#sql

Every Database Has These Seven Tables

Bất kỳ công ty nào trên thế giới cũng đều có chung bảy bảng cơ bản trong production database. Điều này xảy ra do nhu cầu universal trong quản lý dữ liệu như users, roles, permissions, organizations, projects, activities và audit logs. Hệ quả là kiến trúc database có phần giống nhau dù ngành nghề hay thời điểm khác nhau. Điều đáng học hỏi là việc nhận ra pattern này giúp tối ưu hóa thiết kế database và giảm thiểu thời gian phát triển.

Bài viết này giúp bạn hiểu được cấu trúc dữ liệu phổ biến nhất trong mọi hệ thống quản trị dữ liệu.

Why use ORMs if LLMs write code?

ORMs vẫn cần thiết vì chúng cung cấp lớp trừu tượng an toàn, hiệu quả để tương tác với cơ sở dữ liệu, trong khi LLMs chỉ sinh code tiềm ẩn rủi ro lỗi, kém tối ưu và khó bảo trì. ORMs giúp chuẩn hóa truy vấn, tránh SQL injection và tối ưu hóa hiệu suất thông qua caching, điều mà code do LLM sinh ra khó đảm bảo.

Lập trình viên nên đọc bài này để hiểu cách ORM và SQL vẫn giữ vai trò quan trọng trong quản lý dữ liệu cơ bản, giúp tránh rủi ro lỗi và tối ưu hóa hiệu suất khi ứng dụng lớn cần kiểm soát trực tiếp dữ liệu.

The Disappearing Senior: AI and Entry Level Jobs

AI code review đang là nút thắt thực sự và mọi người đều thừa nhận điều đó. Trong sơ đồ tổ chức, không có vị trí verifier hay bất kỳ khoản ngân sách nào dành cho việc này.

Lập trình viên nên đọc bài này vì nó cảnh báo về nguy cơ mất vị trí của những kỹ sư có kinh nghiệm trước sự phát triển nhanh chóng của AI, khi các công ty bỏ bỏ vai trò kiểm tra và đầu tư vào đội ngũ chuyên môn, khiến sự khác biệt giữa người mới và người giàu kinh nghiệm trở nên mờ nhạt.

Getting Ready for PostgreSQL 19

PostgreSQL 19 Beta 3 được phát hành vào ngày 13 / 8 / 2026 và ghi chú phát hành đã được hoàn thiện từ ngày 18 / 7 / 2026, mặc dù vẫn được đánh dấu là có thể thay đổi trước khi phiên bản ổn định (GA) ra mắt. Bài viết giải thích rằng các thay đổi chính trong core bao gồm cải tiến về vacuum song song, mở rộng khả năng sao chép logic và một số sửa đổi trong hệ thống catalog, dẫn đến nhu cầu kiểm tra lại các extension và tùy chỉnh cấu hình hiện tại. Do đó, các đội ngũ phát triển được khuyến khích triển khai Beta 3 trên môi trường staging, chạy bộ kiểm thử hồi quy và theo dõi các cảnh báo về tính năng bị loại bỏ hoặc thay đổi hành vi. Quá trình này giúp phát hiện sớm các sự không tương thích và cho thời gian đủ để cập nhật mã nguồn hoặc tìm phiên bản mới của các công cụ phụ trợ. Bài học chính là theo dõi lịch trình phát hành chính thức, sử dụng bản beta để xác thực và lên kế hoạch nâng cấp dựa trên ghi chú phát hành cụ thể thay vì dựa trên giả định chung.

Bài viết giúp lập trình viên nắm bắt những cải tiến và thay đổi quan trọng trong PostgreSQL 19 để chuẩn bị cho quá trình nâng cấp và phát triển ứng dụng hiệu quả.

