"Mọi lập trình viên Node.js đều bắt đầu từ một dòng lệnh đơn giản:
node app.js. Từ đó, bạn sẽ khám phá cách chương trình giao tiếp với hệ điều hành và người dùng thông quaconsole,process,argvvàreadline."
Sau bài học này, bạn sẽ:
Biết cách tạo chương trình Node.js đầu tiên.
Chạy file JavaScript bằng lệnh node.
Sử dụng console để hiển thị thông tin.
Hiểu đối tượng process.
Đọc tham số dòng lệnh bằng process.argv.
Nhập dữ liệu từ bàn phím bằng readline.
"Một môi trường phát triển được cài đặt đúng ngay từ đầu sẽ giúp bạn tập trung vào việc học và xây dựng ứng dụng, thay vì mất thời gian xử lý các lỗi cấu hình."
Sau bài học này bạn sẽ:
Hiểu Node.js LTS là gì.
Biết sự khác nhau giữa LTS và Current.
Cài đặt Node.js thành công.
Hiểu npm và npx.
Cài đặt Visual Studio Code.
Làm quen với Terminal.
Kiểm tra môi trường phát triển đã sẵn sàng.
Mình sẽ thiết kế theo cùng triết lý: từ nền tảng → thực chiến → triển khai, cập nhật theo hệ sinh thái Node.js năm 2026 (Node.js LTS, Express 5, TypeScript, Prisma, Docker...).
Lộ trình này cũng phù hợp để tiếp nối sau khóa JavaScript ES2026 hoặc dành cho người đã biết PHP/Laravel muốn chuyển sang Node.js.
Nếu cập nhật theo Node.js LTS (2026) thì mình sẽ chia thành các phần như sau để người học đi từ JavaScript → Node.js → Xây dựng REST API → Triển khai dự án thực tế.
Tiếp nối khóa "JavaScript ES2026 — Tự học JavaScript từ ZERO đến Web Developer"
Dưới đây là Bài 01 theo đúng phong cách của series Laravel 12 (2026): giải thích dễ hiểu, nhiều ví dụ thực tế, bám sát Node.js LTS năm 2026 và hướng đến mục tiêu xây dựng REST API.
"JavaScript không còn chỉ chạy trong trình duyệt. Với Node.js, JavaScript có thể xây dựng cả những hệ thống backend hiện đại phục vụ hàng triệu người dùng."
Sau bài học này bạn sẽ hiểu được:
Node.js là gì?
JavaScript Runtime là gì?
V8 Engine hoạt động như thế nào?
Event Loop là gì?
Non-blocking I/O là gì?
Khi nào nên dùng Node.js?
Khi nào không nên dùng Node.js?
Sau khi đã biết cách truy vấn dữ liệu bằng Eloquent và Query Builder, bước tiếp theo là tìm hiểu Relationship (mối quan hệ) giữa các Model.
Trong thực tế, dữ liệu hiếm khi tồn tại độc lập.
Một người dùng có thể có hồ sơ cá nhân, một bài viết thuộc về một danh mục, một sản phẩm có nhiều hình ảnh...
Việc liên kết các bảng với nhau giúp cơ sở dữ liệu trở nên khoa học và tránh trùng lặp dữ liệu.
Trong bài này, chúng ta sẽ tìm hiểu mối quan hệ đơn giản nhất: One To One.
Sau khi đã làm quen với Eloquent Model và các thao tác CRUD cơ bản, chúng ta sẽ học cách truy vấn dữ liệu bằng Query Builder.
Query Builder cung cấp một cú pháp trực quan, dễ đọc và an toàn, giúp xây dựng các câu lệnh SQL mà không cần viết SQL thủ công.
Laravel sẽ tự động chuyển đổi các phương thức thành câu lệnh SQL tương ứng.
Ở bài trước, chúng ta đã tìm hiểu Model và cách Eloquent ORM ánh xạ giữa đối tượng và bảng dữ liệu.
Trong bài học này, chúng ta sẽ bắt đầu thao tác trực tiếp với cơ sở dữ liệu thông qua Eloquent mà không cần viết các câu lệnh SQL.
Đây là một trong những lý do khiến Laravel trở thành framework PHP được yêu thích nhất hiện nay.
