Hướng Dẫn Lập Trình Web với ASP.NET Core MVC

Giáo trình nghiên cứu lập trình web, trình bày lý thuyết rõ ràng, minh họa ví dụ thực tế, phù hợp sinh viên ., phục vụ nghiên cứu và ứng dụng thực tiễn

• Tác giả: Nguyễn Đình Ánh
• Trường học: Đại Học Công Nghệ TP.HCM
• Chuyên ngành: Lập Trình Web
• Đề tài: Hướng Dẫn Lập Trình Web với ASP.NET Core MVC
• Loại tài liệu: Hướng Dẫn
• Năm xuất bản: 2023
• Địa điểm: TP.HCM

Mục lục chi tiết

• I. MỤC LỤC
• BÀI 1. TỔNG QUAN VỀ ASP
• 1.1. TỔNG QUAN ASP.NET tích hợp với Framework
• 1.2. Tính đa ngôn ngữ
• 1.3. Tính hướng đối tượng
• 1.4. Biên dịch ASP
• 1.5. Dễ dàng triển khai và cấu hình
• BÀI 2. CÁC LỚP SỬ DỤNG TRONG ASP
• 2.1. SESSION VÀ COOKIE
• BÀI 3. TRUY CẬP DỮ LIỆU
• 3.1. TRUY CẬP DỮ LIỆU ADO
• 3.2. TRUY CẬP DỮ LIỆU XML
• 3.3. TRUY CẬP DỮ LIỆU LINQ
• BÀI 4. LẬP TRÌNH VỚI JQUERY
• 4.1. Sử dụng jQuery trong ASP
• 4.2. Chạy mã khi trang đã sẵn sàng
• 4.3. Một số API trong jQuery
• BÀI 5. TỔNG QUAN VỀ ASP.NET MVC
• 5.1. TỔNG QUAN ASP
• 5.2. XÂY DỰNG ỨNG DỤNG VỚI ASP
• 5.3. ĐỊNH TUYẾN URL
• BÀI 6. TỔNG QUAN VỀ ASP.NET Core
• 6.1. TỔNG QUAN ASP
• III. Mô hình ASP.NET Core MVC
• 7.1. TỔNG QUAN ASP.NET CORE MVC
• 7.2. XÂY DỰNG ỨNG DỤNG VỚI ASP.NET CORE MVC
• BÀI 8. KỸ THUẬT TRUYỀN DỮ LIỆU TRONG ASP.NET CORE MVC
• 8.1. VIEWBAG TRONG ASP.NET CORE MVC
• 8.2. VIEWDATA TRONG ASP.NET CORE MVC
• 8.3. STRONGLY TYPED VIEWS TRONG ASP.NET CORE MVC
• 8.4. VIEWMODEL TRONG ASP.NET CORE MVC
• 8.5. TEMPDATA TRONG ASP.NET CORE MVC
• BÀI 9. ĐỊNH TUYẾN TRONG ASP.NET CORE MVC
• 9.1. GIỚI THIỆU ĐỊNH TUYẾN TRONG ASP.NET CORE MVC
• BÀI 10. QUẢN LÝ TRẠNG THÁI TRONG ASP.NET CORE MVC
• 10.1. COOKIES IN ASP.NET CORE MVC
• 10.2. SESSIONS IN ASP.NET CORE MVC
• BÀI 11. ENTITY FRAMEWORK CORE
• 11.1. GIỚI THIỆU VỀ ENTITY FRAMEWORK CORE
• 11.2. CÁC PHƯƠNG PHÁP TIẾP CẬN TRONG ENTITY FRAMEWORK CORE
• 11.3. EF CORE DATABASE PROVIDERS .NET CORE MVC SỬ DỤNG EF CORE
• V. Mẫu Thiết kế Repository trong ASP.NET Core MVC sử dụng EF Core
• BÀI 12. BẢO MẬT CHO ỨNG DỤNG ASP.NET CORE MVC
• 12.1. Xác Thực và Phân Quyền
• 12.2. Ví Dụ Minh Họa: Xác Thực Người Dùng
• 12.3. Phân Quyền và Kiểm Soát Truy Cập .NET CORE IDENTITY
• 12.4. Thiết Lập ASP.NET Core Identity
• 12.5. Ví Dụ Minh Họa: Đăng Ký và Đăng Nhập Người Dùng
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Lập Trình Web Với ASP

Lập trình web với ASP.NET Core MVC là một trong những xu hướng phát triển ứng dụng hiện đại. Công nghệ này cho phép xây dựng các ứng dụng web mạnh mẽ, dễ bảo trì và mở rộng. ASP.NET Core là một framework đa nền tảng, giúp lập trình viên phát triển ứng dụng trên nhiều hệ điều hành khác nhau.

1.1. Giới Thiệu Về ASP.NET Core MVC

ASP.NET Core MVC là một mô hình Model-View-Controller giúp tách biệt các thành phần của ứng dụng. Điều này giúp dễ dàng quản lý và phát triển ứng dụng hơn.

1.2. Lợi Ích Của Việc Sử Dụng ASP.NET Core

Sử dụng ASP.NET Core mang lại nhiều lợi ích như hiệu suất cao, khả năng mở rộng tốt và hỗ trợ cho các dịch vụ web RESTful.

II. Những Thách Thức Khi Lập Trình Web Với ASP

Mặc dù ASP.NET Core MVC mang lại nhiều lợi ích, nhưng cũng tồn tại một số thách thức. Việc làm quen với kiến trúc MVC có thể khó khăn cho những lập trình viên mới. Ngoài ra, việc cấu hình và triển khai ứng dụng cũng có thể gặp khó khăn.

