Ở bài trước, chúng ta đã học cách tạo bảng bằng Migration.
Tuy nhiên, sau khi tạo xong Database, các bảng vẫn hoàn toàn trống.
Trong quá trình phát triển, việc nhập dữ liệu thủ công bằng phpMyAdmin hoặc viết từng câu lệnh SQL sẽ rất mất thời gian.
Laravel cung cấp Seeder để tự động thêm dữ liệu mẫu (Sample Data) vào cơ sở dữ liệu chỉ với một vài lệnh đơn giản.
Ở bài trước, chúng ta đã kết nối thành công Laravel với MySQL và chạy các Migration mặc định của hệ thống.
Trong bài học này, chúng ta sẽ tìm hiểu sâu hơn về Migration – một trong những tính năng quan trọng nhất của Laravel.
Thay vì tạo bảng trực tiếp bằng phpMyAdmin, Laravel cho phép chúng ta quản lý toàn bộ cấu trúc cơ sở dữ liệu bằng mã nguồn.
Điều này giúp dự án dễ bảo trì, dễ chia sẻ và đồng bộ giữa các thành viên trong nhóm.
Sau khi hoàn thành phần Routing, Controller và Blade, chúng ta đã có thể xây dựng giao diện cho ứng dụng.
Tuy nhiên, mọi website thực tế đều cần lưu trữ dữ liệu như người dùng, bài viết, danh mục hay đơn hàng.
Đó là lúc Database trở thành thành phần không thể thiếu.
Trong bài học này, chúng ta sẽ tìm hiểu cách kết nối Laravel với MySQL và chạy Migration đầu tiên để tạo cơ sở dữ liệu theo chuẩn của Laravel.
Ở bài trước, chúng ta đã học cách sử dụng Controller để xử lý logic của ứng dụng.
Tuy nhiên, nếu Controller vừa xử lý dữ liệu vừa chứa toàn bộ mã HTML thì mã nguồn sẽ rất khó đọc và khó bảo trì.
Laravel giải quyết vấn đề này bằng Blade Template Engine – hệ thống template mạnh mẽ, đơn giản và được tích hợp sẵn.
Ở bài trước chúng ta đã tìm hiểu về Routing – nơi tiếp nhận các yêu cầu (Request) từ người dùng.
Tuy nhiên, nếu viết toàn bộ logic ngay trong file routes/web.php thì dự án sẽ nhanh chóng trở nên khó đọc và khó bảo trì.
Đó chính là lý do Controller ra đời.
Controller là nơi tiếp nhận Request từ Route, xử lý nghiệp vụ và trả kết quả về cho người dùng. Có thể hiểu đơn giản:
Route → Controller → Model → View
Controller đóng vai trò trung gian giữa giao diện (View) và dữ liệu (Model), giúp mã nguồn được tổ chức rõ ràng theo mô hình MVC.
Routing là một trong những thành phần quan trọng nhất của Laravel. Mọi yêu cầu (Request) từ trình duyệt đều đi qua hệ thống Routing trước khi được xử lý.
Hiểu Routing sẽ giúp bạn biết cách điều hướng người dùng đến đúng chức năng của ứng dụng.
Mục tiêu bài học
Sau bài này, bạn sẽ:
✅ Cài đặt đầy đủ môi trường phát triển Laravel.
✅ Hiểu vai trò của Composer và Laravel Installer.
✅ Tạo dự án Laravel đầu tiên.
✅ Khởi chạy ứng dụng bằng Artisan.
✅ Cấu hình Visual Studio Code để lập trình hiệu quả.
Mục tiêu bài học
Sau bài này, bạn sẽ:
✅ Hiểu Laravel là gì và tại sao nó được tạo ra.
✅ Biết mô hình MVC trong Laravel.
✅ Hiểu vai trò của Composer.
✅ Làm quen với Artisan CLI.
✅ Nắm được cấu trúc thư mục của một dự án Laravel.
Nếu cập nhật theo Laravel 12 LTS (2026) thì mình sẽ chia thành các phần như sau để người học đi từ PHP Core → Laravel → Triển khai dự án thực tế.
Trong ví dụ này, chúng ta xây dựng một ứng dụng PHP theo mô hình MVC (Model - View - Controller) mà không sử dụng framework.
project/
│
├── app/
│ ├── controllers/
│ │ └── ProductController.php
│ │
│ ├── models/
│ │ └── ProductModel.php
│ │
│ └── views/
│ └── home.php
│
├── config/
│ └── Database.php
│
└── public/
└── index.php
Sau khi đã học xong toàn bộ kiến thức PHP cơ bản, CRUD MySQL, OOP và mô hình MVC, bạn đã có nền tảng rất tốt để bước sang một Framework chuyên nghiệp.
