CSRF bảo vệ form POST khỏi giả mạo request. Cách Odoo sinh và kiểm token (HMAC + database.secret, consteq), khi nào csrf=False là đúng, và vì sao jsonrpc không cần — kiểm chứng bằng ba lần POST thật trên Odoo 19.
request.env là cửa vào ORM (dựng theo auth), request.session giữ trạng thái giữa các request. Cách chúng hoạt động, khác nhau ra sao, và cách dùng đúng — kiểm chứng bằng một bộ đếm session thật tăng qua từng lần gọi trên Odoo 19.
Snippet tĩnh gõ cứng nội dung; snippet động đọc thẳng model, tự cập nhật mỗi lần tải. Cách dựng một khối QWeb truy vấn model bằng request.env + t-foreach, và website.snippet.filter của builder — chứng minh 'sống' bằng before/after thật trên Odoo 19.
Muốn áp giá riêng trên trang sản phẩm eCommerce? Odoo tính giá qua nhiều tầng — bảng giá, _get_combination_info, dòng đơn. Cách override đúng chỗ để can thiệp giá, minh hoạ bằng giá thành viên -20% thật trên Odoo 19.
Chatter cho phép khách và nhân viên trao đổi ngay trên bản ghi. Cách kế thừa mail.thread, message_post tạo mail.message, và cơ chế portal chatter (PortalChatter + token) cho khách gửi tin an toàn — qua một tin thật đăng lên Odoo 19.
Theme không phải bộ CSS rời — nó là một module đặc biệt khai màu/font qua hệ biến SCSS và color-combination. Mổ xẻ manifest theme, $o-color-palettes, o-cc, và cách theme áp lên toàn site — soi lõi thật trên Odoo 19.