2.1. Khó Khăn Trong Việc Học Tập

Nhiều lập trình viên mới có thể gặp khó khăn trong việc hiểu rõ mô hình MVC và cách thức hoạt động của nó.

2.2. Cấu Hình Ứng Dụng

Cấu hình ứng dụng ASP.NET Core có thể phức tạp, đặc biệt là khi làm việc với các dịch vụ bên ngoài và cơ sở dữ liệu.

III. Phương Pháp Xây Dựng Ứng Dụng Web Với ASP

Để xây dựng ứng dụng web hiệu quả với ASP.NET Core MVC, lập trình viên cần nắm vững các phương pháp và công cụ hỗ trợ. Việc sử dụng Entity Framework để quản lý cơ sở dữ liệu là một trong những phương pháp phổ biến.

3.1. Sử Dụng Entity Framework

Entity Framework giúp lập trình viên dễ dàng thao tác với cơ sở dữ liệu thông qua các đối tượng C# mà không cần viết nhiều câu lệnh SQL.

3.2. Tạo RESTful Services

Xây dựng các dịch vụ RESTful giúp ứng dụng có thể tương tác với các ứng dụng khác một cách dễ dàng và hiệu quả.

IV. Ứng Dụng Thực Tiễn Của ASP

Nhiều ứng dụng thực tế đã được xây dựng trên nền tảng ASP.NET Core MVC. Các ứng dụng này không chỉ đáp ứng nhu cầu của người dùng mà còn tối ưu hóa hiệu suất và khả năng mở rộng.

4.1. Ví Dụ Về Ứng Dụng Thực Tế

Nhiều trang web thương mại điện tử và hệ thống quản lý nội dung đã sử dụng ASP.NET Core MVC để phát triển.

4.2. Kết Quả Nghiên Cứu

Nghiên cứu cho thấy rằng các ứng dụng được phát triển bằng ASP.NET Core có hiệu suất tốt hơn so với các công nghệ khác.

V. Kết Luận Về Tương Lai Của ASP

Với sự phát triển không ngừng của công nghệ, ASP.NET Core MVC hứa hẹn sẽ tiếp tục là một lựa chọn hàng đầu cho lập trình web. Các tính năng mới và cải tiến liên tục sẽ giúp lập trình viên dễ dàng hơn trong việc phát triển ứng dụng.

5.1. Xu Hướng Tương Lai

Dự đoán rằng ASP.NET Core sẽ tiếp tục phát triển mạnh mẽ với nhiều tính năng mới, đáp ứng nhu cầu ngày càng cao của thị trường.

5.2. Cơ Hội Phát Triển

Lập trình viên có cơ hội lớn để phát triển kỹ năng và ứng dụng của mình trong môi trường ASP.NET Core MVC.

Nội dung chính

Tổng quan về giáo trình

Giáo trình Lập Trình Web (ấn bản năm 2023) do nhóm tác giả Nguyễn Đình Ánh, Nguyễn Huy Cường, Mai Ngọc Thu, Trần Đăng Khoa và Phạm Hữu Kỳ biên soạn, được lưu hành trong hệ thống đào tạo của Đại học Công nghệ TP.HCM (HUTECH) trực thuộc Bộ Giáo dục và Đào tạo. Trong chương trình đào tạo đại học ngành Công nghệ thông tin và Kỹ thuật phần mềm, môn học Lập trình Web giữ vị trí học phần chuyên ngành cốt lõi, cung cấp kiến thức nền tảng và chuyên sâu về kỹ thuật phát triển ứng dụng web trên nền tảng Microsoft .NET.

Mục tiêu học tập của giáo trình được thiết lập nhằm trang bị cho sinh viên năng lực phân tích, thiết kế và triển khai các ứng dụng web hiệu năng cao. Người học sau khi hoàn thành chương trình có khả năng nắm vững nguyên lý hoạt động của Common Language Runtime (CLR), làm chủ chu trình vòng đời của giao thức HTTP qua các đối tượng cốt lõi, và vận dụng thành thạo kiến trúc Model-View-Controller (MVC) trên cả hai nền tảng ASP.NET truyền thống và ASP.NET Core.

Cấu trúc giáo trình gồm 12 bài học được tổ chức theo tiến trình từ cơ bản đến nâng cao. Điểm đặc thù trong cách tiếp cận của tài liệu là phương pháp đối sánh trực tiếp giữa các thế hệ công nghệ: phân tích quá trình chuyển dịch từ cơ chế Web Forms, ASP.NET truyền thống sang kiến trúc hiện đại ASP.NET Core MVC; đồng thời kết hợp song song giữa lý thuyết tổ chức hệ thống với quy trình thực hành cụ thể trên môi trường Microsoft Visual Studio.

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình được cấu trúc thành 12 bài học với trình tự phát triển nội dung chặt chẽ:

