ROLE, và function body cho array_nulls rồi RESET trước khi upgrade.

Lập trình viên nên đọc bài này để biết cách tránh lỗi nghiêm trọng khi nâng cấp PostgreSQL do việc loại bỏ tham số array_nulls đã gây ra sự cố khôi phục dữ liệu và phá vỡ cấu hình hiện có.

Multi-Tenant Best Practices Can Backfire

Multi-tenant architecture giúp tối ưu tài nguyên nhưng các best practices như shared …

Building Reliable Data Analytics Agents: Lessons from the KDD Cup

Bối cảnh của KDD Cup 2026 đưa ra bài toán thiết kế các data analytics agents với công cụ hạn chế và trạng thái liên tục. Nguyên nhân kỹ thuật nằm ở việc quản lý stateful operations và xử lý dữ liệu lớn trên nền tảng constrained environments như LLMs. Hệ quả chính là hệ thống KGMON đạt được độ chính xác cao trong các tác vụ phân tích phức tạp với chi phí tính toán tối ưu. Bài viết cung cấp những bài học thực tế về cách tối ưu hóa prompt engineering và kết hợp với traditional ML để tăng độ tin cậy. Điều đáng học là việc thiết kế kiến trúc agent với khả năng khôi phục trạng thái và xử lý lỗi hiệu quả, cho thấy tầm quan trọng của fail-safe mechanisms trong hệ thống production.

Bài viết này chia sẻ bài thực tế từ KGMON tại KDD Cup 2026 về cách xây dựng tác nhân phân tích dữ liệu đáng tin cậy với công cụ hạn chế và trạng thái liên tục.

Goodbye WordPress

Nolan Lawson đã di chuyển blog từ WordPress.com sang self-hosting sau 15 năm sử dụng. Sự thay đổi này diễn ra do drama gần đây liên quan đến WordPress và các hạn chế về kỹ thuật của nền tảng. Người đọc cần cập nhật RSS reader để theo dõi tại địa chỉ nolanlawson.com/feed. Bài viết mang lại bài học về tầm quan trọng của việc kiểm soát dữ liệu và độc lập với một nền tảng duy nhất.

Bài viết chia sẻ kinh nghiệm di chuyển khỏi WordPress sau 15 năm sử dụng, giúp bạn hiểu lý do và cách thức chuyển đổi sang self-hosting.

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

AI Row Count Estimates Come From Nothing

AI row count estimates trông chắc chắn nhưng thực tế hoàn toàn không dựa trên dữ liệu thực …

AI Hallucinated a Table That Was Never There

Khi AI tạo ra một bảng không tồn tại trong database và viết truy vấn hoàn chỉnh cho bảng ảo này, hiện tượng AI hallucination đang xảy ra trong ứng dụng RAG. Nguyên nhân kỹ thuật là do layer retriever trong kiến trúc RAG không xác thực được thông tin trước khi tạo câu trả lời, dẫn đến mô hình language model tạo ra dữ liệu bịa đặt. Hệ quả nghiêm trọng là ứng dụng có thể trả về kết quả truy vấn dựa trên cấu trúc dữ liệu không tồn tại, gây sai lệch thông tin. Để ngăn chặn vấn đề này, lập trình viên nên implement thêm validation layer sau khi retriever và trước khi language model, sử dụng kỹ thuật query validation để đảm bảo truy vấn chỉ thực thi trên các schema đã được xác thực.

Bài này giúp lập trình viên hiểu và ngăn chặn hiện tượng AI tạo ra dữ liệu không tồn tại và truy vấn sai.

Every Database Has These Seven Tables

Bất kỳ công ty nào trên thế giới cũng đều có chung bảy bảng cơ bản trong production database. Điều này xảy ra do nhu cầu universal trong quản lý dữ liệu như users, roles, permissions, organizations, projects, activities và audit logs. Hệ quả là kiến trúc database có phần giống nhau dù ngành nghề hay thời điểm khác nhau. Điều đáng học hỏi là việc nhận ra pattern này giúp tối ưu hóa thiết kế database và giảm thiểu thời gian phát triển.

Bài viết này giúp bạn hiểu được cấu trúc dữ liệu phổ biến nhất trong mọi hệ thống quản trị dữ liệu.