When Postgres Picks the Wrong Index (And How to Fix It)

Trong môi trường có sẵn một index đã hoạt động hiệu quả, việc thêm index mới lại khiến Postgres lựa chọn kế hoạch xử lý kém hiệu quả hơn, loại bỏ gần nửa triệu hàng chỉ để trả về kết quả 10 hàng. Nguyên nhân kỹ thuật nằm ở cơ chế chọn index của Postgres khi cost-based optimizer không tính toán chính xác chi phí của từng kế hoạch, dẫn đến việc chọn wrong index. Hệ quả là query performance giảm nghiêm trọng khi hệ thống phải xử lý lượng dữ liệu lớn hơn nhiều so với cần thiết. Bài viết cung cấp ví dụ cụ thể về cách monitor và điều chỉnh configuration parameters như random_page_cost để giúp Postgres đưa ra quyết định chọn index chính xác hơn. Lập trình viên nên đọc bài để hiểu rõ hành vi của Postgres query planner và tránh các trap khi làm việc với indexes trong production environment.

Bài viết giúp bạn hiểu và giải quyết vấn đề PostgreSQL chọn sai index gây lãng phí tài nguyên.

DuckDB Skills for Claude Code

DuckDB Skills for Claude Code bổ sung nhiều khả năng mới cho Claude Code, cho phép sử dụng DuckDB CLI để đọc file dữ liệu, chạy truy vấn và chuyển đổi định dạng. Plugin này hỗ trợ làm việc với spatial data, khám phá object storage, tìm kiếm tài liệu và truy hồi các phiên làm việc trước. Các kỹ năng được triển khai thông qua CLI DuckDB giúp xử lý hiệu quả nhiều loại file dữ liệu khác nhau. Đây là giải pháp hữu ích cho lập trình viên cần xử lý phân tích dữ liệu trực tiếp trong môi trường Claude Code.

Plugin duckdb-skills giúp Claude Code mở rộng khả năng xử lý dữ liệu với nhiều kỹ thuật hữu ích từ DuckDB CLI.

SQL Indexing Explained: Composite Indexes and Column Order

Bài viết bắt đầu bằng việc tạo bảng comments với 1 triệu bản ghi trong PostgreSQL để đánh giá hiệu suất các chiến lược indexing. Tác giả chạy EXPLAIN ANALYZE trên các truy vấn lọc và sắp xếp theo nhiều cột, đo thời gian thực thi của sequential scan là khoảng 17 ms khi không có index. Khi tạo chỉ mục đơn cột trên cột được dùng trong WHERE, thời gian giảm xuống dưới 2 ms; nhưng chỉ mục hợp thành (c1, c2) chỉ hiệu quả khi thứ tự cột trong chỉ mục khớp với thứ tự sử dụng trong predicate và ORDER BY. Đảo ngược thứ tự cột trong chỉ mục hợp thành khiến planner phải thực hiện index scan kết hợp với recheck hoặc fallback về sequential scan, làm tăng thời gian lên 5‑8 ms tùy thuộc vào selectivity. Bài học là: thiết kế chỉ mục hợp thành cần đặt cột có tính chọn lọc cao hoặc được sử dụng trong điều kiện bằng trước, sau đó mới là cột dùng cho range hoặc sắp xếp, và luôn xác thực bằng EXPLAIN ANALYZE trên dữ liệu thực tế.

Bài viết này giúp lập trình viên tối ưu hóa hiệu suất truy vấn SQL bằng cách giải thích cách tạo và sử dụng chỉ mục composite đúng cách.

A Preview of DuckDB v2.0

DuckDB phiên bản 2.0 dự kiến ra mắt vào mùa thu năm nay với nhiều tính năng mới nổi bật như hỗ trợ chạy dưới dạng server, triggers, kiểu dữ liệu VARIANT, I/O bất đồng bộ, SQL parser mới, định dạng lưu trữ cải tiến cùng nhiều cải tiến khác.

Lập trình viên cần đọc bài này để khám phá cách DuckDB v2.0 nâng cấp hiệu suất và tính linh hoạt cho các ứng dụng xử lý dữ liệu, từ việc chạy như một server đến hỗ trợ các tính năng mới như biến đổi dữ liệu trong SQL và lưu trữ hiệu quả hơn.