+-----------------------------------------------------------------------------------+
| 1. Nền tảng hạ tầng & Đối tượng cơ bản (Bài 1, Bài 2)                             |
|    - Kiến trúc CLR, MSIL, JIT, web.config, Async I/O, WebSockets, Anti-XSS        |
|    - HttpRequest, HttpResponse, HttpServer, HttpCookie, Session State             |
+-----------------------------------------------------------------------------------+
                                         │
                                         ▼
+-----------------------------------------------------------------------------------+
| 2. Tầng dữ liệu & Giao diện phía Client (Bài 3, Bài 4)                            |
|    - ADO.NET (Connection, Command, DataReader, DataAdapter), XML Data Binding     |
|    - LinqDataSource, LINQ to SQL/Objects/XML, Tích hợp thư viện jQuery            |
+-----------------------------------------------------------------------------------+
                                         │
                                         ▼
+-----------------------------------------------------------------------------------+
| 3. Kiến trúc MVC & Nền tảng ASP.NET Core (Bài 5, Bài 6, Bài 7)                    |
|    - Mô hình MVC vs Web Forms, Cơ chế Routing cơ bản                              |
|    - Kiến trúc .NET Framework vs .NET Core, Phân tách Model - View - Controller   |
+-----------------------------------------------------------------------------------+
                                         │
                                         ▼
+-----------------------------------------------------------------------------------+
| 4. Xử lý luồng dữ liệu, Trạng thái & Định tuyến Core (Bài 8, Bài 9, Bài 10)       |
|    - Cơ chế truyền dữ liệu: ViewBag, ViewData, Strongly Typed Views, ViewModel    |
|    - TempData, Hệ thống URL Routing nâng cao, Cookies & Sessions trong Core       |
+-----------------------------------------------------------------------------------+
                                         │
                                         ▼
+-----------------------------------------------------------------------------------+
| 5. ORM hiện đại & Kiểm soát an toàn hệ thống (Bài 11, Bài 12)                     |
|    - Entity Framework Core: Code First, Database First, Repository Pattern, CRUD  |
|    - Bảo mật: Xác thực (Authentication), Phân quyền, ASP.NET Core Identity        |
+-----------------------------------------------------------------------------------+

• Bài 1: Tổng quan về ASP.NET: Phân tích bản chất của Active Server Pages .NET, kiến trúc đa ngôn ngữ dịch qua Microsoft Intermediate Language (MSIL) và bộ biên dịch Just-In-Time (JIT) thực thi trên CLR. Giới thiệu các cải tiến xử lý bất đồng bộ I/O trên HttpRequest/HttpResponse, hỗ trợ Task, từ khóa async/await, HttpTaskAsyncHandler, cơ chế kiểm tra tính hợp lệ trì hoãn (lazy request validation), thư viện AntiXssEncoder, giao thức WebSockets và kỹ thuật Bundling & Minification.
• Bài 2: Các lớp sử dụng trong ASP.NET: Trình bày chi tiết các lớp HttpRequest (phương thức GET, POST qua Form Collection), HttpResponse (thuộc tính Buffer, các phương thức Clear(), Flush(), Redirect(), Write()), HttpServer (MachineName, ScriptTimeout, HtmlEncode, HtmlDecode, URLEncode, Transfer), cùng cơ chế quản lý trạng thái qua HttpCookie và Session (SessionID, TimeOut, Session_OnStart, Session_OnEnd, Abandon(), Remove()).
• Bài 3: Truy cập dữ liệu: Trình bày kiến trúc ADO.NET Data Provider (SqlConnection, SqlCommand, SqlDataReader, SqlDataAdapter, DataSet), truy xuất dữ liệu XML, điều khiển khai báo SqlDataSource và cú pháp truy vấn tích hợp LINQ (LINQ to Objects, LINQ to DataSet, LINQ to SQL, LINQ to XML, LinqDataSource).
• Bài 4: Lập trình với jQuery: Hướng dẫn tích hợp thư viện JavaScript/jQuery vào môi trường ASP.NET, kỹ thuật bắt sự kiện sẵn sàng của tài liệu DOM và các hàm API tương tác giao diện.
• Bài 5: Tổng quan về ASP.NET MVC: Phân tích nguyên lý phân tách trách nhiệm (Separation of Concerns) trong mô hình ba tầng Model, View, Controller; so sánh các đặc tính giữa ASP.NET Web Forms và ASP.NET MVC; cấu hình bảng định tuyến URL Routing.
• Bài 6: Tổng quan về ASP.NET Core: Đối chiếu kiến trúc giữa .NET Framework và .NET Core; phân tích các ưu điểm về hiệu năng, tính đa nền tảng và quy trình khởi tạo dự án từ mẫu cấu hình trống (ASP.NET Core Empty).
• Bài 7: Tổng quan về ASP.NET Core MVC: Phân tích chi tiết vai trò của Model (nghiệp vụ logic và truy xuất dữ liệu), Controller (tiếp nhận và điều phối request), và View (kết xuất giao diện HTML); quy trình luân chuyển dữ liệu hoàn chỉnh trong một chu trình xử lý request.
• Bài 8: Kỹ thuật truyền dữ liệu trong ASP.NET Core MVC: Khảo sát toàn diện 5 cơ chế truyền dữ liệu giữa Controller và View:
  • ViewBag: Cơ chế truyền kiểu dynamic, không yêu cầu ép kiểu tường minh.
  • ViewData: Cấu trúc từ điển dạng ViewDataDictionary truy xuất qua khóa chuỗi string key.
  • Strongly Typed Views: Ràng buộc kiểu dữ liệu tĩnh trực tiếp giữa Model và giao diện View thông qua chỉ thị @model.
  • ViewModel: Lớp đối tượng chuyên biệt đóng gói dữ liệu phục vụ riêng cho các hiển thị phức tạp.
  • TempData: Lưu trữ dữ liệu ngắn hạn tồn tại qua một lượt chuyển hướng (Redirect), lưu trữ trong session nội vi.
• Bài 9: Định tuyến trong ASP.NET Core MVC: Cơ chế phân tích URI, đối sánh mẫu định tuyến (Routing Templates), phân tách tham số và ánh xạ tới các Action methods cụ thể của Controller.
• Bài 10: Quản lý trạng thái trong ASP.NET Core MVC: Cài đặt và cấu hình hệ thống lưu trữ trạng thái phiên làm việc không phụ thuộc trạng thái (stateless) thông qua CookieAuthentication và ISession middleware.
• Bài 11: Entity Framework Core: Giới thiệu công nghệ Object-Relational Mapping (ORM); hai phương pháp tiếp cận mô hình hóa dữ liệu gồm Code First và Database First; thiết lập DbContext, cấu hình nhà cung cấp dữ liệu (Database Providers), thực thi các thao tác CRUD và triển khai mẫu thiết kế Repository (Repository Pattern).
• Bài 12: Bảo mật cho ứng dụng ASP.NET Core MVC: Thiết lập hệ thống bảo mật đa tầng; quy trình Xác thực (Authentication) và Phân quyền (Authorization); cài đặt khung bảo mật ASP.NET Core Identity để quản lý người dùng, mật khẩu băm và phiên đăng nhập.

