Cheat sheet

ทุกตารางและสูตรที่ต้องจำสำหรับข้อสอบปลายภาค รวมไว้หน้าเดียว

HTTP Status Codes

HTTP Methods & การอ่านข้อมูล

3 Tiers

Presentation  "What the user sees"      HTML, CSS, JS, Bootstrap
Logic         "What the app does"       Node.js, Express
Persistence   "What the app remembers"  SQLite, JSON files

HTTP lifecycle: DNS → TCP/TLS handshake → request → server processing (middleware) → response → render

สัญลักษณ์ UML

Web Storage

โค้ดที่ต้องเขียนได้

// GET ข้อมูลมาแสดง
fetch('/api/products')
  .then(res => res.json())
  .then(data => renderProducts(data))
  .catch(err => showError());

// POST ส่งข้อมูล
fetch('/api/checkout', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify(orderData)
});

// Event delegation
parent.addEventListener('click', e => {
  const btn = e.target.closest('.add-to-cart');
  if (!btn) return;
  addToCart(btn.dataset.id);
});

// Debounce 300ms
clearTimeout(timer);
timer = setTimeout(() => filterProducts(value), 300);

// localStorage
localStorage.setItem('cart', JSON.stringify(cart));
const cart = JSON.parse(localStorage.getItem('cart'));

// Express พื้นฐาน
const express = require('express');
const app = express();
app.use(express.json());              // ต้องมาก่อน routes
app.get('/api/products/:id', (req, res) => {
  const item = products.find(p => p.id == req.params.id);
  if (!item) return res.status(404).json({ error: 'Not found' });
  res.status(200).json(item);
});

// JWT
const token = jwt.sign({ id: user.id }, process.env.SECRET, { expiresIn: '1h' });
const payload = jwt.verify(token, process.env.SECRET);

// Parameterized query
db.get('SELECT * FROM users WHERE email = ?', [email], cb);

Security

คุณสมบัติ hash 4 ข้อ: one-way · fixed-length · deterministic · avalanche effect
JWT 3 ส่วน: Header . Payload . Signature       (payload อ่านได้ ห้ามใส่ความลับ)
Header ส่ง token: Authorization: Bearer <token>
AuthN (คุณคือใคร) → 401     AuthZ (มีสิทธิ์ไหม) → 403
error ตอน login ต้องเป็น "Invalid email or password" เพื่อกัน user enumeration

Database

PK  = ไม่ซ้ำ ไม่เป็น NULL
FK  = ชี้ไป PK ของอีกตาราง ค่าที่ใส่ต้องมีอยู่จริง
1:N = FK อยู่ฝั่ง "หลาย"
M:N = ต้องมี junction table (PK = คู่ของ FK สองตัว)

ACID: Atomicity (all-or-nothing) · Consistency (ข้อมูลถูกกฎ)
      Isolation (ไม่รบกวนกัน)   · Durability (commit แล้วอยู่ถาวร)

SQL Injection แก้ด้วย parameterized query:  WHERE email = ?
ROLLBACK = ย้อนงานในฐานข้อมูล
Compensating action = ย้อนงานภายนอก เช่น refund

Scaling

Monolith  : ง่าย เร็วตอนเริ่ม แต่ shared fate และขยายทั้งก้อน
Microservice: แยก deploy แยก DB จำกัดวงความเสียหาย แต่ debug ยาก
Resilience: timeout · retry · circuit breaker · graceful degradation · health check

สูตรตอบอัตนัย 4 ขั้น

ห้ามตอบคำเดียวหรือเล่าลอย ๆ — guidelines ระบุชัดว่าต้องอธิบายครบ 4 ขั้น

กับดักข้อสอบ