Πώς λειτουργεί η επαλήθευση στο Laravel;

Question

Accepted Answer

Το Laravel παρέχει ένα ισχυρό και εκφραστικό σύστημα **validation** για να εξασφαλίσει ότι τα εισερχόμενα δεδομένα αιτήματος πληρούν τους κανόνες σας πριν από την επεξεργασία — προστατεύοντας από κακά και κακόβουλα δεδομένα εισόδου. Η απλούστερη μορφή είναι `$request->validate()`, με κανόνες που εκφράζονται ως strings ή arrays. ## Επαλήθευση σε ένα controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` Το `$request->validate()` ελέγχει τους κανόνες. **Σε περίπτωση αποτυχίας**, το Laravel αυτόματα ανακατευθύνει πίσω με μηνύματα σφάλματος (για φόρμες ιστού) ή επιστρέφει μια απάντηση JSON 422 με σφάλματα (για APIs) — δεν χρειάζεται να γράψετε κώδικα χειρισμού σφαλμάτων. **Σε περίπτωση επιτυχίας**, λαμβάνετε τα επαληθευμένα δεδομένα. ## Συνηθισμένοι κανόνες validation ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Εμφάνιση σφαλμάτων στο Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request classes (για σύνθετη επαλήθευση) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Για σύνθετη ή επαναχρησιμοποιήσιμη validation, οι κλάσεις **Form Request** μεταφέρουν τους κανόνες έξω από το controller (η validation εκτελείται αυτόματα πριν την μέθοδο) — κρατώντας τα controllers καθαρά. ## Γιατί έχει σημασία Η validation είναι απαραίτητη τόσο για την **ασφάλεια όσο και για την ισχυρότητα** — καθώς δεν πρέπει ποτέ να εμπιστεύεστε την εισαγωγή του χρήστη, η επαλήθευση των εισερχόμενων δεδομένων πριν από την επεξεργασία τους προστατεύει ενάντια σε δεδομένα με λάθη σχήματος και κακόβουλες επιθέσεις, και το σύστημα validation του Laravel κάνει αυτό καθαρό και ισχυρό. Η κατανόησή του είναι θεμελιώδης καθημερινή γνώση, καθώς σχεδόν κάθε endpoint που δέχεται εισαγωγή χρειάζεται validation. Η μέθοδος `$request->validate()` είναι εντυπωσιακά βολική — ελέγχει τους κανόνες και **αυτόματα χειρίζεται τις αποτυχίες** (ανακατευθύνοντας πίσω με σφάλματα για φόρμες, επιστρέφοντας 422 JSON για APIs) χωρίς κάποιο χειροκίνητο κώδικα χειρισμού σφαλμάτων, ενώ σας δίνει τα ασφαλή επαληθευμένα δεδομένα σε περίπτωση επιτυχίας. Η γνώση της εκφραστικής σύνταξης κανόνων (`required|email|unique:users`, κλπ.) καλύπτει τις περισσότερες ανάγκες validation δηλωτικά. Για σύνθετη ή επαναχρησιμοποιήσιμη validation, οι κλάσεις **Form Request** κρατούν τα controllers λεπτά εξάγοντας τους κανόνες (με την validation να εκτελείται αυτόματα) — μια καλή πρακτική για συντηρήσιμο κώδικα. Η κατανόηση του validation του Laravel — η βολική μέθοδος `validate()`, η σύνταξη κανόνων, ο αυτόματος χειρισμός σφαλμάτων, η εμφάνιση σφαλμάτων στο Blade με επανάληψη `old()`, και τα Form Requests — είναι σημαντική για την δημιουργία ασφαλών και ισχυρών εφαρμογών, καθώς η validation εισόδου είναι μια παγκόσμια, κριτική για την ασφάλεια απαίτηση που το Laravel χειρίζεται κομψά.