Bảng đối sánh kỹ thuật truyền dữ liệu trong ASP.NET Core MVC (Bài 8)

Phương thức	Cơ chế lưu trữ & Kiểu dữ liệu	Phạm vi hiệu lực	Ràng buộc kiểm tra kiểu (Type safety)
ViewData	ViewDataDictionary (Key/Value)	Request hiện hành (Controller $\to$ View)	Lúc thực thi (Runtime - cần ép kiểu)
ViewBag	Đối tượng động (dynamic)	Request hiện hành (Controller $\to$ View)	Lúc thực thi (Runtime - không cần ép kiểu)
Strongly Typed View	Thuộc tính @model gắn chặt với Type	Request hiện hành (Model $\to$ View)	Lúc biên dịch (Compile-time)
ViewModel	Lớp DTO/Model tổng hợp tùy biến	Request hiện hành (Tập hợp nhiều nguồn)	Lúc biên dịch (Compile-time)
TempData	TempDataDictionary (Dựa trên Session)	Hai Request liên tiếp (Hỗ trợ Redirect)	Lúc thực thi (Runtime - cần ép kiểu)

Kiến thức nền tảng và nguyên lý kỹ thuật

Hệ thống kiến thức trong tài liệu dựa trên các nguyên lý khoa học máy tính và kỹ thuật phần mềm chuẩn mực:

• Nguyên lý thực thi mã lệnh: Cơ chế chuyển dịch mã nguồn từ ngôn ngữ cấp cao (C#, Visual Basic) sang mã trung gian MSIL, sau đó được CLR quản lý bộ nhớ (Garbage Collection), xử lý tuyến trình (Thread Management) và dịch ra mã máy bản địa thông qua bộ biên dịch JIT.
• Mô hình kiến trúc phần mềm: Áp dụng nguyên lý phân tách thành phần độc lập trong kiến trúc 3 lớp (3-tier Architecture) và mẫu thiết kế MVC, giúp cô lập lớp trình diễn (Presentation Layer), lớp nghiệp vụ (Business Logic Layer) và lớp truy xuất dữ liệu (Data Access Layer - DAL).
• Cơ chế ORM và trừu tượng hóa dữ liệu: Sử dụng Entity Framework Core để ánh xạ các bảng quan hệ cơ sở dữ liệu quan hệ thành các thực thể lớp (Entities/Classes), giải phóng lập trình viên khỏi việc viết truy vấn SQL thuần trong các tác vụ cơ bản.

Kỹ năng phát triển chuyên môn

• Kỹ năng lập trình hệ thống: Khởi tạo, cấu hình và tổ chức mã nguồn trong các tập tin cấu hình web.config, appsettings.json, thiết lập middleware và pipeline xử lý HTTP request.
• Kỹ năng thiết kế tầng dữ liệu: Xây dựng cơ sở dữ liệu qua cú pháp C# với EF Core Code First (Migration, DbContext), viết truy vấn dữ liệu có cấu trúc bằng LINQ (Cú pháp biểu thức truy vấn và cú pháp phương thức).
• Kỹ năng kiểm soát an ninh ứng dụng: Triển khai cơ chế chống tấn công Cross-Site Scripting (Anti-XSS), lọc dữ liệu biểu mẫu qua Unvalidated Request, ngăn ngừa giả mạo request, thiết lập xác thực danh tính người dùng và phân quyền truy cập hệ thống theo vai trò (Role-based Authorization).

---

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế phục vụ mô hình giảng dạy kết hợp giữa thuyết giảng lý thuyết và hướng dẫn thực hành chuyên sâu tại phòng máy:

+------------------------------------------------------------------------------------+
|                               TIẾN TRÌNH HỌC TẬP TỪNG BÀI                           |
+------------------------------------------------------------------------------------+
|  [Đọc trước giáo trình]                                                            |
|  - Nghiên cứu khái niệm, cấu trúc lớp, sơ đồ luồng dữ liệu                         |
|                                         │                                          |
|                                         ▼                                          |
|  [Thực hành bài Lab trên IDE]                                                      |
|  - Khởi tạo Project trên Visual Studio (Empty / Web App / MVC)                    |
|  - Xây dựng Model, Controller, View, DbContext, Migration                         |
|                                         │                                          |
|                                         ▼                                          |
|  [Triển khai Đồ án thực hành tổng hợp]                                             |
|  - Dự án WebCalculator, Web quản lý tin 3 tầng, Ứng dụng BigSchool                 |
|                                         │                                          |
|                                         ▼                                          |
|  [Đánh giá kết quả (50% Quá trình + 50% Thi vấn đáp Đồ án)]                       |
+------------------------------------------------------------------------------------+

Hệ thống bài tập và nghiên cứu tình huống (Case Studies)

Mỗi bài học đều tích hợp các bài tập ứng dụng trực tiếp trên Microsoft Visual Studio:

