Đề thi, bài tập trắc nghiệm online Phát triển ứng dụng Web với Java – Đề 5

CSRF là một loại tấn công mà kẻ tấn công lừa người dùng đã xác thực thực hiện các hành động không mong muốn trên ứng dụng web. Cơ chế phòng chống phổ biến là sử dụng CSRF token (synchronizer token pattern). Server tạo ra một token bí mật duy nhất cho mỗi session hoặc request và nhúng nó vào form hoặc header. Khi request được gửi đi, server sẽ kiểm tra token này để đảm bảo request là hợp lệ và không phải là giả mạo.

Filters trong Servlet cho phép bạn can thiệp vào quá trình xử lý request và response. Chúng có thể được sử dụng để thực hiện các tác vụ như logging, authentication, authorization, data compression, request/response modification, và nhiều tác vụ tiền/hậu xử lý khác trước khi request đến Servlet hoặc response được gửi đi từ Servlet.

`forward()` là một cơ chế server-side, khi Servlet gọi `forward()`, Servlet container sẽ chuyển request và response hiện tại đến một resource khác (Servlet hoặc JSP) trên cùng server mà không thông báo cho client. `redirect()` là client-side, khi Servlet gọi `redirect()`, nó gửi một response HTTP (302 hoặc 307) cho client, yêu cầu trình duyệt gửi một request mới đến URL khác. `forward()` nhanh hơn và hiệu quả hơn vì không phát sinh request mới từ client.

HTTP method GET được thiết kế để yêu cầu một representation của một resource. Nó là một phương thức 'safe' và 'idempotent', nghĩa là việc thực hiện nhiều lần cùng một request GET không gây ra tác dụng phụ và không làm thay đổi trạng thái của server. Nó thường được dùng để lấy dữ liệu mà không sửa đổi dữ liệu trên server.

REST (Representational State Transfer) là một kiến trúc thiết kế cho web services. RESTful APIs phổ biến vì chúng đơn giản, dễ hiểu, dễ mở rộng và tận dụng các giao thức HTTP đã được chuẩn hóa. Chúng tập trung vào việc quản lý tài nguyên và sử dụng các phương thức HTTP (GET, POST, PUT, DELETE) để thực hiện các thao tác CRUD (Create, Read, Update, Delete) trên tài nguyên đó.

ORM frameworks như Hibernate giúp ánh xạ các đối tượng trong ngôn ngữ lập trình hướng đối tượng (Java) sang các bảng trong cơ sở dữ liệu quan hệ và ngược lại. Điều này giúp lập trình viên làm việc với dữ liệu cơ sở dữ liệu theo hướng đối tượng, giảm thiểu code boilerplate liên quan đến JDBC và thao tác SQL trực tiếp.

XSS là một lỗ hổng bảo mật web cho phép kẻ tấn công chèn mã script độc hại (thường là JavaScript) vào các trang web mà người dùng khác xem. Khi người dùng truy cập trang web bị nhiễm mã độc, script sẽ được thực thi trong trình duyệt của họ, có thể dẫn đến đánh cắp thông tin, chuyển hướng đến trang web độc hại, hoặc thực hiện các hành động khác dưới danh nghĩa người dùng.

Spring Data JPA là một module của Spring Data giúp đơn giản hóa việc thao tác dữ liệu với JPA. Nó cung cấp repository interfaces. Bạn chỉ cần định nghĩa interface kế thừa từ `JpaRepository` (hoặc các repository interface khác) và Spring Data JPA sẽ tự động sinh code implementation cho các thao tác CRUD cơ bản. Hơn nữa, nó còn cho phép bạn định nghĩa các method truy vấn tùy chỉnh chỉ bằng cách tuân theo quy tắc đặt tên method (query derivation).

Cookies được lưu trữ trên trình duyệt của người dùng, trong khi Session data được lưu trữ trên server. Cookie thường được dùng để lưu trữ ID session hoặc các thông tin nhỏ khác ở phía client, và server sử dụng ID này để truy xuất thông tin session tương ứng được lưu trữ trên server.

