`send` và `public_send` trong Ruby khác nhau thế nào? Khi nào nên dùng?

Cả hai đều gọi method theo tên động (string/symbol), nhưng:
- send gọi được cả private và protected method.
- public_send chỉ gọi public method — raise NoMethodError nếu method là private.

class Vault
  def open = "opened"
  private
  def secret = "top secret"
end

v = Vault.new
v.send(:open)          # => "opened"
v.send(:secret)        # => "top secret"  — bypass private!
v.public_send(:secret) # => NoMethodError: private method called

Dùng public_send trong production — tôn trọng visibility, an toàn khi input đến từ ngoài.

• Dùng send trong test (spy on private) hoặc khi thực sự cần bypass (hiếm).
• Cảnh báo: luôn whitelist method name khi tên đến từ user để tránh code injection.