Laravel poskytuje výkonný a expresivní systém validace pro zajištění, že příchozí data požadavku splňují vaše pravidla před zpracováním — chrání vás před chybnými a škodlivými vstupy. Nejjednoduší forma je $request->validate(), s pravidly vyjádřenými jako řetězce nebo pole.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() kontroluje pravidla. Při selhání Laravel automaticky přesměruje zpět s chybovými zprávami (pro webové formuláře) nebo vrátí odpověď JSON s kódem 422 a chybami (pro API) — nemusíte psát žádný kód pro zpracování chyb. Při úspěchu dostanete ověřená data.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Pro složitou nebo znovu použitelnou validaci Form Request třídy vyjimují pravidla z kontroléru (validace se spouští automaticky před metodou) — kontroléry tak zůstávají čisté.
Validace je nezbytná jak pro bezpečnost, tak robustnost — protože nikdy nesmíte důvěřovat vstupům uživatele, validace příchozích dat před zpracováním vás chrání před chybně formovanými daty a škodlivými útoky, a Laravel validační systém to dělá čistě a výkonně.
Rozmět jej je základní každodenní znalostí, protože téměř každý koncový bod, který přijímá vstup, potřebuje validaci.
Metoda $request->validate() je pozoruhodně pohodlná — kontroluje pravidla a automaticky zpracovává selhání (přesměruje zpět s chybami pro formuláře, vrací JSON 422 pro API) bez jakéhokoli manuálního kódu pro zpracování chyb, přičemž vám při úspěchu poskytuje bezpečná ověřená data.
Znalost expresivní syntaxe pravidel (required|email|unique:users atd.) pokrývá většinu potřeb validace deklarativním způsobem.
Pro složitou nebo znovu použitelnou validaci Form Request třídy udržují kontroléry lehké tím, že extrahují pravidla (s validací spouštěnou automaticky) — osvědčená praxe pro udržovatelný kód.
Rozmět Laravel validaci — pohodlná metoda validate(), syntaxi pravidel, automatické zpracování chyb, zobrazení chyb v Blade s repopulací pomocí old() a Form Requests — je důležité pro vytváření bezpečných a robustních aplikací, protože validace vstupů je všudypřítomný a bezpečnostně kritický požadavek, který Laravel elegantně řeší.