Read your writes: WAIT FOR in PostgreSQL 19

Trong PostgreSQL, các replica bất đồng bộ thường trả về dữ liệu cũ vì chúng chỉ áp dụng WAL sau một khoảng trễ, gây ra hiện tượng đọc không thấy bản ghi vừa ghi trên primary. Phiên bản PostgreSQL 19 bổ sung lệnh WAIT FOR cho phép một truy vấn READ chỉ định vị trí WAL (log sequence number) mà nó muốn chờ trước khi trả về kết quả. Khi lệnh được thực hiện, phiên bản server sẽ tạm dừng việc đọc cho đến khi WAL đã được replay tới vị trí đó trên replica, từ đó đảm bảo read‑your‑writes mà không cần chuyển sang synchronous replication hoặc tăng toàn bộ độ trễ hệ thống. Điều đáng học: thay vì phải bật synchronous replication toàn cluster hoặc chịu đọc stale data, разработчики có thể sử dụng WAIT FOR cho các giao dịch cụ thể nơi cần nhất quán đọc‑ghi, tiết kiệm tài nguyên và kiểm soát độ trễ chi tiết. Ví dụ thực tế, một lệnh như SELECT ... WAIT FOR LSN '0/3000000' sẽ chỉ trả về sau khi replica đã áp dụng WAL tới LSN đó, cho phép ứng dụng xác nhận ngay lập tức việc ghi vừa thực hiện trên primary mà không ảnh hưởng đến các truy vấn khác.

Beautiful T-SQL Queries: Three Could Delete the Company

T-SQL đẹp mắt không đồng nghĩa với chính xác. Trong 30 năm qua, ngành công nghệ vẫn thường xem xét thẩm mỹ code như một bằng chứng pháp lý đáng tin cậy.

Lập trình viên nên đọc bài này để hiểu cách viết T-SQL đẹp mắt, hiệu quả và dễ đọc—một kỹ năng quan trọng giúp code dễ bảo trì, dễ debug và làm tăng hiệu suất làm việc trong nhóm.

Competence Debt: I Ran the Test on Myself

Mỗi lần triển khai sản phẩm vượt quá khả năng tự phát triển, bạn đang tích lũy "competence debt" (nợ năng lực). Tác giả đã tự đánh giá mức độ nợ này trên chính bản thân mình.

Là một lập trình viên, bạn nên đọc bài này để nhận thức rõ về nợ kỹ năng—một khái niệm quan trọng giúp bạn đánh giá và quản lý tốt hơn những thành phần ngoài tay mình, tránh rủi ro về chất lượng và thời gian trong quá trình phát triển.

Laravel Time Machine: A Request Lifecycle Profiler

Laravel Time Machine là công cụ theo dõi vòng đời request trong Laravel, ghi lại mọi giai đoạn từ khởi động đến kết thúc, kèm theo bảng điều khiển timeline và theo dõi truy vấn SQL.

Là lập trình viên phát triển ứng dụng Laravel, bạn nên đọc bài này để tìm hiểu cách tối ưu hóa hiệu suất ứng dụng bằng cách theo dõi và phân tích từng giai đoạn xử lý yêu cầu chi tiết, từ đó khắc phục điểm chậm trễ và cải thiện trải nghiệm người dùng.

LeetCode for Data Engineers? What Actually Works in 2026

LeetCode vốn hướng đến lập trình viên phần mềm, trong khi phỏng vấn data engineer lại yêu cầu kỹ năng khác. Bài viết gợi ý những nội dung thực tế cần luyện tập cho data engineer vào năm 2026.

Bạn nên đọc bài này để khám phá những kỹ năng thực tế và kỹ thuật cụ thể của data engineering—khác với các câu hỏi về lập trình truyền thống—để chuẩn bị tốt cho các cuộc phỏng vấn năm 2026.

New Postgres Language Server: postgres-lsp

postgres-lsp là một triển khai mới theo giao thức Language Server (LSP) dành cho SQL và PL/pgSQL của PostgreSQL, sử dụng tree-sitter-postgres. Nó cung cấp các tính năng IDE như chẩn đoán lỗi, gợi ý ngữ nghĩa, điều hướng định nghĩa, định vị tham chiếu, hoàn thành thông minh, hỗ trợ chữ ký, đổi tên, hành động mã hóa và định dạng SQL với nhiều kiểu cài đặt sẵn.