Framework phổ biến nhất hiện nay trong cộng đồng PHP chính là Laravel.
Ở những bài trước, chúng ta đã biết cách:
✅ Kết nối MySQL
✅ CRUD dữ liệu
✅ Chia Header / Footer bằng include
✅ Hash mật khẩu
✅ Filter dữ liệu
✅ Làm quen với OOP
Website đã chạy được.
Nhưng nếu dự án có hàng trăm file thì sao?
Ví dụ:
Trang chủ
Danh sách sản phẩm
Tin tức
Đăng nhập
Quản lý người dùng
Dashboard
Nếu tất cả đều viết trong một file PHP thì sẽ rất khó bảo trì.
Đó là lý do MVC ra đời.
Sau khi hoàn thành phần PHP cơ bản và CRUD, bạn đã có thể xây dựng những website đơn giản.
Tuy nhiên, khi dự án ngày càng lớn, việc viết tất cả trong một file sẽ trở nên rất khó quản lý.
Đó là lý do Lập trình hướng đối tượng (Object-Oriented Programming - OOP) ra đời.
Trong các ứng dụng có yêu cầu bảo mật cao (ngân hàng, chứng khoán, y tế, chính phủ...), người ta áp dụng chiến lược Defense in Depth (phòng thủ nhiều lớp).
CSP (Content Security Policy) là 01 lớp bảo mật của trình duyệt giúp ngăn chặn XSS, ngay cả khi hacker đã chèn được mã độc vào trang.
🛡️ Các lớp bảo vệ XSS
| 🔢 | 🛠️ Hàm/Kỹ thuật | 🎯 Mục đích |
|---|---|---|
| 1️⃣ | trim() | Loại bỏ khoảng trắng đầu/cuối |
| 2️⃣ | strip_tags() (nếu không cho phép HTML) | Xóa các thẻ HTML |
| 3️⃣ | filter_var() | Validate email, URL, số... |
| 4️⃣ | htmlspecialchars() | Escape khi xuất ra HTML (quan trọng nhất) |
| 5️⃣ | Prepared Statement | Chống SQL Injection (không phải XSS) |
| 6️⃣ | CSP (Content Security Policy) | Giảm thiểu XSS ngay cả khi lọt dữ liệu độc |
Trước đây bạn đã học Password Hash. Bài tiếp theo hợp lý nhất là Filter dữ liệu (Data Filtering & Validation) vì đây là kỹ năng gần như dự án PHP nào cũng sử dụng.
Sau bài này bạn sẽ biết:
✅ Filter dữ liệu bằng filter_var()
✅ Validate Email
✅ Validate URL
✅ Validate Number
✅ Làm sạch chuỗi nhập vào
✅ Một số Filter hữu ích khác trong PHP
Trong website thực tế, việc lưu mật khẩu là một vấn đề cực kỳ quan trọng.
❌ Sai lầm:
$password = "123456";
Lưu trực tiếp mật khẩu vào database.
Nếu database bị lộ → toàn bộ tài khoản bị lộ.
✅ Đúng cách:
PHP cung cấp cơ chế Hash Password để mã hóa một chiều.
Ví dụ:
Mật khẩu:
123456
Sau khi hash:
$2y$10$kL7x9a8Fj2....
Người khác không thể lấy lại mật khẩu gốc.
Sau khi biết cách dùng include và require, bước tiếp theo là tách giao diện website thành nhiều phần riêng biệt để dễ quản lý.
Thay vì copy cùng một đoạn menu, header và footer vào hàng chục trang khác nhau, ta chỉ cần sửa một file duy nhất.
Giả sử website có:
Trang chủ
Giới thiệu
Liên hệ
Tin tức
Sản phẩm
Nếu menu nằm trực tiếp trong từng file:
index.php
about.php
contact.php
news.php
product.php
Mỗi lần thêm menu mới:
<li>Khuyến mãi</li>
Bạn phải sửa tất cả các file.
❌ Tốn thời gian
❌ Dễ sai sót
❌ Khó bảo trì
Tái sử dụng code — Xây dựng website chuyên nghiệp
Sau khi hoàn thành CRUD ở bài 27, chúng ta đã có một website PHP cơ bản.
Nhưng có một vấn đề:
❌ Mỗi trang phải viết lại:
Kết nối database
Menu
Header
Footer
Code dùng chung
Ví dụ:
$conn = mysqli_connect(
"localhost",
"root",
"",
"php_basic"
);
Nếu có 50 trang web?
😱 Phải copy 50 lần!
