Bài 19. PHP Framework và Laravel

Khái niệm và lý thuyết

Lợi ích: năng suất cao, quy ước chung cho cả nhóm, bảo mật tích hợp (CSRF, XSS, SQL injection). Chi phí: thời gian học quy ước, phải biết đọc tài liệu khi lỗi, yêu cầu PHP mới và Composer.

Composer và tạo dự án Laravel

# Cài Composer tại getcomposer.org, kiểm tra:
composer --version
# Tạo dự án (cần PHP 8.2+)
composer create-project laravel/laravel qlsv-laravel
cd qlsv-laravel
php artisan serve          # http://127.0.0.1:8000

qlsv-laravel/
├── app/Http/Controllers/   # Controller
├── app/Models/             # Model Eloquent
├── database/migrations/    # Migration
├── resources/views/        # View Blade (.blade.php)
├── routes/web.php, api.php # Định tuyến
├── public/                 # Thư mục công khai (index.php)
├── .env                    # Cấu hình: DB_DATABASE=qlsv, DB_USERNAME=root

Với XAMPP: sửa .env cho khớp MySQL (DB_DATABASE, DB_USERNAME=root, DB_PASSWORD rỗng), tạo CSDL trong phpMyAdmin rồi chạy php artisan migrate.

Migration và Model

php artisan make:model SinhVien -mcr    # tạo Model + migration + controller resource

<?php
// database/migrations/xxxx_create_sinh_viens_table.php
public function up(): void {
    Schema::create('sinh_viens', function (Blueprint $table) {
        $table->id();
        $table->string('ma_sv', 10)->unique();
        $table->string('ho_ten', 100);
        $table->string('lop', 20);
        $table->string('email')->nullable();
        $table->date('ngay_sinh')->nullable();
        $table->timestamps();
    });
}
// app/Models/SinhVien.php
class SinhVien extends Model {
    protected $fillable = ['ma_sv', 'ho_ten', 'lop', 'email', 'ngay_sinh'];
}

php artisan migrate

<?php
// Eloquent thay cho SQL tay (tự dùng prepared statement)
SinhVien::all();
SinhVien::where('lop', 'K66 Tin')->orderBy('ho_ten')->get();
SinhVien::where('ho_ten', 'like', "%An%")->paginate(10);
$sv = SinhVien::create(['ma_sv' => 'SV001', 'ho_ten' => 'Lò Văn An', 'lop' => 'K66 Tin']);
$sv->update(['lop' => 'K65 Tin']);
SinhVien::findOrFail(1)->delete();

Route và Controller

<?php
// routes/web.php
use App\Http\Controllers\SinhVienController;
Route::resource('sinhvien', SinhVienController::class);   // 7 route CRUD chuẩn

// app/Http/Controllers/SinhVienController.php
class SinhVienController extends Controller {
    public function index() {
        $ds = SinhVien::orderBy('ho_ten')->paginate(10);
        return view('sinhvien.index', compact('ds'));
    }
    public function create() { return view('sinhvien.form'); }
    public function store(Request $request) {
        $d = $request->validate([
            'ma_sv'  => 'required|max:10|unique:sinh_viens',
            'ho_ten' => 'required|min:3',
            'lop'    => 'required',
            'email'  => 'nullable|email',
        ]);
        SinhVien::create($d);
        return redirect()->route('sinhvien.index')->with('ok', 'Đã thêm sinh viên');
    }
    public function destroy(SinhVien $sinhvien) {       // tự tìm theo id (route model binding)
        $sinhvien->delete();
        return back()->with('ok', 'Đã xóa');
    }
}

validate() tự chuyển về form kèm lỗi nếu dữ liệu sai; unique:sinh_viens kiểm tra trùng trong CSDL. Chạy php artisan route:list để xem 7 route được sinh.

View Blade

{{-- resources/views/layouts/app.blade.php --}}
<!DOCTYPE html><html lang="vi"><head><meta charset="UTF-8"><title>@yield('title', 'QLSV')</title></head>
<body>
  <nav><a href="/{{ route('sinhvien.index') }}">Sinh viên</a> | <a href="/{{ route('sinhvien.create') }}">Thêm</a></nav>
  @if (session('ok')) <p style="color:green">{{ session('ok') }}</p> @endif
  @yield('content')
</body></html>

{{-- resources/views/sinhvien/index.blade.php --}}
@extends('layouts.app')
@section('title', 'Danh sách sinh viên')
@section('content')
  <h1>Danh sách sinh viên</h1>
  <table border="1">
  @foreach ($ds as $sv)
    <tr><td>{{ $sv->ma_sv }}</td><td>{{ $sv->ho_ten }}</td><td>{{ $sv->lop }}</td>
        <td><form method="post" action="{{ route('sinhvien.destroy', $sv) }}">@csrf @method('DELETE')
            <button onclick="return confirm('Xóa?')">Xóa</button></form></td></tr>
  @endforeach
  </table>
  {{ $ds->links() }}
@endsection

{{ }} tự mã hóa HTML (chống XSS); @csrf chèn token; @extends/@section kế thừa layout; $ds->links() sinh phân trang.