exec("INSERT IGNORE INTO `articles` (`id`, `title`, `slug`, `category`, `summary`, `content`, `author`, `views`, `published_at`) VALUES (1, 'Làm chủ Laravel Routing nâng cao và Route Group', 'lam-chu-laravel-routing-nang-cao', 'Routing', 'Tìm hiểu cách khai báo tham số động, biểu thức chính quy Regex, Named Routes và gom nhóm prefix admin.', 'Laravel cung cấp hệ thống định tuyến (Routing) vô cùng linh hoạt và mạnh mẽ.', 'Hoàng Vũ', 320, '2026-01-10 08:30:00'), (2, 'Xây dựng RESTful Resource Controller chuẩn mực trong Laravel', 'xay-dung-restful-resource-controller-laravel', 'Controller', 'Khám phá 7 phương thức chuẩn của Resource Controller: index, create, store, show, edit, update và destroy.', 'Chỉ với một dòng lệnh Route::resource, Laravel tự động ánh xạ 7 chuẩn RESTful HTTP Verbs.', 'Minh Tuấn', 285, '2026-01-12 09:15:00'), (3, 'Tổ chức giao diện kế thừa với Blade Layout, Partials và Stack', 'to-chuc-giao-dien-voi-blade-layout-stack', 'Blade View', 'Sử dụng @extends, @section, @yield, @include và @stack/@push để xây dựng kiến trúc giao diện mô-đun hóa.', 'Blade Template Engine cho phép tách biệt khung giao diện chính và các thành phần con.', 'Thu Hà', 410, '2026-01-15 14:20:00'), (4, 'Tái sử dụng UI hiệu quả bằng Anonymous & Class-based Blade Components', 'tai-su-dung-ui-bang-blade-components', 'Components', 'Tạo các thẻ giao diện tùy chỉnh , , gọn nhẹ, dễ bảo trì.', 'Blade Component giúp đóng gói giao diện và truyền dữ liệu qua thuộc tính.', 'Hoàng Vũ', 195, '2026-01-18 10:45:00'), (5, 'Bảo mật Form với CSRF, Method Spoofing và Route Model Binding', 'bao-mat-form-csrf-method-spoofing-model-binding', 'Security & Eloquent', 'Kết hợp @csrf, @method(''PUT''/''DELETE''), Validation và Implicit Route Model Binding trong thực tế.', 'Trong Laravel, mọi biểu mẫu POST/PUT/DELETE đều được bảo vệ khỏi tấn công CSRF.', 'Hải Đăng', 540, '2026-01-20 16:00:00')"); } $pdo = null; $flashMsg = null; $flashType = 'success'; try { $pdo = getPdoConnection(); $pdo->exec("CREATE TABLE IF NOT EXISTS `articles` ( `id` BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY, `title` VARCHAR(255) NOT NULL, `slug` VARCHAR(255) NOT NULL UNIQUE, `category` VARCHAR(100) NOT NULL DEFAULT 'Laravel', `summary` VARCHAR(500) NOT NULL, `content` TEXT NOT NULL, `author` VARCHAR(120) NOT NULL DEFAULT 'Admin', `views` INT UNSIGNED NOT NULL DEFAULT 0, `published_at` DATETIME NULL DEFAULT CURRENT_TIMESTAMP, `created_at` TIMESTAMP NULL DEFAULT CURRENT_TIMESTAMP, `updated_at` TIMESTAMP NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci"); $count = (int) $pdo->query("SELECT COUNT(*) FROM `articles`")->fetchColumn(); if ($count === 0 && $_SERVER['REQUEST_METHOD'] !== 'POST') { seedDefaultArticles($pdo); } if ($_SERVER['REQUEST_METHOD'] === 'POST') { $token = $_POST['_token'] ?? ''; $method = strtoupper($_POST['_method'] ?? 'POST'); if (!hash_equals($_SESSION['csrf_token'], $token)) { $flashType = 'danger'; $flashMsg = 'Lỗi 419: CSRF Token không hợp lệ! Yêu cầu xóa bị từ chối.'; } elseif (isset($_POST['restore_sample'])) { seedDefaultArticles($pdo); $flashType = 'info'; $flashMsg = 'Đã khôi phục đầy đủ 5 bài viết mẫu từ `Bai07/articles.sql`!'; } elseif ($method === 'DELETE' && isset($_POST['article_id'])) { $delId = (int) $_POST['article_id']; $stmt = $pdo->prepare("SELECT `title` FROM `articles` WHERE `id` = ?"); $stmt->execute([$delId]); $title = $stmt->fetchColumn(); if ($title !== false) { $del = $pdo->prepare("DELETE FROM `articles` WHERE `id` = ?"); $del->execute([$delId]); $flashType = 'success'; $flashMsg = "Đã thực thi `ArticleController@destroy` (DELETE /articles/{$delId}) — Xóa bài viết «{$title}» thành công!"; } } else { $flashType = 'danger'; $flashMsg = 'Lỗi 405 Method Not Allowed: Thiếu `@method("DELETE")` trong biểu mẫu!'; } } $articles = $pdo->query("SELECT * FROM `articles` ORDER BY `id` ASC")->fetchAll(); } catch (Throwable $e) { $articles = []; } ?> Bài 07: Form Xóa an toàn với @csrf & @method('DELETE') - Lab 07
Danh sách Bài viết (Thực nghiệm Xóa an toàn)
ID Tiêu đề bài viết Chuyên mục Tác giả Form Xóa (`DELETE`)
#
/articles/
Mã nguồn Blade Form Xóa
<form action="{{ route('articles.destroy', $article) }}"
      method="POST"
      onsubmit="return confirm('Xác nhận xóa?')">
    @csrf
    @method('DELETE')
    <x-button type="submit" variant="danger" size="sm">
        Xóa bài viết
    </x-button>
</form>
Vì sao không xóa bằng thẻ `<a href="...">` (GET)?

1. Chuẩn RESTful: Thao tác hủy tài nguyên bắt buộc dùng phương thức HTTP DELETE. Vì HTML Form chỉ hỗ trợ GET và POST, Laravel dùng Method Spoofing @method('DELETE') sinh thẻ ẩn <input type="hidden" name="_method" value="DELETE">.

2. Chống tấn công CSRF: Kết hợp @csrf giúp ngăn chặn kẻ tấn công chèn link/ảnh giả mạo khiến quản trị viên vô tình xóa dữ liệu.