Đáp án Quiz Ruby on Rails — 22 câu hỏi có giải thích

6 câu Cơ bản · 16 câu Trung bình

Mức Cơ bản — 6 câu Ruby on Rails

Câu 1Quy ước hơn cấu hình

Nguyên tắc quy ước hơn cấu hình trong Rails nghĩa là gì?

A.Mọi thứ đều được cấu hình trong một tệp duy nhất
B.Đặt tên theo quy ước thì không phải khai báo thêm
C.Không thể thay đổi hành vi mặc định của khung
D.Cấu hình được sinh tự động từ cơ sở dữ liệu

Đáp án: B

Đặt tên và tổ chức thư mục theo quy ước thì Rails tự nối các phần lại mà không cần khai báo: lớp model số ít khớp bảng số nhiều, tên tệp khớp tên lớp, thư mục khớp vai trò.

Nguồn tham khảo

Rails Guides — Getting started

Câu 2Di trú cơ sở dữ liệu

Tệp migration trong Rails đóng vai trò gì?

A.Mô tả thay đổi lược đồ theo từng bước có thứ tự
B.Chuyển dữ liệu giữa hai cơ sở dữ liệu khác nhau
C.Sao lưu dữ liệu trước khi đổi cấu trúc bảng
D.Sinh model tương ứng với mỗi bảng trong cơ sở dữ liệu

Đáp án: A

Migration mô tả thay đổi lược đồ theo từng bước có thứ tự, được ghi lại là đã chạy hay chưa. Nhờ đó mọi môi trường áp dụng cùng một chuỗi thay đổi và lược đồ ở máy cá nhân khớp với server.

Nguồn tham khảo

Rails Guides — Migrations

Câu 3Định tuyến

Khai báo tài nguyên trong tệp định tuyến của Rails tạo ra gì?

A.Các quy tắc kiểm tra quyền cho từng đường dẫn
B.Một tuyến duy nhất cho mọi phương thức HTTP
C.Controller và model tương ứng
D.Bảy tuyến chuẩn cho các thao tác thường dùng

Đáp án: D

Nó tạo ra bộ bảy tuyến chuẩn cho danh sách, xem chi tiết, biểu mẫu tạo, tạo, biểu mẫu sửa, cập nhật và xoá. Chúng khớp với các hành động cùng tên trong controller theo đúng quy ước đặt tên.

Nguồn tham khảo

Rails Guides — Routing

Câu 4Tham số an toàn

Cơ chế lọc tham số trong controller Rails ngăn chặn điều gì?

A.Người dùng gán giá trị cho cột không được phép sửa
B.Truy vấn chứa mã độc chèn vào câu lệnh
C.Tham số có kiểu dữ liệu không hợp lệ
D.Yêu cầu gửi từ tên miền khác

Đáp án: A

Nó ngăn gán hàng loạt vào cột không được phép: người dùng thêm một trường vào biểu mẫu và sửa được cả cột đánh dấu quyền quản trị. Controller phải liệt kê rõ những trường nào được nhận.

Nguồn tham khảo

Rails Guides — Strong parameters

Câu 5Quản lý thư viện

Tệp khoá phiên bản thư viện trong dự án Rails dùng để làm gì?

A.Ghi phiên bản chính xác để mọi máy cài giống nhau
B.Liệt kê các thư viện được phép dùng trong dự án
C.Nén thư viện lại để giảm dung lượng khi triển khai
D.Ngăn thư viện được cập nhật lên bản mới

Đáp án: A

Nó ghi lại phiên bản chính xác của mọi thư viện đã giải, gồm cả phụ thuộc gián tiếp. Nhờ vậy máy cá nhân, hệ thống tích hợp và server cài đúng cùng một bộ, nên phải cam kết nó vào kho mã.

Nguồn tham khảo

Bundler — Gemfile and lockfile

Câu 6Môi trường

Ứng dụng Rails phân biệt các môi trường chạy bằng cách nào?

A.Qua cơ sở dữ liệu mà ứng dụng kết nối tới
B.Qua tên server mà ứng dụng đang chạy trên đó
C.Qua tham số truyền vào khi khởi động server web
D.Qua biến môi trường chọn tệp cấu hình tương ứng

Đáp án: D

Qua biến môi trường chỉ định môi trường đang chạy, và Rails nạp tệp cấu hình tương ứng. Nhờ đó bản phát triển bật báo lỗi chi tiết và tải lại mã, còn bản sản phẩm bật cache và ẩn chi tiết lỗi.