Sau khi hoàn thành phần Database, chúng ta đã biết cách tạo bảng (Migration), thêm dữ liệu mẫu (Seeder) và sinh dữ liệu giả bằng Factory.
Tuy nhiên, cho đến thời điểm này chúng ta vẫn chưa thực sự làm việc với dữ liệu trong ứng dụng.
Trong Laravel, việc thao tác với cơ sở dữ liệu được thực hiện thông qua Eloquent ORM và thành phần quan trọng nhất chính là Model.
Ở bài trước, chúng ta đã học cách sử dụng Seeder để thêm dữ liệu mẫu vào Database.
Tuy nhiên, nếu cần tạo hàng trăm hoặc hàng nghìn bản ghi thì việc tự viết từng dữ liệu sẽ rất mất thời gian.
Laravel cung cấp Factory kết hợp với Faker để sinh dữ liệu giả (Fake Data) một cách tự động.
Đây là công cụ được sử dụng rất phổ biến trong quá trình phát triển và kiểm thử ứng dụng.
Ở bài trước, chúng ta đã học cách tạo bảng bằng Migration.
Tuy nhiên, sau khi tạo xong Database, các bảng vẫn hoàn toàn trống.
Trong quá trình phát triển, việc nhập dữ liệu thủ công bằng phpMyAdmin hoặc viết từng câu lệnh SQL sẽ rất mất thời gian.
Laravel cung cấp Seeder để tự động thêm dữ liệu mẫu (Sample Data) vào cơ sở dữ liệu chỉ với một vài lệnh đơn giản.
Ở bài trước, chúng ta đã kết nối thành công Laravel với MySQL và chạy các Migration mặc định của hệ thống.
Trong bài học này, chúng ta sẽ tìm hiểu sâu hơn về Migration – một trong những tính năng quan trọng nhất của Laravel.
Thay vì tạo bảng trực tiếp bằng phpMyAdmin, Laravel cho phép chúng ta quản lý toàn bộ cấu trúc cơ sở dữ liệu bằng mã nguồn.
Điều này giúp dự án dễ bảo trì, dễ chia sẻ và đồng bộ giữa các thành viên trong nhóm.
Sau khi hoàn thành phần Routing, Controller và Blade, chúng ta đã có thể xây dựng giao diện cho ứng dụng.
Tuy nhiên, mọi website thực tế đều cần lưu trữ dữ liệu như người dùng, bài viết, danh mục hay đơn hàng.
Đó là lúc Database trở thành thành phần không thể thiếu.
Trong bài học này, chúng ta sẽ tìm hiểu cách kết nối Laravel với MySQL và chạy Migration đầu tiên để tạo cơ sở dữ liệu theo chuẩn của Laravel.
Ở bài trước, chúng ta đã học cách sử dụng Controller để xử lý logic của ứng dụng.
Tuy nhiên, nếu Controller vừa xử lý dữ liệu vừa chứa toàn bộ mã HTML thì mã nguồn sẽ rất khó đọc và khó bảo trì.
Laravel giải quyết vấn đề này bằng Blade Template Engine – hệ thống template mạnh mẽ, đơn giản và được tích hợp sẵn.
Ở bài trước chúng ta đã tìm hiểu về Routing – nơi tiếp nhận các yêu cầu (Request) từ người dùng.
Tuy nhiên, nếu viết toàn bộ logic ngay trong file routes/web.php thì dự án sẽ nhanh chóng trở nên khó đọc và khó bảo trì.
Đó chính là lý do Controller ra đời.
Controller là nơi tiếp nhận Request từ Route, xử lý nghiệp vụ và trả kết quả về cho người dùng. Có thể hiểu đơn giản:
Route → Controller → Model → View
Controller đóng vai trò trung gian giữa giao diện (View) và dữ liệu (Model), giúp mã nguồn được tổ chức rõ ràng theo mô hình MVC.
Routing là một trong những thành phần quan trọng nhất của Laravel. Mọi yêu cầu (Request) từ trình duyệt đều đi qua hệ thống Routing trước khi được xử lý.
Hiểu Routing sẽ giúp bạn biết cách điều hướng người dùng đến đúng chức năng của ứng dụng.
Mục tiêu bài học
Sau bài này, bạn sẽ:
✅ Cài đặt đầy đủ môi trường phát triển Laravel.