HTTP là giao thức stateless, nghĩa là mỗi request là độc lập. Session được sử dụng để duy trì trạng thái của người dùng (ví dụ: thông tin đăng nhập, giỏ hàng) qua nhiều request từ cùng một người dùng. Nó thường được thực hiện bằng cách sử dụng cookies hoặc URL rewriting.

`HttpServletRequest` object cung cấp thông tin về yêu cầu HTTP mà client gửi đến server, bao gồm header, parameters, cookies, etc. `HttpServletResponse` object cho phép Servlet thiết lập response gửi về client, bao gồm header, body, status code, etc.

JDBC là một API chuẩn trong Java cho phép các ứng dụng Java kết nối và tương tác với nhiều loại cơ sở dữ liệu khác nhau (ví dụ: MySQL, PostgreSQL, Oracle). Nó cung cấp các class và interface để thực hiện các thao tác như truy vấn, cập nhật, xóa dữ liệu trong cơ sở dữ liệu.

Khi một JSP page được yêu cầu lần đầu tiên hoặc khi có thay đổi, Servlet container sẽ biên dịch nó thành một Servlet Java. Servlet này sau đó được thực thi để xử lý các yêu cầu tiếp theo. JSP là một abstraction giúp đơn giản hóa việc tạo Servlet.

Servlet container, như Tomcat, được thiết kế để quản lý жизненный цикл của Servlets, từ khi khởi tạo đến khi hủy bỏ. Nó cũng chịu trách nhiệm nhận và xử lý các yêu cầu HTTP từ client, sau đó chuyển chúng đến Servlet thích hợp và gửi phản hồi trở lại.

Annotation `@RestController` là một annotation tiện lợi trong Spring Boot, nó kết hợp chức năng của `@Controller` và `@ResponseBody`. `@Controller` đánh dấu class là một controller (xử lý request), và `@ResponseBody` chỉ ra rằng method trả về giá trị sẽ được trực tiếp ghi vào body của response HTTP (thường là JSON hoặc XML), thay vì trả về tên view.

JSON là một định dạng dữ liệu nhẹ, text-based, dễ đọc và dễ viết. Nó dựa trên một tập hợp con của JavaScript syntax, nhưng là ngôn ngữ độc lập và được hỗ trợ rộng rãi bởi nhiều ngôn ngữ lập trình, bao gồm cả Java. Sự đơn giản, hiệu quả và tính tương thích tốt với JavaScript làm cho JSON trở thành định dạng dữ liệu phổ biến cho RESTful APIs, đặc biệt trong giao tiếp giữa front-end (JavaScript) và back-end (Java).

`EntityManager` trong JPA là một interface chính để quản lý vòng đời của entity instances. Nó cung cấp các phương thức để thực hiện các thao tác CRUD trên entity, như persist (tạo mới), find (đọc), merge (cập nhật), remove (xóa), cũng như thực hiện các truy vấn (queries) đến cơ sở dữ liệu.

Deployment (triển khai) ứng dụng web là quá trình đưa ứng dụng web từ môi trường phát triển (ví dụ: máy tính của lập trình viên) lên môi trường production (ví dụ: server web) để người dùng cuối có thể truy cập và sử dụng ứng dụng. Quá trình này thường bao gồm việc đóng gói ứng dụng (ví dụ: thành file WAR), copy file WAR lên server, và cấu hình server để chạy ứng dụng.

Spring Boot Actuator là một module trong Spring Boot cung cấp các endpoints RESTful sẵn có để giám sát và quản lý ứng dụng đang chạy. Các endpoints này cung cấp thông tin về sức khỏe ứng dụng (health), metrics (ví dụ: memory usage, request count), thông tin ứng dụng (info), thread dump, heap dump, và nhiều thông tin khác hữu ích cho việc vận hành và giám sát ứng dụng.