Lập trình viên PostgreSQL nên đọc bài này để khám phá cách postgres-lsp nâng cao hiệu suất IDE với các tính năng như hoàn thành ngữ cảnh, định nghĩa và tham chiếu nhanh, và định dạng SQL theo nhiều phong cách chuyên nghiệp, thay vì phụ thuộc vào các công cụ cũ dựa trên regex.

pgAdmin 4 v9.16 Released

Phiên bản pgAdmin 4 v9.16 vừa ra mắt với 64 bản sửa lỗi và tính năng mới, trong đó có 7 lỗ hổng bảo mật nghiêm trọng (CVE-2026-12044 đến CVE-2026-12050) như SQL injection, bypass giao dịch read-only, XSS lưu trữ, và lỗ hổng chuyển hướng mở. Ngoài ra, phiên bản này bổ sung giao diện mã màu cho server, hỗ trợ đóng tab bằng click giữa, cấu hình bảo mật Helm chart, và hỗ trợ TOAST tuple trong Materialized View. pgAgent đã bị loại bỏ và sẽ bị gỡ bỏ trong vòng 6 tháng tới.

Lập trình viên phát triển ứng dụng sử dụng PostgreSQL nên đọc bài này để cập nhật về các lỗ hổng bảo mật mới trong pgAdmin 4 (v9.16), đặc biệt là các vấn đề như SQL injection, XSS và RCE có thể ảnh hưởng đến tính bảo mật của hệ thống quản lý cơ sở dữ liệu mà họ sử dụng.

Authorized Logger

Một nhà phát triển tên Gretchen gia nhập dự án Node.js cũ kỹ sau khi bị mua lại và phát hiện hàng loạt lỗi nghiêm trọng: logging bị hỏng chỉ in ra "DEBUG", lỗ hổng SQL injection từ truy vấn thô, thiếu middleware phân quyền trên hầu hết endpoints (kể cả API admin), codebase dừng ở Node.js 14, và dữ liệu request được đưa trực tiếp vào database mà không qua bất kỳ validation nào.

Lập trình viên nên đọc bài này để tránh rơi vào những sai lầm an toàn và thiết kế không hiệu quả trong dự án Node.js, từ đó học cách cải thiện bảo mật, quản lý lỗi và tối ưu hóa hệ thống ngay từ giai đoạn đầu.

What actually happens in a database deadlock?

Bối cảnh bài viết giải thích rõ ràng khái niệm deadlock trong database transactions, vốn thường bị phức tạp hóa hơn thực tế. Nguyên nhân kỹ thuật xảy ra khi hai transaction chặn lẫn nhau ví dụ như transaction A giữ lock resource 1 và chờ resource 2, trong khi transaction B giữ resource 2 và chờ resource 1. Hệ quả là cả hai bị treo vĩnh viễn nếu không có cơ chế deadlock detection hoặc prevention của database engine. Điều đáng học là các hệ thống như SQL Server hay Oracle có mechanism timeout (ví dụ 5s) hay deadlock victim selection để xử lý tình huống này. Bài viết cung cấp ví dụ thực tế giúp lập trình viên hiểu rõ cơ chế deadlock để tối ưu transaction code.

Bài này giải thích rõ ràng cách hoạt động của deadlock trong database với ví dụ đơn giản giúp lập trình viên hiểu và phòng tránh sự cố hiệu suất.

OFFSET 4000 Made Our Admin Panel Take 47 Seconds. Keyset Pagination Took 12ms

Sử dụng OFFSET 4000 khiến bảng điều khiển admin mất 47 giây tải, trong khi Keyset Pagination chỉ mất 12ms, cho thấy hiệu suất vượt trội của phương pháp phân trang sau.

Lập trình viên nên đọc bài này để hiểu cách tránh hiệu ứng "bước nhảy" bất ngờ trong pagination, giúp tối ưu hóa hiệu suất và trải nghiệm người dùng trong các ứng dụng có nhiều dữ liệu.

How to Work with Subqueries in SQL

Subquery trong SQL là truy vấn lồng bên trong truy vấn chính, còn gọi là inner query (truy vấn nội) và outer query (truy vấn ngoại). Chúng giúp xử lý dữ liệu phức tạp bằng cách chia nhỏ truy vấn thành các lớp.

Lập trình viên cần đọc bài này để hiểu cách sử dụng subquery để tối ưu hóa các truy vấn phức tạp, tránh lỗi và làm tăng hiệu suất khi làm việc với cơ sở dữ liệu.