• Bài thực hành WebCalculator (Bài 1): Hướng dẫn sinh viên làm quen với Visual Studio, thiết kế giao diện webform đơn giản, cấu hình công cụ Toolbox, quản lý cửa sổ Solution Explorer/Class View, viết mã xử lý sự kiện và thao tác gỡ lỗi (Debugging với F5/Ctrl-F5).
• Ứng dụng Web đặt hàng và truyền tham số (Bài 2): Xây dựng các form tiếp nhận thông tin người dùng, sử dụng đối tượng HttpRequest để đọc dữ liệu và xử lý điều hướng qua HttpResponse.Redirect.
• Dự án Quản lý tin tức theo kiến trúc 3 tầng (Bài 3): Xây dựng hệ thống quản lý tin tức hoàn chỉnh, thiết kế cơ sở dữ liệu DB_TEST.MDF với các bảng HangHoa, KhoHang. Cài đặt đầy đủ các lớp nghiệp vụ và truy xuất dữ liệu: LinhVucInfo, BanTinInfo, BanTinController, LinhVucController, LinhVucDAL, BanTinDAL, DataService. Cấu hình điều khiển hiển thị GridView, phân trang, sắp xếp và các thao tác cập nhật dữ liệu qua ADO.NET và LINQ.
• Dự án BigSchool (Bài 1 / Bài 7): Hướng dẫn thiết lập hệ thống web tích hợp quản lý tài khoản người dùng (Individual User Accounts, Windows Authentication, Work or School Accounts).

Phương pháp đánh giá kết quả học tập

Học phần áp dụng quy chế kiểm tra đánh giá theo tỷ lệ phân bổ cân bằng:

• Điểm đánh giá quá trình (50%): Do giảng viên phụ trách lý thuyết và thực hành quy định dựa trên mức độ chuyên cần, kết quả thực hiện các bài tập trên lớp, bài tập về nhà và các bài kiểm tra định kỳ.
• Điểm thi kết thúc học phần (50%): Thực hiện thông qua hình thức xây dựng đồ án môn học hoàn chỉnh (được bộ môn xét duyệt đầu khóa) và tổ chức chấm thi vấn đáp trực tiếp nhằm đánh giá toàn diện năng lực lập trình kết hợp mức độ hiểu biết lý thuyết chuyên sâu của sinh viên.

---

Điểm nổi bật và tính cập nhật của tài liệu

1. Khắc họa tiến trình chuyển dịch kiến trúc phần mềm: Giáo trình không tiếp cận ASP.NET Core một cách biệt lập mà đặt trong lộ trình phát triển kỹ thuật từ ASP.NET 4.5. Sinh viên nắm được bản chất sự thay đổi từ mô hình kiến trúc hướng sự kiện (Event-driven Web Forms) dựa trên ViewState sang mô hình MVC tách bạch rõ ràng giữa xử lý logic và hiển thị giao diện.
2. Cập nhật các tiêu chuẩn xử lý I/O và giao thức mạng: Nội dung giáo trình phản ánh các cải tiến quan trọng của nền tảng .NET: cơ chế đọc ghi bất đồng bộ trên luồng dữ liệu request (HttpRequest.GetBufferlessInputStream, HttpRequest.GetBufferedInputStream), xử lý HttpResponse.BeginFlush/EndFlush, và việc thiết lập kết nối hai chiều liên tục thời gian thực thông qua giao thức WebSockets trong không gian tên System.WebSockets.
3. Chuẩn hóa kỹ thuật an toàn thông tin: Tích hợp trực tiếp các tiêu chuẩn bảo mật hiện đại như cơ chế mã hóa chống XSS thông qua lớp AntiXssEncoder (HtmlEncode, XmlEncode, CssEncode, UrlPathEncode), cơ chế kiểm tra tính hợp lệ dữ liệu có trễ (deferred validation), và hệ thống quản lý danh tính đa năng ASP.NET Core Identity.
4. Mẫu thiết kế chuyên nghiệp trong quản trị dữ liệu: Thay vì chỉ dừng lại ở các thao tác kết nối cơ sở dữ liệu cơ bản, giáo trình hướng dẫn sinh viên áp dụng mẫu thiết kế Repository kết hợp cùng Entity Framework Core, tạo tiền đề để xây dựng các ứng dụng có khả năng mở rộng và dễ dàng viết mã kiểm thử tự động (Unit Testing).

---

Đối tượng sử dụng giáo trình

• Sinh viên bậc Đại học: Tài liệu được biên soạn làm giáo trình học tập chính thức cho sinh viên năm thứ 2 và năm thứ 3 chuyên ngành Công nghệ thông tin, Kỹ thuật phần mềm, Hệ thống thông tin và Mạng máy tính.
• Yêu cầu kiến thức tiền đề: Để tiếp thu tốt nội dung giáo trình, người học bắt buộc phải hoàn thành các học phần tiên quyết bao gồm:
  • Thiết kế web: Nắm vững ngôn ngữ đánh dấu HTML, định dạng CSS, ngôn ngữ kịch bản JavaScript và thao tác trên DOM.
  • Lập trình hướng đối tượng (OOP): Hiểu rõ các nguyên lý đóng gói (Encapsulation), kế thừa (Inheritance), đa hình (Polymorphism) và trừu tượng (Abstraction).
  • Lập trình C# trên Windows: Thành thạo cú pháp ngôn ngữ C#, xử lý tập hợp (Collections), delegates, sự kiện và giao diện trên nền tảng .NET.
• Giảng viên chuyên ngành: Sử dụng làm đề cương chuẩn để biên soạn bài giảng lý thuyết, giáo án thực hành phòng máy, định hướng đề tài đồ án môn học và xây dựng ngân hàng câu hỏi thi vấn đáp.
• Kỹ sư phần mềm và người tự học: Phù hợp cho các lập trình viên cần tài liệu tham khảo có tính hệ thống để chuyển đổi công nghệ từ các framework .NET cũ sang ASP.NET Core MVC.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng nào?

