Miten validointi toimii Laravelissa?

Question

Accepted Answer

Laravel tarjoaa tehokkaan ja ilmaisuvoimaisen **validointi**-järjestelmän, joka varmistaa, että saapuvan pyynnön data täyttää säännöt ennen käsittelyä — suojaten pahoja ja haitallisia syötteitä vastaan. Yksinkertaisin muoto on `$request->validate()`, jonka säännöt voidaan ilmaista merkkijonoina tai taulukkoina. ## Validointi kontrollerissa ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` tarkistaa säännöt. **Epäonnistumisen** tapauksessa Laravel ohjaa automaattisesti takaisin virheilmoituksilla (verkkolomakkeille) tai palauttaa 422 JSON-vastauksen virheillä (API:lle) — sinun ei tarvitse kirjoittaa virheidenkäsittelykoodia. **Onnistumisen** tapauksessa saat validoidut tiedot. ## Yleisiä validointisääntöjä ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Virheiden näyttäminen Bladessa ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request -luokat (monimutkaisen validoinnin osalta) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Monimutkaiselle tai uudelleenkäytettävälle validoinnille **Form Request** -luokat siirtävät säännöt pois kontrollerista (validointi suoritetaan automaattisesti ennen metodia) — pitäen kontrollerit puhtaina. ## Miksi se on tärkeää Validointi on välttämätöntä sekä **turvallisuuden että robustisuuden** kannalta — koska käyttäjän syötteeseen ei saa koskaan luottaa, saapuvan datan validoiminen ennen käsittelyä suojaa väärin muotoiltua dataa ja haitallisia hyökkäyksiä vastaan, ja Laravelin validointijärjestelmä tekee tästä puhdasta ja tehokasta. \ nessä jokapäiväistä tietoa, koska lähes jokainen pääte, joka hyväksyy syötteitä, tarvitsee validointia. `$request->validate()` -metodi on merkittävän kätevä — se tarkistaa säännöt ja **käsittelee automaattisesti epäonnistumiset** (ohjaa takaisin virheillä lomakkeille, palauttaa 422 JSON API:lle) ilman manuaalista virheidenkäsittelykoodia, samalla antaen sinulle turvallisen validoidun datan onnistumisen tapauksessa. Ilmaisuvoimaisen säännön syntaksin (`required|email|unique:users` jne.) tunteminen kattaa useimmat validointitarpeet deklaratiivisesti. Monimutkaisen tai uudelleenkäytettävän validoinnin osalta **Form Request -luokat** pitävät kontrollerit ohuina puuttamalla säännöt (validointi suoritetaan automaattisesti) — paras käytäntö ylläpidettävän koodin kannalta. Laravelin validoinnin ymmärtäminen — kätevä `validate()` -metodi, säännön syntaksi, automaattinen virheidenkäsittely, virheiden näyttäminen Bladessa `old()` täyttöjen kanssa ja Form Requests — on tärkeää turvallisten ja robust-ohjelmistojen rakentamiseksi, koska syötteen validointi on kaikkialla esiintyvä, turvallisuuskriittinen vaatimus, jonka Laravel käsittelee tyylikkäästi.