React Frontend Developer

Question 1

В каком формате обычно работают с базами данных?

Accepted Answer

С базами данных обычно работают через язык запросов SQL для реляционных БД или через API для NoSQL. Данные передаются в формате JSON или XML. Выбор формата зависит от структуры данных и требований проекта.

Question 2

Как найти и оптимизировать медленный SQL-запрос, выполнение которого занимает продолжительное время?

Accepted Answer

Сначала смотрят план выполнения через EXPLAIN ANALYZE, чтобы понять, где теряется время: полное сканирование таблицы, лишние сортировки или вложенные циклы. Затем добавляют нужные индексы, переписывают запрос, убирают SELECT * и лишние JOIN. Иногда помогает денормализация, кэширование или разбиение запроса. Главное — измерять до и после, а не гадать.

Question 3

Какие способы формирования SQL-запросов вы знаете (ORM, query builder, «сырой» SQL с параметрами) и в чём их особенности?

Accepted Answer

Есть три основных подхода: ORM (например, Hibernate, Entity Framework, SQLAlchemy), query builder (например, Knex, JOOQ, QueryDSL) и «сырой» SQL с параметрами. ORM маппит объекты на таблицы и удобен для CRUD, но может генерировать неоптимальные запросы. Query builder даёт гибкость и контроль над SQL без ручного склеивания строк. Сырой SQL с параметрами — максимальная производительность и точность, но требует ручной работы и осторожности с безопасностью.

Question 4

В чём разница между View и Materialized View в PostgreSQL и когда что использовать?

Accepted Answer

View — это сохранённый SQL-запрос, который выполняется каждый раз при обращении, поэтому всегда показывает актуальные данные, но не ускоряет выборку. Materialized View физически хранит результат запроса на диске, поэтому читается быстро, но данные устаревают и требуют REFRESH. View подходит для инкапсуляции логики и актуальности, Materialized View — для тяжёлых агрегатов и отчётов.

Question 5

Что такое SQL-инъекция?

Accepted Answer

SQL-инъекция — это атака, при которой злоумышленник вставляет вредоносный SQL-код в пользовательский ввод, чтобы изменить запрос к базе данных. Если приложение склеивает SQL-строку напрямую с вводом пользователя, атакующий может прочитать, изменить или удалить данные. Защита строится на параметризованных запросах, валидации ввода и ограничении прав пользователя БД.

Question 6

Какие недостатки и особенности у пагинации через limit/offset и когда этот подход не подходит?

Accepted Answer

LIMIT/OFFSET прост в реализации, но при больших OFFSET база вынуждена прочитать и отбросить все предыдущие строки, что замедляет запрос. Также при вставке или удалении записей между запросами страницы «съезжают»: пользователь может увидеть дубликаты или пропустить элементы. Подход плохо подходит для больших таблиц, лент с частыми изменениями и бесконечной прокрутки.

Question 7

Где в Sequelize задаётся запрос к базе данных?

Accepted Answer

В Sequelize запрос к базе данных задаётся не вручную в SQL-строке, а через методы модели или query interface. Чаще всего используются методы вроде findAll, findOne, create, update и destroy. Они вызываются у модели, например User.findAll(), и Sequelize сам строит SQL. Для сложных случаев есть sequelize.query() с сырым SQL.

Question 8

Как выполнять raw SQL-запросы в Sequelize?

Accepted Answer

В Sequelize для raw SQL используется метод sequelize.query(). Он принимает SQL-строку и опции. По умолчанию возвращает массив [results, metadata]. Можно указать type: QueryTypes.SELECT, чтобы получить сразу массив строк. Для защиты от SQL-инъекций применяй replacements (экранирование) или bind (параметры).

Question 9

Как параметры HTTP-запроса передаются в запрос через Sequelize-модель?

Accepted Answer

Параметры HTTP-запроса (req.query, req.params, req.body) передаются в Sequelize через объект options, чаще всего в поле where. Sequelize автоматически экранирует значения, если использовать операторы Op и не подставлять строки вручную. Для сложных условий применяют Op.and, Op.or, Op.like и другие. Никогда не передавай req.query напрямую в where без валидации — это открывает SQL-инъекции.

Вопросы React Frontend Developer