PHP giải quyết vấn đề này bằng:
📦 include
📦 require
Xây dựng hệ thống quản lý bài viết đơn giản
Sau khi đã học:
✅ Kết nối MySQL bằng PHP
✅ INSERT dữ liệu
✅ SELECT dữ liệu
✅ UPDATE dữ liệu
✅ DELETE dữ liệu
Bây giờ chúng ta sẽ ghép tất cả lại thành một hệ thống CRUD hoàn chỉnh.
CRUD là 4 thao tác quan trọng nhất khi làm website:
📝 C — Create → Thêm dữ liệu
👀 R — Read → Xem dữ liệu
✏️ U — Update → Sửa dữ liệu
🗑️ D — Delete → Xóa dữ liệu
Sau bài này bạn sẽ biết:
✅ Xóa dữ liệu trong MySQL bằng PHP
✅ Sử dụng câu lệnh DELETE
✅ Truyền ID cần xóa từ URL
✅ Kiểm tra dữ liệu trước khi xóa
✅ Tránh lỗi xóa nhầm dữ liệu
🎯 Đối tượng:
Học sinh, sinh viên
Nhân viên văn phòng
Chủ shop online
Giáo viên
Người làm nội dung
Người kinh doanh nhỏ
Người chưa biết lập trình
⏰ Thời lượng:
20 bài học
10–15 phút/bài
Tổng thời gian: 5–8 giờ
Sau bài này, bạn sẽ biết:
✅ Cập nhật dữ liệu đã có trong database
✅ Viết câu lệnh SQL UPDATE
✅ Nhận dữ liệu từ form sửa
✅ Dùng PHP kết nối MySQL để cập nhật
✅ Hiểu quy trình "Sửa dữ liệu" trong CRUD
Sau khi đã học:
✅ Bài 21 — Giới thiệu MySQL
✅ Bài 22 — Kết nối MySQL bằng PHP
✅ Bài 23 — INSERT dữ liệu
Bây giờ chúng ta sẽ học bước quan trọng nhất:
👉 Lấy dữ liệu từ Database đưa ra màn hình Website
Ví dụ:
Sau khi đã kết nối thành công PHP với MySQL ở bài trước, bước tiếp theo là ghi dữ liệu vào database.
Trong thực tế, thao tác INSERT được dùng rất nhiều:
➕ Thêm bài viết
👤 Tạo tài khoản người dùng
🛒 Lưu đơn hàng
💬 Lưu bình luận
📧 Đăng ký nhận tin
Nếu 1 trang web không lộ đuôi .php (ví dụ URL đẹp kiểu /san-pham/abc), vẫn có vài cách đoán xem nó có chạy PHP hay không.
Không có cách nào chắc 100% chỉ nhìn bên ngoài, vì PHP chạy phía server và trình duyệt chỉ nhận HTML.
01 số cách kiểm tra:
Sau khi đã tạo được Database ở bài trước, bước tiếp theo là kết nối PHP với MySQL để có thể đọc và ghi dữ liệu.
Đây là nền tảng cho mọi website động như:
📰 Trang tin tức
🛒 Website bán hàng
👤 Hệ thống thành viên
📚 Quản lý thư viện
🎓 Website học trực tuyến
#laptrinhphpcoban
Sau bài này bạn sẽ biết:
✅ Database là gì?
✅ MySQL là gì?
✅ phpMyAdmin dùng để làm gì?
✅ Cách tạo Database đầu tiên
✅ Chuẩn bị cho việc kết nối PHP với MySQL ở bài tiếp theo
Sau bài trước về Upload File, chúng ta sẽ học hai công cụ cực kỳ quan trọng trong lập trình web:
✅ Session
✅ Cookie
Đây là nền tảng để xây dựng:
Đăng nhập thành viên
Giỏ hàng
Ghi nhớ tùy chọn người dùng
Theo dõi trạng thái truy cập
Sau bài này bạn sẽ biết:
✅ Upload file từ máy người dùng lên server
✅ Sử dụng biến $_FILES
✅ Kiểm tra phần mở rộng (extension) của file
✅ Đổi tên file khi upload
✅ Upload ảnh an toàn hơn
Bạn muốn Google và các search engine chỉ index:
✅ https://domain.com (non-www)
❌ Không thu thập https://www.domain.com
Làm theo thứ tự này:
Sau khi người dùng nhập dữ liệu vào form, bạn không nên tin tưởng dữ liệu đó ngay lập tức.
Người dùng có thể:
❌ Để trống dữ liệu
❌ Nhập khoảng trắng vô nghĩa
❌ Chèn mã HTML hoặc JavaScript độc hại
❌ Gửi dữ liệu sai định dạng
Vì vậy trước khi xử lý hoặc lưu vào database, chúng ta cần Validate (kiểm tra dữ liệu).
