Variables trong GraphQL là gì và tại sao việc sử dụng biến thay vì nhúng trực tiếp giá trị vào chuỗi truy vấn lại là một best practice bắt buộc?

Question

Accepted Answer

Bản chất vấn đề
Variables là cơ chế cho phép tách biệt cấu trúc của một Query hoặc Mutation khỏi các giá trị động được truyền vào, giúp tăng tính bảo mật và hiệu năng cho ứng dụng.
Phân tích chi tiết
Khi viết truy vấn GraphQL, lập trình viên thường có xu hướng nối chuỗi (string interpolation) để chèn giá trị trực tiếp vào câu query. Tuy nhiên, cách làm này mang lại nhiều rủi ro:

Query Caching: Các GraphQL Server hoặc Client (như Apollo Client) thường lưu trữ cache dựa trên chuỗi query. Nếu chuỗi query thay đổi liên tục do chèn giá trị trực tiếp, tính năng caching sẽ bị vô hiệu hóa.
Bảo mật: Dễ dẫn đến các lỗi cú pháp hoặc tiềm ẩn nguy cơ injection nếu không sanitize dữ liệu cẩn thận.

Ví dụ minh họa
Cách làm sai (nhúng trực tiếp):
// Tránh nối chuỗi thế này
const query = `{ user(id: "${userId}") { name } }`;
Cách làm đúng (sử dụng Variables):
# Định nghĩa query với biến
query GetUser($userId: ID!) {
  user(id: $userId) {
    name
  }
}
Và truyền biến qua biến JSON trên Client:
{
  "userId": "123"
}
Kinh nghiệm thực chiến cho Junior
Luôn luôn sử dụng Variables trong môi trường Production. Nó giúp Server phân tích cú pháp (parse) và biên dịch query một lần duy nhất, sau đó tái sử dụng lại cho các lần gọi tiếp theo với các giá trị biến khác nhau, giúp cải thiện đáng kể hiệu năng tổng thể của hệ thống.

Variables trong GraphQL là gì và tại sao việc sử dụng biến thay vì nhúng trực tiếp giá trị vào chuỗi truy vấn lại là một best practice bắt buộc?

Bản chất vấn đề

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi graphql liên quan cùng chủ đề