Валидация «на всякий случай» в контроллере, проверка после парсинга, доверие к клиенту — самые дорогие ошибки в Node-сервисах. Разбираем, где ломается защита и как выстроить границу данных правильно.
Незакрытая валидация на входе — прямой путь к 500-м, порче данных и утечкам. Разбираем, что проверить в Node-сервисе на границах системы, прежде чем выкатывать его под реальный трафик.
Четыре библиотеки валидации для Node решают одну задачу по-разному: одни выводят типы автоматически, другие быстрее на больших объёмах. Разбираем цену каждого выбора.
Разбираем, когда middleware стоит писать руками, когда тянуть пакет из npm, а когда выносить логику из цепочки вовсе. С ценой каждого решения на примерах Express 4.x.
Порядок подключения middleware решает, поймаете вы ошибку или уроните сервер. Разбираем, где ставить обработчик ошибок, как не потерять async-исключения и чем платить за каждый подход.
Порядок вызова next(), обработка ошибок, монтирование на путь — четыре подхода к middleware в Express 4.x и цена каждого из них.
Пул соединений, параметризованные запросы, транзакции и graceful shutdown — четыре вещи, которые новичок обычно узнаёт из инцидента на проде. Разбираем на PostgreSQL и библиотеке pg 8.x.
Утечки соединений, забытый await, SQL-инъекции через шаблонные строки и таймауты пула — разбираем ошибки при работе с PostgreSQL и MySQL из Node.js и как их не допустить.
Пул на 10 соединений, отсутствие таймаутов и один незакрытый транзакционный клиент кладут сервис под первой же нагрузкой. Что проверить в слое доступа к БД до релиза.
Стрим, который работает на 10 МБ файле в разработке, кладёт процесс на гигабайтной выгрузке в проде. Разбираем, что проверить в обработке ошибок, backpressure и очистке ресурсов до релиза.
Один и тот же способ чтения файла на 2 ГБ либо держит память под контролем, либо роняет процесс по OOM. Разбираем четыре подхода к работе со стримами и их цену.
Почему setTimeout(fn, 0) выполняется позже, чем Promise.then, и как это использовать: разбор порядка задач в событийном цикле на реальных приёмах для браузера и Node.js.