Pipelined SQL in ClickHouse 26.8

ClickHouse 26.8 giới thiệu cú pháp pipelined SQL cho phép xây dựng truy vấn đa tầng dưới dạng chuỗi chuyển đổi dễ đọc. Tính năng này giúp tối ưu hiệu suất bằng cách giảm chi phí memory allocation và copy operations giữa các bước xử lý. Khi sử dụng pipelined syntax, hệ thống sẽ tự động tối ưu hóa execution plan, giảm đáng kể overhead khi xử lý large datasets. Đối với lập trình viên làm việc với big data, việc áp dụng kỹ thuật này có thể cải thiện đáng kể hiệu suất query mà không cần thay đổi logic nghiệp vụ.

Bài viết này giúp lập trình viên nắm cú pháp pipelined SQL trong ClickHouse 26.8 để viết truy vấn đa tầng dễ đọc và hiệu quả.

Java Full Stack Training in Pondicherry: Complete Roadmap to Become Job-Ready

Bài viết giới thiệu về khóa đào tạo Java Full Stack tại Pondicherry do Students Bazaar tổ chức, nhằm giúp sinh viên và người mới bắt đầu nhanh chóng nắm vững kỹ năng cần thiết để xin việc. Nội dung khóa học bao gồm Core Java nâng cao, framework Spring Boot để phát triển dịch vụ RESTful, thư viện React để xây dựng giao diện người dùng, cùng với cơ sở dữ liệu SQL và các bài tập thực hành dự án thực tế. Qua quá trình học, học viên sẽ hoàn thành nhiều dự án tích hợp backend và frontend, từ đó tạo ra portfolio thể hiện khả năng làm việc full‑stack thực tế. Sau khi hoàn thành khóa học, các nhà tuyển dụng thường xem xét ứng viên này vì họ đã có kinh nghiệm làm việc với các công nghệ Java, Spring Boot, React và SQL, tăng cơ hội nhận được việc làm trong lĩnh vực phát triển phần mềm. Điều đáng học từ bài viết là việc định tuyến học tập có cấu trúc, kết hợp ngôn ngữ backend mạnh mäß với framework hiện đại và thư viện frontend phổ biến giúp người học nhanh chóng đạt chuẩn làm việc sẵn sàng cho thị trường công việc.

Bài này cung cấp lộ trình toàn diện từ Core Java đến React giúp lập trình viên Java trở thành ứng viên toàn diện và sẵn sàng cho thị trường việc làm.

ClickHouse Release 26.7

Phiên bản ClickHouse 26.7 cải thiện tốc độ cho truy vấn GROUP BY ... ORDER BY ... LIMIT, bổ sung ba cải tiến cho JOIN, bốn cải tiến cho vector search, hỗ trợ tìm kiếm cụm từ theo vị trí, công cụ EXPLAIN ANALYZE, truy cập URL thống nhất cùng nhiều tính năng khác.

Lập trình viên cần đọc bài này để khám phá cách ClickHouse 26.7 tối ưu hóa hiệu suất cho các truy vấn phức tạp như GROUP BY + ORDER BY + LIMIT, cải thiện hiệu quả JOIN và tìm kiếm vector, giúp dự án của bạn chạy nhanh hơn và tiết kiệm chi phí khi xử lý dữ liệu lớn.

pgAdmin 4 v9.17 Released

Phiên bản pgAdmin 4 v9.17 vừa phát hành, khắc phục 28 lỗi và bổ sung tính năng mới, trong đó quan trọng nhất là vá 7 lỗ hổng bảo mật (CVE-2026-17346 đến CVE-2026-17351 và CVE-2026-17566), bao gồm tiêm lệnh OS, tiêm SQL, bypass quyền, thiếu xác thực và sao chép credential. Các cải tiến mới gồm ghi nhận danh tính người dùng trong HTTP logs, hỗ trợ Gateway API HTTPRoute cho Helm charts, giới hạn số dòng hiển thị trong View Data, và tích hợp nhà cung cấp XYZ tùy chỉnh trong Geometry Viewer.