Giáo trình được thiết kế chuyên biệt cho sinh viên bậc đại học thuộc khối ngành Công nghệ thông tin và Kỹ thuật phần mềm đã hoàn thành các môn cơ sở ngành, đồng thời là tài liệu tham khảo cho các kỹ sư phát triển phần mềm trên nền tảng Microsoft .NET.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học?

Người học cần hoàn thành 3 học phần tiền đề được quy định trong chương trình đào tạo: Thiết kế web (HTML/CSS/JS), Lập trình hướng đối tượng (OOP) và Lập trình C# trên môi trường Windows.

3. Điểm khác biệt của giáo trình so với các tài liệu lập trình web khác là gì?

Tài liệu cung cấp góc nhìn mang tính hệ thống về quá trình phát triển của nền tảng web Microsoft: phân tích tường minh từ tầng cơ sở hạ tầng thực thi mã (CLR, MSIL, JIT), các đối tượng nền tảng của ASP.NET 4.5, sự khác biệt giữa Web Forms và MVC, trước khi đi sâu vào công nghệ hiện đại ASP.NET Core MVC, Entity Framework Core và Identity.

4. Phương pháp tự học giáo trình như thế nào để đạt hiệu quả cao?

Người học cần nghiên cứu kỹ lý thuyết các lớp đối tượng trước mỗi buổi học, thực hiện tuần tự các bước cài đặt và cấu hình dự án mẫu trên Visual Studio (như dự án WebCalculator, BigSchool, Quản lý tin tức), và chủ động triển khai đầy đủ các cấu trúc phân tầng (Model, View, Controller, DAL, Service) trong từng bài thực hành.

5. Học phần sử dụng giáo trình này có những hình thức đánh giá nào?

Học phần gồm 2 cột điểm chính với tỷ lệ ngang nhau: Điểm quá trình chiếm 50% (đánh giá chuyên cần, bài tập lý thuyết và bài thực hành trên lớp) và Điểm thi kết thúc học phần chiếm 50% (thực hiện đồ án môn học kết hợp thi vấn đáp trực tiếp).

---

Kết luận

Giáo trình Lập Trình Web (Ấn bản 2023) của Đại học Công nghệ TP.HCM là tài liệu học thuật chuẩn mực, cung cấp lộ trình đào tạo toàn diện từ các nguyên lý nền tảng của công nghệ web .NET đến các kỹ thuật triển khai nâng cao với ASP.NET Core MVC. Thông qua việc tích hợp các mô hình kiến trúc phần mềm tiêu chuẩn (MVC, 3-tier, Repository Pattern), các công nghệ truy xuất dữ liệu hiện đại (LINQ, Entity Framework Core) và hệ thống kiểm soát an toàn (ASP.NET Core Identity), giáo trình trang bị cho sinh viên đầy đủ kiến thức học thuật và năng lực thực hành để phát triển các hệ thống ứng dụng web quy mô thực tế.

Trích đoạn nội dung tài liệu

BỘ GIÁO DỤC VÀ ĐÀO TẠO ĐẠI HỌC CÔNG NGHỆ TP.HCM LẬP TRÌNH WEB Biên soạn: Nguyễn Đình Ánh Nguyễn Huy cường Mai Ngọc Thu Trần Đăng Khoa Phạm Hữu Kỳ Website: http://www.vn LẬP TRÌNH WEB Ấn bản 2023 MỤC LỤC I MỤC LỤC MỤC LỤC. VI BÀI 1 TỔNG QUAN VỀ ASP.1 TỔNG QUAN ASP.NET tích hợp với Framework. 8 Tính đa ngôn ngữ. 8 Tính hướng đối tượng.

9 Biên dịch ASP. 9 Dễ dàng triển khai và cấu hình .2 TÍNH NĂNG MỚI TRONG ASP. 10 Đọc và ghi bất đồng bộ các đối tượng HTTP Request và Response. 11 Hỗ trợ cho các các module và handler bất đồng bộ dạng await và task-based (Support for await and Task-Based Asynchronous Modules and Handlers).

12 Các tính năng mới kiểm tra tính hợp lệ đối với Request. 14 Thư viện Anti-XSS. 16 Hỗ trợ cho giao thức WebSockets. 17 Bundling và Minification.

19 Cải thiện tốc độ cho Web Hosting .3 TẠO TRANG WEB VỚI VISIUAL STUDIO. 19 Tạo dự án mới. 25 BÀI 2 CÁC LỚP SỬ DỤNG TRONG ASP. 28 Các thuộc tính/phương thức .4 SESSION VÀ COOKIE.

30 Giới thiệu Cookie và Session. 35 II MỤC LỤC BÀI 3 TRUY CẬP DỮ LIỆU .2 TRUY CẬP DỮ LIỆU ADO.3 TRUY CẬP DỮ LIỆU XML .5 TRUY CẬP DỮ LIỆU LINQ. 43 Cách làm việc của LINQ. 48 BÀI 4 LẬP TRÌNH VỚI JQUERY.

49 Sử dụng jQuery trong ASP.2 LẬP TRÌNH VỚI JQUERY. 51 Chạy mã khi trang đã sẵn sàng. 52 Một số API trong jQuery. 59 BÀI 5 TỔNG QUAN VỀ ASP.1 TỔNG QUAN ASP.

60 Mô hình MVC cơ bản. 60 Đặc tính trong ASP. 61 Khác biệt với Web Form. 61 Lợi ích của ứng dụng web dựa trên mô hình MVC .2 XÂY DỰNG ỨNG DỤNG VỚI ASP.

64 Tạo Project với ASP.NET MVC Web Application .3 ĐỊNH TUYẾN URL. 66 Tìm hiểu định tuyến URL. 69 BÀI 6 TỔNG QUAN VỀ ASP.1 TỔNG QUAN ASP. 71 Giới thiệu ASP.

