Un guide complet pour les développeurs sur les arbres B+ dans InnoDB, les structures Heap dans Postgres, les pointeurs de nœuds d'index, les règles d'index composites et l'amplification d'écriture.
Comment optimiser le SQL et le schéma, choisir les types d'index, quand la logique côté base de données devient un handicap, comment MySQL et PostgreSQL diffèrent en production, et ce que coûtent réellement la mise à l'échelle verticale, les réplicas, la décomposition et le sharding.
Apprenez à lire EXPLAIN et EXPLAIN ANALYZE, à optimiser les JOINs et les CTEs, à implémenter la pagination keyset, et à comprendre les comportements de charge MVCC des moteurs de bases de données.
Comment gérer des milliers d'événements HTTP entrants par seconde : validation à la périphérie (edge), couches de mise en tampon, écriture par lots dans le stockage et évitement de la saturation des connexions de base de données en cas de pic de charge.
Comment choisir un courtier pour le travail asynchrone : comparaison des files d'attente en mémoire (Redis), des courtiers AMQP (RabbitMQ) et des journaux de validation (Kafka) selon l'ordonnancement, la mise à l'échelle, la durabilité et le coût opérationnel.
Comment surveiller l'état de l'application à travers les environnements et la charge : journalisation structurée, métriques, traces, identifiants de corrélation inter-services et un éventail pratique d'outils allant du syslog classique à Prometheus, Loki, OpenTelemetry et SaaS APM.
Pourquoi PHP-FPM et les workers multiplient les sessions de base de données, comment les répartiteurs (poolers) et proxies de niveau intermédiaire partagent les connexions réelles du serveur, et ce que les équipes Laravel doivent savoir sur les modes PgBouncer, ProxySQL et les requêtes préparées.
Les attaques web que vous rencontrerez le plus souvent : injections (SQL/commande), XSS, CSRF, failles IDOR/contrôle d'accès, SSRF, téléversements de fichiers non sécurisés, clickjacking et pièges de configuration. Atténuations pratiques, en-têtes et listes de contrôle.