✅ Hiểu vai trò của Composer và Laravel Installer.
✅ Tạo dự án Laravel đầu tiên.
✅ Khởi chạy ứng dụng bằng Artisan.
✅ Cấu hình Visual Studio Code để lập trình hiệu quả.
Mục tiêu bài học
Sau bài này, bạn sẽ:
✅ Hiểu Laravel là gì và tại sao nó được tạo ra.
✅ Biết mô hình MVC trong Laravel.
✅ Hiểu vai trò của Composer.
✅ Làm quen với Artisan CLI.
✅ Nắm được cấu trúc thư mục của một dự án Laravel.
Nếu cập nhật theo Laravel 12 LTS (2026) thì mình sẽ chia thành các phần như sau để người học đi từ PHP Core → Laravel → Triển khai dự án thực tế.
Trong ví dụ này, chúng ta xây dựng một ứng dụng PHP theo mô hình MVC (Model - View - Controller) mà không sử dụng framework.
project/
│
├── app/
│ ├── controllers/
│ │ └── ProductController.php
│ │
│ ├── models/
│ │ └── ProductModel.php
│ │
│ └── views/
│ └── home.php
│
├── config/
│ └── Database.php
│
└── public/
└── index.php
Sau khi đã học xong toàn bộ kiến thức PHP cơ bản, CRUD MySQL, OOP và mô hình MVC, bạn đã có nền tảng rất tốt để bước sang một Framework chuyên nghiệp.
Framework phổ biến nhất hiện nay trong cộng đồng PHP chính là Laravel.
Ở những bài trước, chúng ta đã biết cách:
✅ Kết nối MySQL
✅ CRUD dữ liệu
✅ Chia Header / Footer bằng include
✅ Hash mật khẩu
✅ Filter dữ liệu
✅ Làm quen với OOP
Website đã chạy được.
Nhưng nếu dự án có hàng trăm file thì sao?
Ví dụ:
Trang chủ
Danh sách sản phẩm
Tin tức
Đăng nhập
Quản lý người dùng
Dashboard
Nếu tất cả đều viết trong một file PHP thì sẽ rất khó bảo trì.
Đó là lý do MVC ra đời.
Sau khi hoàn thành phần PHP cơ bản và CRUD, bạn đã có thể xây dựng những website đơn giản.
Tuy nhiên, khi dự án ngày càng lớn, việc viết tất cả trong một file sẽ trở nên rất khó quản lý.
Đó là lý do Lập trình hướng đối tượng (Object-Oriented Programming - OOP) ra đời.
Trong các ứng dụng có yêu cầu bảo mật cao (ngân hàng, chứng khoán, y tế, chính phủ...), người ta áp dụng chiến lược Defense in Depth (phòng thủ nhiều lớp).
CSP (Content Security Policy) là 01 lớp bảo mật của trình duyệt giúp ngăn chặn XSS, ngay cả khi hacker đã chèn được mã độc vào trang.
🛡️ Các lớp bảo vệ XSS
| 🔢 | 🛠️ Hàm/Kỹ thuật | 🎯 Mục đích |
|---|---|---|
| 1️⃣ | trim() | Loại bỏ khoảng trắng đầu/cuối |
| 2️⃣ | strip_tags() (nếu không cho phép HTML) | Xóa các thẻ HTML |
| 3️⃣ | filter_var() | Validate email, URL, số... |
| 4️⃣ | htmlspecialchars() | Escape khi xuất ra HTML (quan trọng nhất) |
| 5️⃣ | Prepared Statement | Chống SQL Injection (không phải XSS) |
| 6️⃣ | CSP (Content Security Policy) | Giảm thiểu XSS ngay cả khi lọt dữ liệu độc |
Trước đây bạn đã học Password Hash. Bài tiếp theo hợp lý nhất là Filter dữ liệu (Data Filtering & Validation) vì đây là kỹ năng gần như dự án PHP nào cũng sử dụng.
Sau bài này bạn sẽ biết:
✅ Filter dữ liệu bằng filter_var()
✅ Validate Email
✅ Validate URL
✅ Validate Number
✅ Làm sạch chuỗi nhập vào
✅ Một số Filter hữu ích khác trong PHP