71 Lý do chọn ASP. 72 Sự khác biệt giữa .NET Framework và. 74 So sánh ASP.NET với ASP. 74 MỤC LỤC III Mô hình ASP.NET Core MVC.

77 Đặc tính trong ASP. 77 Sự khác biệt của ASP.NET Core và ASP. 78 Lợi ích của ứng dụng web khi xây dựng bằng ASP.2 XÂY DỰNG ỨNG DỤNG VỚI ASP. 80 Tạo Project với ASP.NET Core Empty.

86 BÀI 7 TỔNG QUAN VỀ ASP.NET CORE MVC .1 TỔNG QUAN ASP.NET CORE MVC. 87 Giới thiệu ASP.NET CORE MVC. 87 TÌM HIỂU VỀ MODEL. 88 TÌM HIỂU VỀ CONTROLLER.

91 TÌM HIỂU VỀ VIEW .2 XÂY DỰNG ỨNG DỤNG VỚI ASP.NET CORE MVC. 94 Tạo Project với ASP.NET Core MVC. 98 BÀI 8 KỸ THUẬT TRUYỀN DỮ LIỆU TRONG ASP.NET CORE MVC .1 VIEWBAG TRONG ASP.NET CORE MVC. 100 Định nghĩa ViewBag.

100 Tính năng của ViewBag. 101 Cách sử dụng ViewBag. 101 Ví dụ chi tiết .2 VIEWDATA TRONG ASP.NET CORE MVC. 102 Định nghĩa ViewData.

102 Tính năng của ViewData:. 102 Cách sử dụng ViewData. 103 Ví dụ minh họa. 103 So sánh ViewData với các phương thức truyền dữ liệu khác.

104 Những lưu ý khi sử dụng ‘ViewData’ .3 STRONGLY TYPED VIEWS TRONG ASP.NET CORE MVC. 105 Định nghĩa Strongly Typed Views. 105 Đặc điểm của Strongly Typed Views. 105 Cách sử dụng Strongly Typed Views.

105 Ví dụ chi tiết .4 VIEWMODEL TRONG ASP.NET CORE MVC. 108 Định nghĩa ViewModel. 108 IV MỤC LỤC Tại sao sử dụng ViewModel?. 108 Cách tạo ViewModel.

108 Ví dụ chi tiết .5 TEMPDATA TRONG ASP.NET CORE MVC. 110 Khái niệm TempData. 110 Ưu điểm của TempData. 110 Cách hoạt động của TempData.

110 Sử dụng TempData. 110 Lưu ý khi sử dụng TempData. 112 BÀI 9 ĐỊNH TUYẾN TRONG ASP.NET CORE MVC .1 GIỚI THIỆU ĐỊNH TUYẾN TRONG ASP.NET CORE MVC. 114 Định tuyến trong ASP.NET Core MVC là gì?.

114 Định tuyến hoạt động như thế nào trong ASP. 115 Tìm hiểu định tuyến URL trong ASP.NET Core MVC. 120 BÀI 10 QUẢN LÝ TRẠNG THÁI TRONG ASP.NET CORE MVC .1 COOKIES IN ASP.NET CORE MVC. 121 Ví dụ minh họa .2 SESSIONS IN ASP.NET CORE MVC.

122 Ví dụ minh họa. 124 BÀI 11 ENTITY FRAMEWORK CORE .1 GIỚI THIỆU VỀ ENTITY FRAMEWORK CORE. 126 Entity Framework Core là gì?. 127 Khái niệm ORM.

127 Tại sao lại sử dụng ORM?. 127 Vì sao chọn Entity Framework Core trong các ứng dụng .2 CÁC PHƯƠNG PHÁP TIẾP CẬN TRONG ENTITY FRAMEWORK CORE. 128 Code First Approach. 129 Database First Approach .3 EF CORE DATABASE PROVIDERS .NET CORE MVC SỬ DỤNG EF CORE.

130 Thao tác CRUD trong ASP.NET Core MVC với EF Core. 131 MỤC LỤC V Mẫu Thiết kế Repository trong ASP.NET Core MVC sử dụng EF Core. 136 BÀI 12 BẢO MẬT CHO ỨNG DỤNG ASP.NET CORE MVC. 138 Xác Thực và Phân Quyền.

139 Ví Dụ Minh Họa: Xác Thực Người Dùng. 139 Phân Quyền và Kiểm Soát Truy Cập .NET CORE IDENTITY. 141 Thiết Lập ASP.NET Core Identity. 141 Ví Dụ Minh Họa: Đăng Ký và Đăng Nhập Người Dùng.

144 TÀI LIỆU THAM KHẢO. 145 VI HƯỚNG DẪN HƯỚNG DẪN MÔ TẢ MÔN HỌC Môn học trang bị kiến thức nền tảng về cách xây dựng các ứng dụng web đa năng và hiệu suất cao. Môn học cung cấp một cái nhìn tổng quan về nền tảng ASP.NET, giới thiệu đến học viên các thành phần cốt lõi, cách thức hoạt động của ASP.NET Core, cũng như mô hình MVC, làm nền tảng cho việc phát triển web. Sinh viên sẽ được hướng dẫn chi tiết qua từng bài học, từ những khái niệm cơ bản đến các kỹ thuật lập trình nâng cao.

