Cakeshop

WEB QUẢN LÝ TIỆM BÁNH NGỌT- CAKE SHOP

Sinh viên thực hiện

• Họ và tên: Nguyễn Minh Phương
• Mã sinh viên: 23015738
• Lớp: Thiết kế web nâng cao-1-3-24 (COUR01.TH4)

Mô Tả Dự Án

Ứng dụng Laravel giúp quản lý sản phẩm bánh ngọt, danh mục bánh ngọt và ngườ dùng. Hệ thống hỗ trợ đăng nhập, bảo mật, và thao tác CRUD với giao diện đơn giản.Giúp cả quản trị viên và khách hàng dễ dàng sử dụng.

Mục đích:

• Cung cấp công cụ cho quản trị viên để quản lý danh mục và sản phẩm bánh ngọt (CRUD), đồng thời phân quyền để bảo mật.
• Cho phép người dùng cuối đăng ký và đăng nhập an toàn, xem và tương tác với các sản phẩm.

Công nghệ sử dụng

• Laravel 10
• Laravel Breeze (Xác thực)
• MySQL (qua XAMPP)
• Bootstrap

Chức năng chính

Quản lý Người dùng (User)

• Đăng ký/đăng nhập/reset mật khẩu (Laravel Breeze)

Quản lý Danh mục bánh (Category)

• Thêm mới danh mục bánh ngọt (ví dụ: bánh kem, bánh quy, bánh su kem…)
• Thêm / Sửa / xóa danh mục
• Xem danh sách các danh mục

Quản lý bánh ngọt (CRUD)

• Thêm sản phẩm mới (gắn với một danh mục)
• Sửa / xóa sản phẩm
• Xem danh sách sản phẩm theo danh mục
• Upload hình ảnh, giá bán, mô tả sản phẩm

Bảo mật:CSRF, Validation, Auth, Authorization,…

Sơ đồ hệ thống Website

Sơ đồ chức năng

Sơ đồ thuật toán

Đăng nhập

Đăng ký

Người dùng truy cập web khi đã đăng nhập

Admin truy cập hệ thống sau khi đăng nhập

Sơ đồ khối

Sơ đồ cấu trúc (Class Diagram)

---

Code minh hoạ Project

Model

User Model

<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Database\Eloquent\Model;
use App\Models\VpProduct;
use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;
use Laravel\Sanctum\HasApiTokens;

class VpUser extends Authenticatable implements MustVerifyEmail
{
    use HasFactory, HasApiTokens, Notifiable;

    protected $table = 'vp_users';

    protected $fillable = [
        'email',
        'password',
        'level',
    ];
    protected $hidden = [
        'password',
        'remember_token',
    ];
    protected $casts = [
        'email_verified_at' => 'datetime',
    ];
    public function favoriteProducts()
    {
        return $this->belongsToMany(VpProduct::class, 'vp_favourite_products', 'user_id', 'favou_product');
    }
}

Product Model

<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Database\Eloquent\Model;
use App\Models\VpFavouriteProduct;

class VpProduct extends Model
{
    use HasFactory;
    protected $primaryKey = 'prod_id';
    protected $guarded = [];

    public function favorite()
    {
        return $this->hasMany(VpFavouriteProduct::class, 'favou_product', 'prod_id');
    }
}

VpCategory Model

<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Database\Eloquent\Model;

class VpCategory extends Model
{
    use HasFactory;

    protected $primaryKey = 'cate_id';
    protected $guarded = [];
}

VpComment Model

<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Database\Eloquent\Model;

class VpComment extends Model
{
    use HasFactory;

    protected $primaryKey = 'com_id';

