Production Engineering·25/10/2026
Quên WHERE tenant_id: RLS có chặn được rò dữ liệu?
Lab kiểm tra query thiếu filter, ghi chéo tenant, context rỗng và owner bypass. Giải thích SET LOCAL với connection pool, FORCE RLS và ranh giới của custom tenant context.