OAuth 2.0 và OpenID Connect qua ví dụ với Spring Boot 3
Phân biệt OAuth 2.0 và OpenID Connect, rồi dựng client đăng nhập OIDC và resource server kiểm tra JWT bằng Spring Security, kèm test.
Route Handlers: viết API trong Next.js
Cách dùng Route Handlers trong App Router để viết REST API: định nghĩa method, đọc body, dynamic params, cookies, caching và viết test bằng Vitest.
Stream trong Node.js: xử lý file lớn mà không cạn bộ nhớ
Dùng Readable, Transform, pipeline và backpressure trong Node.js để đọc, lọc và nén file hàng trăm MB mà RAM vẫn ổn định.
useMemo và useCallback trong React: khi nào thực sự cần
Hiểu useMemo và useCallback giải quyết vấn đề gì, khi nào chúng giúp giảm render thừa, khi nào chỉ làm code rối hơn, và cách kiểm chứng bằng test.
Async/Await và Xử Lý Lỗi Trong Node.js
Tìm hiểu cách async/await hoạt động trong Node.js, cách bắt lỗi đúng chuẩn với try/catch, và những lỗi phổ biến khi xử lý Promise.
Custom Hook trong React: Tách Logic Dùng Lại Đúng Cách
Hướng dẫn viết custom hook để tách logic stateful, tránh lặp code giữa component, kèm ví dụ useFetch, useLocalStorage và cách test.
Data fetching và cache trong Next.js (App Router)
Tìm hiểu cách Next.js cache dữ liệu fetch, kiểm soát revalidate theo thời gian hoặc theo tag, và khi nào nên ép dynamic rendering.
JWT: dùng đúng và các lỗi bảo mật hay gặp
Tổng hợp cách dùng JWT an toàn trong Spring Boot và các lỗi bảo mật phổ biến như alg=none, lộ secret, không kiểm tra expiration.
Lưu mật khẩu đúng cách: bcrypt và argon2
Tìm hiểu cách băm mật khẩu an toàn với bcrypt và argon2 trong Spring Boot, tránh các lỗi phổ biến khiến hệ thống dễ bị tấn công.
Server Actions: xử lý form không cần API riêng
Tìm hiểu Server Actions trong Next.js để xử lý submit form trực tiếp từ component, không cần viết Route Handler hay API riêng.
useState và useEffect: dùng đúng cách
Phân tích cách hoạt động thực sự của useState và useEffect trong React, kèm các lỗi thường gặp như stale closure, infinite loop và khi nào không nên dùng useEffect.
Viết REST API với Express trong Node.js
Hướng dẫn xây dựng REST API bằng Express từ routing, middleware, validate dữ liệu đến xử lý lỗi và viết test với Jest, Supertest.
5 Cách Chặn Prompt Injection: Giải Thích Chi Tiết Kèm Ví Dụ
Tìm hiểu 5 lớp phòng vệ chống prompt injection cho hệ thống LLM — spotlighting, instruction hierarchy, least-privilege tools, human-in-the-loop, planner/executor split — kèm code Java minh họa.
App Router trong Next.js: Layout, Page và Route
Tìm hiểu cách App Router của Next.js tổ chức route qua file page, layout và route handler, kèm ví dụ chạy được và test.
CSRF và SameSite Cookie: Cơ chế phòng thủ trong Spring Security
Tìm hiểu CSRF attack hoạt động ra sao, SameSite cookie attribute giúp gì, và cách cấu hình CSRF token đúng trong Spring Boot.
Event Loop trong Node.js: Cơ chế hoạt động và ví dụ thực tế
Giải thích cơ chế Event Loop trong Node.js qua các pha (phase), kèm ví dụ code cụ thể về thứ tự thực thi của setTimeout, Promise, process.nextTick.
Server Component và Client Component trong Next.js
Phân biệt Server Component và Client Component trong Next.js App Router, khi nào dùng cái nào, và các lỗi thường gặp khi kết hợp cả hai.
SQL Injection và Prepared Statement trong Java
Tìm hiểu cơ chế SQL injection hoạt động thế nào và cách PreparedStatement/JPA giúp bạn phòng chống triệt để.
XSS: Tấn công và cách chặn trong ứng dụng Spring Boot
Tìm hiểu cơ chế tấn công XSS (Reflected, Stored, DOM-based) và cách phòng chống hiệu quả bằng encoding, CSP, và các công cụ của Spring Security.