#laptrinhphpcoban
Sau khi học biến, điều kiện, vòng lặp, hàm và mảng, đã đến lúc tạo ra những trang web có thể nhận dữ liệu từ người dùng.
Đây chính là bước đầu tiên để xây dựng:
✅ Form đăng nhập
✅ Form liên hệ
✅ Form đăng ký thành viên
✅ Form tìm kiếm
✅ Form quản trị dữ liệu
#laptrinhphpcoban
Sau khi đã biết hàm và mảng, đây là lúc tìm hiểu cách PHP trao đổi dữ liệu giữa các phần khác nhau của chương trình.
PHP cung cấp:
✅ global
✅ $GLOBALS
✅ $_GET
✅ $_POST
✅ $_SERVER
Đây được gọi là Super Global Variables — các biến đặc biệt có thể truy cập ở mọi nơi trong chương trình.
Trong thực tế lập trình, dữ liệu thường cần được sắp xếp trước khi hiển thị cho người dùng.
Ví dụ:
Danh sách sản phẩm theo giá tăng dần
Bảng điểm từ cao xuống thấp
Danh sách thành viên theo tên A → Z
Sắp xếp dữ liệu theo mã hoặc ID
PHP cung cấp nhiều hàm sắp xếp có sẵn giúp xử lý cực kỳ nhanh.
Cài đặt extension Tampermonkey trong Edge (mở đúng tab FireAnt - Biểu đồ dạng TAB)
#laptrinhphpcoban
PHP là gì?
PHP dùng để làm gì?
Cài Laragon / XAMPP
VS Code + Extension PHP
Chạy localhost đầu tiên
Thẻ <?php ?>
Cấu trúc file PHP
Comment trong PHP
Chạy thử chương trình
#laptrinhphpcoban
Sau bài này bạn sẽ biết:
✅ Mảng là gì
✅ Tạo mảng trong PHP
✅ Truy cập phần tử mảng
✅ Array thường (Indexed Array)
✅ Array kết hợp (Associative Array)
✅ Array đa chiều (Multidimensional Array)
Sau bài này bạn sẽ biết:
✅ Hàm (Function) là gì
✅ Cách tạo hàm trong PHP
✅ Truyền tham số vào hàm
✅ Trả dữ liệu bằng return
✅ Giá trị mặc định của tham số (Default Parameter)
foreach là vòng lặp chuyên dùng để duyệt các phần tử trong mảng.
Thay vì phải đếm số phần tử như for, PHP sẽ tự lấy từng phần tử cho chúng ta.
👉 Đây là vòng lặp được sử dụng cực kỳ nhiều trong các ứng dụng PHP thực tế.
Sau bài này bạn sẽ biết:
✅ Sử dụng vòng lặp for
✅ Hiểu 3 thành phần của for
✅ Dùng break
✅ Dùng continue
✅ Biết khi nào nên dùng for thay vì while
Sau bài này bạn sẽ biết:
✅ Sử dụng while
✅ Sử dụng do...while
✅ Tạo bộ đếm tự động
✅ Duyệt dữ liệu bằng vòng lặp
✅ Hiểu sự khác nhau giữa while và do...while
Sau bài này bạn sẽ:
✅ Hiểu cách hoạt động của switch
✅ Biết sử dụng case
✅ Hiểu vai trò của break
✅ Sử dụng default
✅ Viết code gọn hơn thay cho nhiều if else
Sau bài này bạn sẽ:
✅ Biết cách ra quyết định trong chương trình PHP
✅ Sử dụng được if
✅ Sử dụng được if...else
✅ Sử dụng được if...elseif...else
✅ Viết điều kiện ngắn bằng toán tử 3 ngôi
Sau bài này bạn sẽ:
✅ Biết sử dụng các toán tử trong PHP
✅ Thực hiện phép tính với số
✅ So sánh dữ liệu
✅ Kết hợp nhiều điều kiện
✅ Tăng giảm giá trị biến
✅ Nối chuỗi bằng toán tử
Sau bài này bạn sẽ:
✅ Hiểu hằng số là gì.
✅ Biết cách khai báo bằng const.
✅ Biết cách khai báo bằng define().
✅ Hiểu và sử dụng Magic Constants.
✅ Biết khi nào nên dùng hằng số thay vì biến.
Sau bài này bạn sẽ:
✅ Hiểu chuỗi (String) là gì
✅ Biết cách nối chuỗi
✅ Phân biệt dấu nháy đơn và dấu nháy kép
✅ Biết cách Escape ký tự đặc biệt
✅ Sử dụng các hàm xử lý chuỗi cơ bản
