Tại sao việc sử dụng toán tử $where trong MongoDB được coi là một Anti-pattern và làm thế nào để thay thế nó bằng các phương thức truy vấn tối ưu hơn?

Question

Accepted Answer

Toán tử $where cho phép thực thi mã JavaScript trực tiếp bên trong truy vấn, điều này gây ra nhiều vấn đề nghiêm trọng về hiệu năng và bảo mật.
Tại sao là Anti-pattern:

Hiệu năng kém: Mỗi document phải được giải mã từ BSON sang đối tượng JavaScript để thực thi hàm, làm mất khả năng sử dụng Index.
Bảo mật: Dễ bị tấn công Injection nếu dữ liệu đầu vào không được kiểm soát chặt chẽ.
Khả năng mở rộng: Không thể chạy trên các hệ thống Sharded Cluster một cách hiệu quả.

Giải pháp thay thế:

Sử dụng các toán tử truy vấn chuẩn như $eq, $gt, $lt, $in, $regex.
Nếu cần tính toán phức tạp, hãy thực hiện ở tầng Application (Node.js) hoặc sử dụng Aggregation Pipeline với các stage như $project để tính toán trường mới trước khi lọc.

Ví dụ: Thay vì dùng { $where: 'this.a > this.b' }, hãy thiết kế lại schema hoặc sử dụng $expr: { $gt: ['$a', '$b'] } để tận dụng Index.

Tại sao việc sử dụng toán tử $where trong MongoDB được coi là một Anti-pattern và làm thế nào để thay thế nó bằng các phương thức truy vấn tối ưu hơn?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi mongodb liên quan cùng chủ đề