Thư Viện Câu Hỏi Phỏng Vấn

Bản chất cơ chế phân giải phiên bản

Khi một dự án Enterprise phát triển lớn, việc các gói phụ thuộc (dependencies) trỏ tới các phiên bản khác nhau của cùng một thư viện gốc (transitive dependencies) là điều thường xuyên xảy ra.

Tầm quan trọng của Private Registry trong doanh nghiệp

Trong các tập đoàn lớn, việc chia sẻ mã nguồn dạng mã nguồn mở nội bộ (InnerSource) đòi hỏi phải có một Private Package Registry để quản lý các gói độc quyền mà không bị lộ ra ngoài internet hoặc bị giới hạn bởi các chính sách bảo mật.

Thách thức của việc cập nhật Dependencies

Việc bỏ bê không cập nhật dependencies dẫn đến các lỗ hổng bảo mật nghiêm trọng (như các cuộc tấn công Supply Chain), nhưng cập nhật thủ công hoặc tự động mù quáng lại dễ gây ra lỗi phá vỡ tính tương thích (Breaking Changes).

Nguyên nhân phình to Bundle Size từ Dependencies

Nhiều lập trình viên Middle thường có thói quen cài đặt toàn bộ một thư viện lớn (ví dụ: lodash hoặc moment.js) chỉ để sử dụng một hàm nhỏ, dẫn đến việc tăng thời gian tải trang (Load Time) và ảnh hưởng xấu đến Core Web Vitals.

Bản chất của Supply Chain Attacks qua Package Manager

Các cuộc tấn công chuỗi cung ứng nhắm vào hệ sinh thái quản lý gói (như npm, PyPI) thường diễn ra qua các hình thức:

PHP sử dụng cơ chế đếm tham chiếu (Reference Counting) kết hợp với thuật toán Garbage Collection để quản lý bộ nhớ cho các biến phức tạp như Array và Object.

Một hệ thống xử lý ngoại lệ chuẩn Enterprise không chỉ đơn thuần là bắt lỗi mà còn phải đảm bảo tính bảo mật (không rò rỉ thông tin hệ thống ra ngoài) và tính nhất quán về định dạng dữ liệu trả về cho client.

Quản lý kết nối cơ sở dữ liệu ảnh hưởng trực tiếp đến khả năng chịu tải (throughput) và độ trễ (latency) của ứng dụng web PHP.

JWT mang lại ưu điểm tuyệt vời cho hệ thống phân tán nhờ tính chất phi trạng thái (stateless), nghĩa là Auth Service không cần tra cứu cơ sở dữ liệu cho mỗi request xác thực. Tuy nhiên, nhược điểm lớn nhất là không thể chủ động thu hồi token trước thời điểm hết hạn (expiration time) nếu người dùng đăng xuất hoặc bị khóa tài khoản.

Chuẩn PSR-4 (PHP Standard Recommendation) định nghĩa quy tắc ánh xạ giữa tên đầy đủ của class (Fully Qualified Class Name - FQCN) với cấu trúc thư mục vật lý trên đĩa cứng.

Trong React Native, FlatList sử dụng keyExtractor để định danh duy nhất cho từng item. Nếu không cung cấp keyExtractor hoặc sử dụng index làm key, khi danh sách thay đổi (thêm, xóa, sắp xếp), React Native sẽ không thể theo dõi chính xác trạng thái của item đó. Điều này dẫn đến lỗi render sai dữ liệu, mất trạng thái của các component con (như input text hoặc checkbox) và gây ra hiện tượng giật lag do React phải render lại toàn bộ danh sách thay vì chỉ cập nhật các phần tử thay đổi. Giải pháp là luôn sử dụng một thuộc tính định danh duy nhất từ dữ liệu (ví dụ: id hoặc uuid) làm key.

Bridge cũ hoạt động dựa trên cơ chế truyền tin bất đồng bộ (asynchronous) thông qua việc serialize dữ liệu sang JSON, gây ra độ trễ (latency) đáng kể khi truyền tải dữ liệu lớn giữa JavaScript Thread và Native Thread. JSI cho phép JavaScript giữ một tham chiếu trực tiếp đến các đối tượng C++ trên Native, giúp thực hiện các cuộc gọi hàm đồng bộ (synchronous) mà không cần qua trung gian JSON. Điều này giúp loại bỏ hiện tượng nghẽn luồng, cải thiện tốc độ xử lý các tác vụ phức tạp như xử lý ảnh, sensor, hoặc giao tiếp với các Native Modules phức tạp.

Memory Leak trong React Native thường xuất phát từ việc không dọn dẹp các listener (Event Listener), các timer (setInterval/setTimeout) hoặc các biến tham chiếu toàn cục không được giải phóng khi component bị unmount. Cách xác định: 1. Sử dụng Flipper để theo dõi Memory Graph và phát hiện các đối tượng không được giải phóng. 2. Kiểm tra log của các thư viện bên thứ ba. 3. Luôn sử dụng useEffect cleanup function để hủy các subscription hoặc timer:

Prop Drilling làm cho code trở nên khó bảo trì, khó kiểm soát luồng dữ liệu và gây ra hiện tượng re-render không cần thiết ở các component trung gian. Các thư viện như Redux Toolkit hoặc MobX cung cấp một cơ chế quản lý state tập trung (Global State Management). Redux Toolkit giúp chuẩn hóa cấu trúc dữ liệu với Slice, giảm thiểu boilerplate code và tích hợp sẵn các middleware như Redux Thunk để xử lý side-effects. Điều này giúp tách biệt logic nghiệp vụ (business logic) khỏi UI, giúp việc unit test và bảo trì hệ thống trở nên dễ dàng hơn trong các dự án quy mô lớn.

Bản chất cơ chế Background Execution trong iOS

Hệ điều hành iOS quản lý tài nguyên nghiêm ngặt, đặc biệt là pin và bộ nhớ. Khi ứng dụng chuyển về trạng thái nền (Background), hệ thống sẽ cấp một khoảng thời gian ngắn để hoàn thành các tác vụ đang dang dở thông qua UIApplication.shared.beginBackgroundTask(expirationHandler:).