Trong quá trình học, không chỉ dừng lại ở lý thuyết, môn học còn chú trọng vào việc thực hành qua việc áp dụng các kiến thức vào dự án thực tế. Học viên sẽ có cơ hội làm việc trực tiếp trên các dự án web, áp dụng kiến thức về Entity Framework Core trong việc tạo và quản lý cơ sở dữ liệu, xây dựng các chức năng định tuyến phức tạp và quản lý trạng thái ứng dụng. Kết thúc môn học, học viên sẽ có đủ khả năng để tự tin xây dựng và triển khai các ứng dụng web chuyên nghiệp với ASP.NET Core MVC. NỘI DUNG MÔN HỌC  Bài 1 TỔNG QUAN VỀ ASP.NET  Bài 2 CÁC LỚP SỬ DỤNG TRONG ASP.NET  Bài 3 TRUY CẬP DỮ LIỆU  Bài 4 LẬP TRÌNH VỚI JQUERY  Bài 5 TỔNG QUAN VỀ ASP.NET MVC  Bài 6 TỔNG QUAN VỀ ASP.NET Core  Bài 7 TỔNG QUAN VỀ ASP.NET CORE MVC  Bài 8 KỸ THUẬT TRUYỀN DỮ LIỆU TRONG ASP.NET CORE MVC  Bài 9 ĐỊNH TUYẾN TRONG ASP.NET CORE MVC  Bài 10 QUẢN LÝ TRẠNG THÁI TRONG ASP.NET CORE MVC  Bài 11 ENTITY FRAMEWORK CORE HƯỚNG DẪN VII  Bài 12 BẢO MẬT CHO ỨNG DỤNG ASP.NET CORE MVC KIẾN THỨC TIỀN ĐỀ Môn Lập trình web cần kiến thức tiền đề của các môn học sau.

- Thiết kế web - Lập trình hướng đối tượng - Lập trình C# trên Windows YÊU CẦU MÔN HỌC Người học vận dụng được kiến thức nền tảng về lập trình web để có thể thiết kế cài đặt các ứng dụng web, như quản lý website, hệ quản trị nội dung, ứng dụng thương mại điện tử, các dịch vụ web. Kỹ năng lập trình, và phân tích thiết kế ứng dụng thành thạo. Người học cần đi học đầy đủ, đọc các nội dung sẽ được học trước khi đến lớp, làm các bài tập về nhà và đảm bảo thời gian tự học ở nhà. CÁCH TIẾP NHẬN NỘI DUNG MÔN HỌC Để học tốt môn này, người học cần đọc trước các nội dung chưa được học trên lớp; tham gia đều đặn và tích cực trên lớp; hiểu các khái niệm, tính chất và ví dụ tại lớp học.

Sau khi học xong, cần ôn lại bài đã học và làm các bài tập, câu trắc nghiệm. Tìm đọc thêm các tài liệu khác liên quan đến bài học và làm thêm bài tập. PHƯƠNG PHÁP ĐÁNH GIÁ MÔN HỌC Môn học được đánh giá gồm hai thành phần.  Điểm quá trình (50%): Hình thức và cách đánh giá do giảng viên dạy lý thuyết quyết định được phê duyệt của bộ môn.

 Điểm thi cuối kỳ (50%): Hình thức làm đồ án môn học và chấm thi vấn đáp dựa trên nội dung đồ án môn học kết hợp với lý thuyết trong các bài học. Danh sách đồ án do giảng viên quyết định được bộ môn kiểm duyệt và cung cấp vào đầu khóa học. 8 HƯỚNG DẪN Bài 1 TỔNG QUAN VỀ ASP.NET Học xong bài này người học sẽ nắm được các nội dung sau: - Hiểu được tổng quan về công nghệ ASP.NET, Khái niệm về ASP. - Biết được những tính năng mới của ASP.5 so với ASP.

- Biết cách tạo website ASP.NET MVC trong Visual Studio.1 TỔNG QUAN ASP.NET Giới thiệu Trước hết, tên đầy đủ của ASP.NET là Active Server Pages .NET ở đây là. Nói đơn giản thì ASP.NET là một công nghệ có tính cách mạng dùng để phát triển các ứng dụng về mạng hiện nay cũng như trong tương lai.NET là một phương pháp tổ chức hay khung tổ chức (framework) để thiết lập các ứng dụng mạnh cho mạng dựa trên CLR (Common Language Runtime).NET tích hợp với Framework .NET Framework được chia thành bộ các tác vụ cho từng chức năng gồm các lớp (class), các cấu trúc (structures), các giao diện (interfaces) và các lõi (core) thành phần chương trình. Trước khi sử dụng thành phần nào ta phải hiểu cơ bản về chức năng, các tổ chức của nó. Mỗi một trong hàng nghàn các tầng lớp được nhóm theo trình tự logic, thứ bậc được gọi là một namespace.

Mỗi namespace cung cấp một tính năng. Tính đa ngôn ngữ Để xây dựng một ứng dụng web chúng ta không chỉ chọn một ngôn ngữ mà có thể chọn nhiều ngôn ngữ khác. Điều quan trọng là các ngôn ngữ chúng ta chọn mã của nó HƯỚNG DẪN 9 dịch được ra mã IL. Điều đó có nghĩa là IL là ngôn ngữ của .NET và chỉ có CLR nhận biết được IL.

Tính hướng đối tượng ASP.NET là ngôn ngữ lập trình hướng đối tượng sử dụng các ngôn ngữ. Nó cung cấp bộ các đối tượng nhỏ và thực sự là một tầng làm việt trên nguyên lý của HTTP và HTML. Mã nguồn của chúng ta không được truy cập toàn bộ các đối tượng trong .NET Framework nhưng có thể khai thác tất cả các quy ước của một môi trường OOP (Object Oriented Programming). Chúng ta có tạo các lớp, giao diện, kế thừa các lớp.

Chúng ta có thể kiểm soát được các đối tượng trong chương trình như hiển thị dữ liệu và các sự kiện của đối tượng. Biên dịch ASP.NET Một ứng dụng ASP.