Πώς λειτουργεί η επαλήθευση στο Laravel;

Question

IT Interview Practice · Accepted Answer

Το Laravel παρέχει ένα ισχυρό και εκφραστικό σύστημα **validation** για να εξασφαλίσει ότι τα εισερχόμενα δεδομένα αιτήματος πληρούν τους κανόνες σας πριν από την επεξεργασία — προστατεύοντας από κακά και κακόβουλα δεδομένα εισόδου. Η απλούστερη μορφή είναι `$request->validate()`, με κανόνες που εκφράζονται ως strings ή arrays. ## Επαλήθευση σε ένα controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` Το `$request->validate()` ελέγχει τους κανόνες. **Σε περίπτωση αποτυχίας**, το Laravel αυτόματα ανακατευθύνει πίσω με μηνύματα σφάλματος (για φόρμες ιστού) ή επιστρέφει μια απάντηση JSON 422 με σφάλματα (για APIs) — δεν χρειάζεται να γράψετε κώδικα χειρισμού σφαλμάτων. **Σε περίπτωση επιτυχίας**, λαμβάνετε τα επαληθευμένα δεδομένα. ## Συνηθισμένοι κανόνες validation ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Εμφάνιση σφαλμάτων στο Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request classes (για σύνθετη επαλήθευση) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Για σύνθετη ή επαναχρησιμοποιήσιμη validation, οι κλάσεις **Form Request** μεταφέρουν τους κανόνες έξω από το controller (η validation εκτελείται αυτόματα πριν την μέθοδο) — κρατώντας τα controllers καθαρά. ## Γιατί έχει σημασία Η validation είναι απαραίτητη τόσο για την **ασφάλεια όσο και για την ισχυρότητα** — καθώς δεν πρέπει ποτέ να εμπιστεύεστε την εισαγωγή του χρήστη, η επαλήθευση των εισερχόμενων δεδομένων πριν από την επεξεργασία τους προστατεύει ενάντια σε δεδομένα με λάθη σχήματος και κακόβουλες επιθέσεις, και το σύστημα validation του Laravel κάνει αυτό καθαρό και ισχυρό. Η κατανόησή του είναι θεμελιώδης καθημερινή γνώση, καθώς σχεδόν κάθε endpoint που δέχεται εισαγωγή χρειάζεται validation. Η μέθοδος `$request->validate()` είναι εντυπωσιακά βολική — ελέγχει τους κανόνες και **αυτόματα χειρίζεται τις αποτυχίες** (ανακατευθύνοντας πίσω με σφάλματα για φόρμες, επιστρέφοντας 422 JSON για APIs) χωρίς κάποιο χειροκίνητο κώδικα χειρισμού σφαλμάτων, ενώ σας δίνει τα ασφαλή επαληθευμένα δεδομένα σε περίπτωση επιτυχίας. Η γνώση της εκφραστικής σύνταξης κανόνων (`required|email|unique:users`, κλπ.) καλύπτει τις περισσότερες ανάγκες validation δηλωτικά. Για σύνθετη ή επαναχρησιμοποιήσιμη validation, οι κλάσεις **Form Request** κρατούν τα controllers λεπτά εξάγοντας τους κανόνες (με την validation να εκτελείται αυτόματα) — μια καλή πρακτική για συντηρήσιμο κώδικα. Η κατανόηση του validation του Laravel — η βολική μέθοδος `validate()`, η σύνταξη κανόνων, ο αυτόματος χειρισμός σφαλμάτων, η εμφάνιση σφαλμάτων στο Blade με επανάληψη `old()`, και τα Form Requests — είναι σημαντική για την δημιουργία ασφαλών και ισχυρών εφαρμογών, καθώς η validation εισόδου είναι μια παγκόσμια, κριτική για την ασφάλεια απαίτηση που το Laravel χειρίζεται κομψά.

Επαλήθευση σε ένα controller

Συνηθισμένοι κανόνες validation

Εμφάνιση σφαλμάτων στο Blade

Form Request classes (για σύνθετη επαλήθευση)

Γιατί έχει σημασία

Σχετικές ερωτήσεις