How environment variables work (and why to delete your .env)

Ứng dụng của bạn không bao giờ đọc trực tiếp file .env mà chỉ truy cập các environment variables. Khi chạy, dotenv library đơn thuần chỉ đọc nội dung file .env và gán các biến này vào environment của process. Nguyên nhân kỹ thuật là mỗi process chỉ kế thừa environment từ parent process của nó, không tự động đọc file hệ thống. Hệ quả là việc sử dụng .env có thể gây rò rỉ thông tin và khó kiểm soát trong production environment. Điều đáng học là runtime injection thay thế .env bằng cách truyền biến trực tiếp qua environment khi deploy, giúp bảo mật hơn và không phụ thuộc vào file cấu hình.