Nguồn tham khảo

Rails Guides — Configuring

Mức Trung bình — 16 câu Ruby on Rails

Câu 1Vấn đề N cộng một

Hiển thị 50 bài viết kèm tên tác giả sinh ra 51 truy vấn. Cách xử lý đúng?

A.Nạp trước quan hệ tác giả cùng lúc với danh sách
B.Lưu đệm kết quả hiển thị của từng bài viết
C.Giảm số bài viết hiển thị trên mỗi trang
D.Thêm chỉ mục cho cột khoá ngoại của bảng bài viết

Đáp án: A

Nạp trước quan hệ khi truy vấn danh sách. Rails sẽ chạy một truy vấn cho bài viết và một truy vấn gom tất cả tác giả theo danh sách khoá, thay vì một truy vấn cho mỗi bài.

Nguồn tham khảo

Rails Guides — Eager loading associations

Câu 2Truy vấn lười

Quan hệ truy vấn trong ActiveRecord được thực thi vào lúc nào?

A.Khi kết quả thật sự được dùng tới
B.Ngay khi dòng lệnh truy vấn được viết ra
C.Khi giao dịch cơ sở dữ liệu được xác nhận
D.Khi controller trả về phản hồi cho người dùng

Đáp án: A

Quan hệ được thực thi khi kết quả thật sự được dùng, ví dụ khi duyệt hoặc khi đếm. Nhờ lười thực thi, các điều kiện lọc nối tiếp nhau được gộp thành một truy vấn duy nhất thay vì chạy từng bước.

Nguồn tham khảo

Rails Guides — Active Record querying

Câu 3Kiểm tra hợp lệ

Vì sao kiểm tra tính duy nhất ở tầng model vẫn có thể tạo ra bản ghi trùng?

A.Hai yêu cầu đồng thời cùng vượt qua bước kiểm tra
B.Kiểm tra không phân biệt chữ hoa và chữ thường
C.Kiểm tra chỉ chạy khi tạo mới, không chạy khi cập nhật
D.Kiểm tra bỏ qua các bản ghi đã bị đánh dấu xoá

Đáp án: A

Vì kiểm tra và ghi là hai bước tách rời: hai yêu cầu đồng thời cùng thấy chưa có bản ghi nào rồi cùng ghi. Muốn chắc chắn phải thêm ràng buộc duy nhất ở cơ sở dữ liệu và bắt lỗi khi vi phạm.

Nguồn tham khảo

Rails Guides — Validations

Câu 4Hàm móc vòng đời

Rủi ro của việc đặt nhiều logic vào callback vòng đời của model là gì?

A.Callback làm chậm truy vấn đọc dữ liệu
B.Callback không chạy được trong giao dịch
C.Tác dụng phụ chạy ngầm ở mọi nơi ghi bản ghi
D.Callback chỉ chạy ở môi trường phát triển

Đáp án: C

Chúng chạy ngầm ở mọi nơi ghi bản ghi, kể cả từ kịch bản chạy tay hoặc tác vụ nhập dữ liệu. Gửi thư trong callback nghĩa là một lần nhập dữ liệu hàng loạt sẽ gửi hàng nghìn thư ngoài ý muốn.

Nguồn tham khảo

Rails Guides — Callbacks

Câu 5Di trú an toàn

Thêm một cột có giá trị mặc định vào bảng hàng chục triệu dòng cần chú ý gì?

A.Cột mới không được thêm vào tệp lược đồ
B.Ứng dụng phải khởi động lại để nhận cột mới
C.Dữ liệu cũ bị mất khi thêm cột mới
D.Thao tác có thể khoá bảng và làm gián đoạn dịch vụ

Đáp án: D

Trên bảng lớn, thao tác này có thể khoá bảng trong thời gian dài và làm gián đoạn dịch vụ, tuỳ phiên bản cơ sở dữ liệu. Cách an toàn là thêm cột cho phép rỗng trước, ghi dữ liệu theo lô, rồi mới đặt ràng buộc.