Lập trình viên phát triển ứng dụng sử dụng PostgreSQL nên đọc để cập nhật về các lỗi bảo mật mới (bao gồm SQL và command injection) trong pgAdmin 4, giúp bảo vệ hệ thống khỏi các cuộc tấn công từ lỗ hổng trong các tính năng như MASTER_PASSWORD_HOOK hoặc công cụ Import/Export, từ đó tránh rủi ro ảnh hưởng đến tính bảo mật của ứng dụng.

Don't Let the AI Find Your Bugs. Let It Judge Them.

Bài viết đề xuất sử dụng AI để đánh giá lỗi bảo mật thay vì tìm kiếm chúng, minh họa qua một phương thức Java bị quét lỗ hổng SQL injection.

Bài viết này giúp lập trình viên hiểu cách sử dụng AI một cách hiệu quả để đánh giá và cải thiện chất lượng code, thay vì chỉ tìm lỗi bề mặt.

Using AI_Functions in Your Data Warehouse: Top Use Cases

Sử dụng AI Functions trong data warehouse mang lại nhiều ứng dụng hữu ích cho doanh nghiệp.

Lập trình viên nên đọc bài này để khám phá cách tích hợp các AI Functions vào cơ sở dữ liệu của mình, giúp tự động hóa quy trình xử lý dữ liệu, tối ưu hóa hiệu suất và tạo ra các giải pháp thông minh từ dữ liệu, từ đó tiết kiệm thời gian và nâng cao hiệu quả công việc.

How Snowflake AI Functions Eliminate 80% of Custom Pipeline Code

Snowflake giới thiệu AI Functions giúp giảm tới 80% mã code pipeline tùy chỉnh bằng cách thay thế các script Python, API bên ngoài và công cụ orchestration bằng SQL tích hợp sẵn.

Lập trình viên cần đọc bài này để khám phá cách Snowflake AI tự động hóa việc xử lý dữ liệu bằng SQL thay vì viết lại các script Python hoặc kết nối API phức tạp, giúp tiết kiệm thời gian và cải thiện hiệu suất trong việc xử lý pipeline.

Introducing sqlfmt: an SQL gofmt-style formatter

sqlfmt là công cụ định dạng SQL theo phong cách gofmt, giải quyết các vấn đề lặp đi lặp lại như chuẩn hóa chữ hoa cho từ khóa hay vị trí dấu phẩy ngăn cách.

Lập trình viên nên đọc bài này để tìm hiểu cách chuẩn hóa định dạng SQL như sqlfmt giúp giữ cho mã nguồn dễ đọc, duy trì nhất quán và tránh các vấn đề về tính nhất quán trong nhóm phát triển.

Security update available for Metabase - Please upgrade now

Metabase vừa phát hành bản vá lỗ hổng bảo mật nghiêm trọng, người dùng được khuyến nghị nâng cấp ngay.

Lập trình viên nên đọc bài này để hiểu cách bảo mật cơ sở dữ liệu và dashboard của Metabase có thể bị đe dọa bởi lỗ hổng nghiêm trọng, từ đó biết cách nâng cấp nhanh chóng để bảo vệ hệ thống và tránh rủi ro về quyền truy cập trái phép hoặc tấn công từ xa.

Top 10 Vulnerabilities Found in Secure Code Review

A Secure Code Review analyzes an application’s source code from an attacker’s perspective. Reviewers look for paths that could lead to unauthorized access, stolen data, greater privileges, and compromised systems. OWASP guidance focuses on things like the bunching of coding…

Query Time Ranges With Snowflake’s PERIOD Data Type

Query Time Ranges With Snowflake’s PERIOD Data Type Use native temporal ranges to look up effective records, join histories and allocate fleet operating hours. A rate changes on April 1. A report …

DuckDB Now Ships inside dbt v2

dbt v2 chạy trên engine Fusion mới dựa trên Rust đã tích hợp sẵn adapter DuckDB. Bản cập nhật này cho phép người dùng query metadata Parquet từ dbt bằng DuckDB mà không cần cài đặt riêng. DuckDB cũng hỗ trợ DuckLake và Iceberg catalogs, mở rộng khả năng xử lý dữ liệu. Lập trình viên làm việc với dbt nên cân nhắc nâng cấp để tận dụng sự tích hợp này, giảm chi phí vận hành và tăng tốc độ phân tích.