}

Controller

ProductController

 <?php

namespace App\Http\Controllers\Admin;

use App\Http\Controllers\Controller;
use App\Http\Requests\AddProductRequest;
use App\Models\VpCategory;
use App\Models\VpProduct;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\DB;
use Illuminate\Support\Str;

class ProductController extends Controller
{
    public function getProduct()
    {
        $product_list = DB::table('vp_products')->join('vp_categories','vp_products.prod_cate', '=', 'vp_categories.cate_id')->orderBy('prod_id','desc')->get();
        return view('backend.product', compact('product_list'));
    }

    public function getCreateProduct()
    {
        $categories = VpCategory::all();
        return view('backend.addproduct', compact('categories'));
    }

    public function postCreateProduct(AddProductRequest $request)
    {
        $filename = $request->img->getClientOriginalName(); // lay file anh

        $product = new VpProduct;

        $product->prod_name = $request->product_name;
        $product->prod_slug = Str::slug( $request->product_name);
        $product->prod_img = $filename;
        $product->prod_price = $request->price;
        $product->prod_condition = $request->condition;
        $product->prod_status = $request->status;
        $product->prod_description = $request->description;
        $product->prod_cate = $request->cate;
        $product->prod_featured = $request->featured;
        $request->img->storeAs('avatar',$filename);
        $product->save();

        return redirect()->intended('admin/product')->with('success', 'Thêm sản phẩm thành công!');;
    }

    public function getEditProduct($id)
    {
        $product = VpProduct::find($id);
        $categories = VpCategory::all();
        return view('backend.editproduct', compact('product', 'categories'));
    }

    public function putUpdateProduct(AddProductRequest $request, $id)
    {
        $product = VpProduct::find($id);

        $product->prod_name = $request->product_name;
        $product->prod_slug = Str::slug($request->product_name);
        $product->prod_price = $request->price;
        $product->prod_condition = $request->condition;
        $product->prod_status = 1;
        $product->prod_description = $request->description;
        $product->prod_cate = $request->cate;
        $product->prod_featured = $request->featured;
        if($request->hasFile('img')) {
            $img = $request->img->getClientOriginalName();
            $product->prod_img = $img;
        $request->img->storeAs('avatar',$img);
        }
        $product->save();
        return redirect()->intended('admin/product')->with('success', 'Chỉnh sửa sản phẩm thành công!');;
    }

    public function getDeleteProduct($id)
    {
        $product = VpProduct::find($id);

        $product->delete();

        return redirect()->intended('admin/product')->with('success', 'Xóa sản phẩm thành công!');;
    }
}

CategoryController

<?php

namespace App\Http\Controllers\Admin;

use App\Http\Controllers\Controller;
use App\Models\VpCategory;
use Illuminate\Http\Request;
use App\Http\Requests\AddCategoryRequest;
use App\Http\Requests\EditCategoryRequest;
use Illuminate\Support\Str;

class CategoryController extends Controller
{
    public function getCategory()
    {
        $categories = VpCategory::all();

        return view('backend.category', compact('categories'));
    }
    public function postCreateCategory(AddCategoryRequest $request)
    {
        $category = new VpCategory;
        $category->cate_name = $request->category_name;
        $category->cate_slug = Str::slug($request->category_name);

        $category->save();
        return back()->with('success', 'Thêm mới danh mục thành công!');
    }
    public function getEditCategory($id)
    {
        $category = VpCategory::find($id);

        return view('backend.editcategory', compact('category'));
    }
    public function putUpdateCategory(EditCategoryRequest $request, $id)
    {
        $category = VpCategory::find($id);

        $category->cate_name = $request->category_name;
        $category->cate_slug = Str::slug($request->category_name);

        $category->save();
        return redirect()->intended('admin/category')->with('success', 'Chỉnh sửa danh mục thành công!');
    }
    public function getDeleteCategory($id)
    {
        $category = VpCategory::find($id);

        $category->delete();

        return redirect()->intended('admin/category')->with('success', 'Xóa danh mục thành công!');
    }
}