Nguồn tham khảo

Rails Guides — Migrations

Câu 6Tác vụ nền

Tác vụ nền trong Rails cần được viết theo nguyên tắc nào?

A.Không được truy cập cơ sở dữ liệu
B.Chỉ nhận tham số là đối tượng đầy đủ
C.Luôn hoàn tất trong vòng vài giây
D.Chạy lại nhiều lần vẫn cho kết quả đúng

Đáp án: D

Tác vụ phải chạy lại nhiều lần vẫn cho kết quả đúng, vì queue bảo đảm giao ít nhất một lần. Một tác vụ trừ tiền không idempotent có thể trừ hai lần khi hệ thống thử lại sau lỗi mạng.

Nguồn tham khảo

Rails Guides — Active Job

Câu 7Bộ nhớ đệm

Cache theo khoá phụ thuộc bản ghi trong Rails hoạt động thế nào?

A.Bộ đệm chỉ hoạt động với dữ liệu không thay đổi
B.Rails theo dõi mọi truy vấn để biết khi nào cần xoá đệm
C.Bộ đệm được xoá tự động sau một khoảng thời gian
D.Khoá đệm chứa thời điểm cập nhật nên tự hết hiệu lực

Đáp án: D

Khoá đệm được tạo từ định danh và thời điểm cập nhật của bản ghi. Bản ghi thay đổi thì khoá đổi theo và mục đệm cũ tự trở nên vô dụng, nên không phải viết mã xoá đệm thủ công.

Nguồn tham khảo

Rails Guides — Caching

Câu 8Giao diện phía máy chủ

Cách tiếp cận gửi HTML từ server để cập nhật giao diện có ưu điểm gì?

A.Không cần JavaScript trên trình duyệt nữa
B.Giữ logic hiển thị ở một nơi duy nhất
C.Trang tải nhanh hơn trong mọi trường hợp
D.Hoạt động được cả khi mất kết nối mạng

Đáp án: B

Logic hiển thị nằm ở một nơi duy nhất là server, nên không phải viết lại phần dựng giao diện bằng JavaScript song song. Đội nhỏ nhờ vậy làm được nhiều tính năng hơn mà không phải duy trì hai tầng hiển thị.

Nguồn tham khảo

Rails Guides — Working with JavaScript

Câu 9Tổ chức mã

Model quá lớn với hàng nghìn dòng nên được xử lý thế nào?

A.Đưa toàn bộ vào các module trộn vào model
B.Tách logic nghiệp vụ ra lớp riêng
C.Chuyển bớt logic sang controller tương ứng
D.Chia model thành nhiều bảng nhỏ hơn

Đáp án: B

Tách các luồng nghiệp vụ thành lớp riêng có trách nhiệm rõ ràng, ví dụ một lớp lo việc đăng ký, một lớp lo việc huỷ đơn. Trộn module vào model chỉ chia nhỏ tệp chứ không giảm trách nhiệm của đối tượng.

Nguồn tham khảo

Rails Guides — Active Record basics

Câu 10Kiểm thử

Dữ liệu mẫu cố định và nhà máy sinh dữ liệu khác nhau ở điểm nào trong kiểm thử?

A.Nhà máy chỉ dùng được với cơ sở dữ liệu trong bộ nhớ
B.Dữ liệu cố định nạp sẵn, nhà máy sinh theo bài
C.Nhà máy không tạo được dữ liệu hợp lệ theo ràng buộc
D.Dữ liệu cố định không thể có quan hệ giữa các bảng

Đáp án: B

Dữ liệu cố định được nạp sẵn một lần cho cả bộ kiểm thử nên nhanh nhưng dùng chung và dễ gây phụ thuộc ngầm. Nhà máy sinh dữ liệu theo từng bài nên mỗi bài tự mô tả điều kiện của mình, đổi lại chậm hơn.

Nguồn tham khảo

Rails Guides — Testing

Câu 11Bảo mật phiên

Cơ chế chống giả mạo yêu cầu trong Rails bảo vệ khỏi điều gì?

A.Trang khác gửi yêu cầu thay mặt người dùng
B.Mã độc được chèn vào nội dung hiển thị
C.Người dùng gửi dữ liệu không hợp lệ trong biểu mẫu
D.Kẻ tấn công đoán mật khẩu bằng cách thử liên tục

Đáp án: A

Nó ngăn một trang web khác gửi yêu cầu thay mặt người dùng đã đăng nhập. Trình duyệt tự gửi kèm phiên nên server cần một dấu hiệu chứng minh yêu cầu xuất phát từ trang của chính mình.