Lập trình viên nên đọc bài này để biết cách tích hợp DuckDB với dbt v2 và tận dụng các tính năng mới nhất như DuckLake và Iceberg catalogs.

postgres.scot is live, August PostgresEDI meetup

PostgreSQL events in Scotland now have their own address: postgres.scot. Plus a short recap of the August meetup, with Torsten Förtsch on getting your data...

Using DuckDB inside MySQL

vsql-duckdb embeds DuckDB in VillageSQL Server so you can count, sum, and roll up Parquet, CSV, and JSON files in S3 from a MySQL connection.

MariaDB 13.0 Is Now Stable

MariaDB 13.0.2 đã đạt trạng thái Stable sau quá trình phát triển từ Release Candidate. Phiên bản này cải thiện optimizer visibility và tích hợp DuckDB, tăng cường khả năng phân tích dữ liệu trực tiếp trong database. Các bản vá bảo mật quan trọng đã được triển khai, khắc phục lỗ hổng tiềm ẩn. Người dùng nên cân nhắc nâng cấp để tận dụng tính năng mới và cải thiện hiệu năng, đặc biệt với các ứng dụng sử dụng optimizer phức tạp.

Lập trình viên nên đọc bài này để hiểu những cải tiến an toàn và tích hợp DuckDB mới nhất trong MariaDB 13.0 Stable.

From Bug to Schema: Exploring Error-Based SQL Injection on an Authenticating Portal

Bài viết phân tích một trường hợp thực tế về tấn công Error-Based SQL Injection trên cổng xác thực. Tác giả đã khai thác lỗi thông qua việc thao tác với parameter 'username' để gây ra lỗi MySQL server trả về thông tin schema. Kẻ tấn công sử dụng kỹ thuật UNION-based query để truy xuất dữ liệu từ table 'users' chứa thông tin đăng nhập. Phân tích chi tiết cho thấy lỗi xảy ra do việc sử dụng hàm mysql_query() không có escape parameter, kết hợp với việc hiển thị lỗi trực tiếp cho người dùng. Bài viết cung cấp minh họa cụ thể về cách truy xuất thông tin từ database và tầm quan trọng của việc validate đầu vào và không hiển thị lỗi hệ thống cho người dùng.

Bài viết này sẽ giúp lập trình viên hiểu cách phát hiện và ngăn chặn lỗ hổng SQL Injection dạng lỗi trong hệ thống xác thực thực tế.

"Regex for Rows": Simplifying Pattern Detection in SQL with MATCH_RECOGNIZE

Databricks solves complex sequence detection with MATCH_RECOGNIZE, bringing regex-style pattern matching to relational data, without self-joins or chained CTEs.

NodeJS MySQL Select Unique

Khi làm việc với NodeJS và MySQL, câu lệnh SELECT UNIQUE thực chất hoạt động giống hệt SELECT DISTINCT. Trong một bảng có dữ liệu trùng lặp thuộc tính age, cả hai câu lệnh đều trả về các giá trị duy nhất là 22, 17 và 15. Điều này cho thấy UNIQUE không phải là từ khóa hợp lệ trong MySQL, hệ thống sẽ tự động chuyển nó thành DISTINCT. Lập trình viên nên sử dụng DISTINCT thay vì UNIQUE để rõ ràng và tránh nhầm lẫn khi truy vấn dữ liệu.

Bài này giải thích tại sao NodeJS MySQL trả về kết quả tương tự khi sử dụng UNIQUE và DISTINCT trong truy vấn.

How I’d Prepare for CBSE Class 12 Computer Science in 2026–27

How I’d Prepare for CBSE Class 12 Computer Science in 2026–27 I’ve seen a pattern with Class 12 Computer Science students over and over again. A lot of students aren’t actually bad at …

NodeJS MySQL Select Record

RowDataPacket. That is the object name waiting for you when a MySQL SELECT returns from a Node.js query, and it is the line most readers of this page are

Project 1: Customer Intelligence Layer — Findings

Project 1: Customer Intelligence Layer — Findings What I found out while trying to know the customers Last time, I laid out what Project 1 was supposed to be: before Alpha Capital Bank can detect …