CommentController

<?php

namespace App\Http\Controllers\Admin;

use App\Http\Controllers\Controller;
use App\Models\VpComment;
use Illuminate\Http\Request;

class CommentController extends Controller
{
    public function getComment()
    {
        $comment_not_confirm = VpComment::Where('com_status', 0)->get();
        $comment_confirmed = VpComment::Where('com_status', 1)->get();

        return view('backend.comment', compact('comment_not_confirm', 'comment_confirmed'));
    }
    public function getDeleteComment($id)
    {
        $comment = VpComment::find($id);
        $comment->delete();

        return redirect()->intended('admin/comment')->with('success', 'Xóa bình luận thành công!');
    }
    public function confirmComment($id)
    {
        $comment = VpComment::find($id);
        $comment->com_status = 1;
        $comment->save();

        return redirect()->intended('admin/comment')->with('success', 'Duyệt bình luận thành công!');
    }
}

---

View

Cấu trúc chính của view

🔒 Security Setup

Auth

• Xác thực là quá trình kiểm tra danh tính của người dùng. Bắt buộc người dùng phải có tài khoản và đăng nhập

  Validation

• Kiểm tra dữ liệu đầu vào (mật khẩu không rỗng, đủ dài, khớp nhau), Ngăn lỗi logic, Cải thiện bảo mật, Hiển thị lỗi người dùng rõ ràng.

Authorization

• Bảo vệ chức năng quan trọng (Chỉ admin mới được xóa tài khoản, duyệt bình luận, v.v.)
• Chia quyền người dùng (Phân biệt quyền của khách, nhân viên, quản lý…)
• Tránh lạm quyền (Người dùng thường không thể làm việc của admin)

CSRF

• Sử dụng @csrf để bảo vệ chống tấn công giả mạo yêu cầu từ phía người dùng:

---

Một Số Hình Ảnh Chức Năng Chính

Trang Chủ

---

Xác thực người dùng (Breeze)

• Đăng nhập

• Đăng kí

• Đổi mật khẩu

Trang Admin

• Trang quản lí người dùng- Tài khoản khách hàng

• Trang danh sách sản phẩm +Thêm, sửa, xóa sản phẩm

• Thêm sản phẩm
  • Tên bánh – nhập tên sản phẩm.
  • Danh mục – chọn loại bánh (VD: Bánh sinh nhật, Bánh vẽ tay,…).
  • Ảnh bánh – chọn file hình ảnh từ máy (upload).
  • Trạng thái – tình trạng bánh (Còn hàng/Hết hàng) và trạng thái hiển thị (Hiện/Ẩn).
  • Mô tả chi tiết – thông tin về nguyên liệu, kích cỡ, hương vị,…
  • Sản phẩm nổi bật – tùy chọn: Có hoặc Không (dùng để hiển thị ở trang chủ hoặc danh mục nổi bật).

• Trang danh mục sản phẩm ( Thêm mới, sửa, xóa )

• Trang bình luận đánh giá
  • Sau khi đặt bánh thành công, người dùng có thể gửi đánh giá và bình luận về sản phẩm đã mua.
  • Mỗi đánh giá sẽ được gửi đến admin và chờ phê duyệt trước khi hiển thị công khai.
  • Chỉ những bình luận đã được duyệt mới được hiển thị trên giao diện người dùng.

Trang khách hàng(User)

• Tìm kiếm bánh mong muốn

• Chức năng cho phép người dùng lọc sản phẩm theo từng loại bánh, giúp dễ dàng tìm kiếm sản phẩm phù hợp.

• Người dùng có thể click vào một sản phẩm bất kỳ từ danh sách để chuyển đến trang chi tiết, nơi hiển thị đầy đủ thông tin về sản phẩm.

• Chức năng cho phép khách hàng chọn mua sản phẩm, lưu vào giỏ hàng và tiến hành thanh toán.

Cài đặt

git clone 'url'
composer install
cp .env.example .env
php artisan key:generate
# Cập nhật thông tin DB trong .env
php artisan migrate --seed
Tài khoản mẫu
//admin
Email: admin@gmail.com
Pass: 123456
//user
Email: user@gmail.com
Pass: 123456

---

Liên kết

• Link Repo: https://github.com/Nguyenphuong1234/Cakeshop
• Link Page: https://nguyenphuong1234.github.io/Cakeshop/
• Link Youtube: https://www.youtube.com/channel/UCT4sY7okoK4Jeg9oTUNquog