Index là B-tree giúp PostgreSQL nhảy thẳng tới dòng cần thay vì quét cả bảng. Odoo tự index gì, khi nào bạn phải thêm index=True, và cái giá của index — với plan EXPLAIN ANALYZE thật trên 3000 bản ghi.
Sau ô đếm ở /my, đây là trang danh sách đầy đủ của portal: liệt kê bản ghi của chính khách, phân trang bằng portal_pager, sắp xếp bằng searchbar_sortings. Dựng thật route /my/the và chụp bảng + pager trên Odoo 19.
Controller trả file để tải xuống: make_response với Content-Type và Content-Disposition đúng, content_disposition cho tên tiếng Việt có dấu, và Stream cho file lớn. Demo thật một route xuất CSV rồi curl xem header trên Odoo 19.
CSRF bảo vệ form POST khỏi giả mạo request. Cách Odoo sinh và kiểm token (HMAC + database.secret, consteq), khi nào csrf=False là đúng, và vì sao jsonrpc không cần — kiểm chứng bằng ba lần POST thật trên Odoo 19.
Nhận file upload trong controller Odoo: đọc từ request.httprequest.files, kiểm loại và kích thước, lưu thành ir.attachment. Demo thật một form tải ảnh, upload một PNG và xác nhận attachment trên Odoo 19.
request.env là cửa vào ORM (dựng theo auth), request.session giữ trạng thái giữa các request. Cách chúng hoạt động, khác nhau ra sao, và cách dùng đúng — kiểm chứng bằng một bộ đếm session thật tăng qua từng lần gọi trên Odoo 19.