Laravel tilbyder et kraftfuldt, udtryksfuldt valideringssystem til at sikre, at indgående anmodningsdata opfylder dine regler før behandling — beskytter mod dårligt og ondsindet input. Den enkleste form er $request->validate(), med regler udtrykt som strenge eller arrays.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() kontrollerer reglerne. Ved fejl omdirigerer Laravel automatisk tilbage med fejlmeddelelser (for webformularer) eller returnerer et 422 JSON-svar med fejl (for APIs) — du skriver ingen fejlbehandlingskode. Ved succes får du de validerede data.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Til kompleks eller genanvendelig validering flytter Form Request-klasser regler ud af controlleren (validering køres automatisk før metoden) — holder controllere rene.
Validering er væsentlig for både sikkerhed og robusthed — da du aldrig må stole på brugerinput, skal du validere indgående data før behandling for at beskytte mod malformeret data og ondsindede angreb, og Laravels valideringssystem gør dette rent og kraftfuldt.
At forstå det er grundlæggende daglig viden, da næsten ethvert endpoint, der accepterer input, har brug for validering.
$request->validate()-metoden er bemærkelsesværdig bekvem — den kontrollerer regler og håndterer automatisk fejl (omdirigerer tilbage med fejl for formularer, returnerer 422 JSON for APIs) uden manuel fejlbehandlingskode, mens du får de sikre validerede data ved succes.
At kende den udtryksfulde regelsyntaks (required|email|unique:users osv.) dækker de fleste valideringsbehov deklarativt.
Til kompleks eller genanvendelig validering holder Form Request-klasser controllere tynde ved at udtrække regler (med validering kørt automatisk) — en best practice for vedligeholdelseskode.
At forstå Laravels validering — den bekvemme validate()-metode, regelsyntaksen, automatisk fejlhåndtering, visning af fejl i Blade med old()-genfyldning, og Form Requests — er vigtig for at opbygge sikre, robuste applikationer, da inputvalidering er et allestedsnærværende, sikkerhedskritisk krav, som Laravel håndterer elegant.