Nguồn tham khảo

Rails Guides — Security

Câu 12Chèn câu lệnh

Viết điều kiện truy vấn bằng cách ghép chuỗi với dữ liệu người dùng gây rủi ro gì?

A.Truy vấn không hoạt động với dữ liệu tiếng Việt
B.Kết quả trả về sai kiểu dữ liệu
C.Kẻ tấn công chèn được câu lệnh vào truy vấn
D.Truy vấn chạy chậm hơn do không dùng được chỉ mục

Đáp án: C

Dữ liệu người dùng trở thành một phần của câu lệnh nên có thể đổi hoàn toàn ý nghĩa truy vấn, đọc dữ liệu ngoài phạm vi hoặc xoá dữ liệu. Cách đúng là truyền tham số để giá trị luôn được coi là dữ liệu.

Nguồn tham khảo

Rails Guides — SQL injection

Câu 13Xử lý tệp tải lên

Xử lý tệp người dùng tải lên trong Rails nên làm theo hướng nào?

A.Lưu ở dịch vụ ngoài, biến đổi ở tác vụ nền
B.Lưu trực tiếp vào thư mục của server ứng dụng
C.Xử lý biến đổi ảnh ngay trong thread xử lý yêu cầu
D.Lưu nội dung tệp trong cột nhị phân của cơ sở dữ liệu

Đáp án: A

Lưu ở dịch vụ lưu trữ ngoài và đẩy việc biến đổi như tạo ảnh thu nhỏ sang tác vụ nền. Lưu trên đĩa của server ứng dụng thì tệp mất khi triển khai lại và không dùng chung được giữa nhiều máy.

Nguồn tham khảo

Rails Guides — Active Storage

Câu 14Truy vấn có tên

Đặt tên cho một điều kiện truy vấn dùng lại nhiều nơi có lợi ích gì?

A.Điều kiện nghiệp vụ có tên và nối tiếp được
B.Truy vấn được thực thi ngay khi định nghĩa
C.Kết quả được lưu đệm tự động giữa các yêu cầu
D.Điều kiện được kiểm tra tính đúng đắn lúc khởi động

Đáp án: A

Điều kiện nghiệp vụ có tên rõ ràng và nối tiếp được: đọc mã thấy ngay ý định thay vì một chuỗi điều kiện thô, và nhiều điều kiện ghép lại vẫn chỉ tạo ra một truy vấn duy nhất.

Nguồn tham khảo

Rails Guides — Scopes

Câu 15Giao dịch

Gọi dịch vụ bên ngoài bên trong một giao dịch cơ sở dữ liệu gây vấn đề gì?

A.Lời gọi bên ngoài bị chặn cho tới khi giao dịch xong
B.Giao dịch giữ mở lâu, lời gọi không hoàn tác
C.Dữ liệu ghi trong giao dịch không đọc lại được
D.Giao dịch tự động hoàn tác khi lời gọi chậm

Đáp án: B

Giao dịch bị giữ mở trong lúc chờ mạng nên chiếm kết nối và giữ khoá lâu hơn cần thiết. Tệ hơn, nếu giao dịch hoàn tác thì lời gọi bên ngoài đã xảy ra rồi và không rút lại được.

Nguồn tham khảo

Rails Guides — Transaction callbacks

Câu 16Khoá lạc quan

Hai người cùng sửa một bản ghi và người sau ghi đè mất thay đổi của người trước. Cách xử lý?

A.Dùng cột phiên bản để phát hiện ghi đè và báo lỗi
B.Lưu mọi phiên bản và để người dùng tự chọn
C.Chỉ cho một người có quyền sửa mỗi bản ghi
D.Khoá bản ghi từ lúc mở biểu mẫu tới lúc gửi

Đáp án: A

Dùng khoá lạc quan: bản ghi có cột phiên bản, và lần ghi dựa trên phiên bản cũ sẽ bị từ chối thay vì ghi đè. Ứng dụng bắt lỗi đó và báo cho người dùng biết dữ liệu vừa được người khác sửa.

Nguồn tham khảo