Listeners trong Servlet là các interface cho phép bạn nhận thông báo về các sự kiện quan trọng xảy ra trong Servlet container hoặc trong context của ứng dụng web. Các sự kiện này có thể bao gồm sự kiện khởi tạo và hủy bỏ Servlet context, sự kiện session được tạo hoặc hủy, sự kiện request được tạo hoặc hủy, v.v. Listeners cho phép bạn thực hiện các hành động khi các sự kiện này xảy ra, ví dụ: khởi tạo tài nguyên, logging, cleanup, etc.

File `web.xml` là deployment descriptor (mô tả triển khai) cho ứng dụng web Java (truyền thống). Nó được sử dụng để cấu hình các thành phần web như Servlets, Filters, Listeners, welcome pages, error pages, security constraints, và các tham số khởi tạo ứng dụng. Trong các ứng dụng web hiện đại, việc cấu hình bằng annotations và convention-over-configuration đang dần thay thế `web.xml`.

Spring MVC framework cung cấp một kiến trúc Model-View-Controller (MVC) mạnh mẽ, giúp tách biệt các mối quan tâm trong ứng dụng web. Điều này làm cho code dễ bảo trì, kiểm thử và mở rộng hơn so với việc viết ứng dụng web Java thuần túy.

Context root là một phần của URL path xác định ứng dụng web trên server. Ví dụ, nếu context root là `/myapp`, thì URL `http://localhost:8080/myapp/resource` sẽ truy cập vào resource `/resource` của ứng dụng web với context root `/myapp`. Context root thường được cấu hình trong server hoặc được xác định bởi tên file WAR khi deploy.

Dependency Injection (DI) là một nguyên tắc thiết kế mà trong đó các dependency của một object (các object mà nó cần để hoạt động) được 'inject' vào object đó thay vì object tự tạo hoặc tìm kiếm chúng. DI giúp giảm coupling (sự phụ thuộc) giữa các components, làm cho code linh hoạt hơn, dễ kiểm thử (mock dependency), và dễ bảo trì.

HTTP là giao thức request-response, client gửi request và server trả về response, sau đó kết nối thường bị đóng lại. WebSockets thiết lập một kết nối persistent (liên tục) giữa client và server. Sau khi kết nối được thiết lập, cả client và server có thể gửi dữ liệu cho nhau bất cứ lúc nào, theo kiểu full-duplex communication. Điều này làm cho WebSockets phù hợp cho các ứng dụng real-time như chat, game online, streaming data.

`` là một thẻ action trong JSTL (JSP Standard Tag Library) Core tag library. Nó được sử dụng để lặp qua một tập hợp các item (ví dụ: Collection, Array, Map) và thực thi một đoạn code bên trong thẻ cho mỗi item trong tập hợp. Nó rất hữu ích để hiển thị danh sách dữ liệu trên trang JSP.

Thẻ `` là một action chuẩn trong JSP được sử dụng để tạo hoặc truy cập một Java Bean. Nó cho phép bạn tạo instance của một Java class và lưu trữ nó trong một scope nhất định (page, request, session, application), sau đó bạn có thể sử dụng bean này trong trang JSP để truy cập dữ liệu hoặc thực hiện các thao tác.

Annotation `@WebServlet` được sử dụng để đăng ký một class Servlet với Servlet container và xác định URL pattern mà Servlet sẽ phản hồi. Nó thay thế cho việc cấu hình Servlet trong file `web.xml` truyền thống.

Biểu thức `<%= expression %>` trong JSP được sử dụng để đánh giá một biểu thức Java và in kết quả của nó trực tiếp vào response (thường là HTML) được gửi về trình duyệt. Đây là cách để hiển thị dữ liệu động trên trang JSP.

Trong mô hình MVC, Controller đóng vai trò trung gian. Nó nhận request từ người dùng (thường thông qua View), tương tác với Model để lấy hoặc cập nhật dữ liệu, và sau đó chọn View thích hợp để hiển thị dữ liệu cho người dùng. Controller điều phối luồng xử lý và đảm bảo sự tách biệt giữa Model và View.