Laravel में validation कैसे काम करती है?

Question

Accepted Answer

Laravel एक शक्तिशाली, expressive **validation** system प्रदान करता है ताकि processing से पहले आने वाला request data आपके नियमों को पूरा करे — खराब और दुर्भावनापूर्ण input से बचाते हुए। सबसे सरल रूप `$request->validate()` है, जिसमें नियम strings या arrays के रूप में व्यक्त किए जाते हैं। ## controller में validate करना ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` नियमों की जाँच करता है। **विफलता पर**, Laravel स्वचालित रूप से error messages के साथ वापस redirect करता है (web forms के लिए) या errors के साथ एक 422 JSON response लौटाता है (APIs के लिए) — आप कोई error-handling code नहीं लिखते। **सफलता पर**, आपको validated data मिलता है। ## सामान्य validation rules ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Blade में errors प्रदर्शित करना ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request classes (जटिल validation के लिए) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` जटिल या पुन: प्रयोज्य validation के लिए, **Form Request** classes नियमों को controller से बाहर ले जाते हैं (validation method से पहले स्वचालित रूप से चलती है) — controllers को clean रखते हुए। ## यह क्यों महत्वपूर्ण है Validation **security और robustness** दोनों के लिए आवश्यक है — चूँकि आपको कभी भी user input पर भरोसा नहीं करना चाहिए, processing से पहले आने वाले data को validate करना malformed data और दुर्भावनापूर्ण attacks से बचाता है, और Laravel का validation system इसे clean और शक्तिशाली बनाता है। इसे समझना मौलिक रोज़मर्रा का ज्ञान है, क्योंकि input स्वीकार करने वाले लगभग हर endpoint को validation की आवश्यकता होती है। `$request->validate()` method उल्लेखनीय रूप से सुविधाजनक है — यह नियमों की जाँच करता है और किसी भी manual error-handling code के बिना **स्वचालित रूप से विफलताओं को handle करता है** (forms के लिए errors के साथ वापस redirect करते हुए, APIs के लिए 422 JSON लौटाते हुए), जबकि सफलता पर आपको सुरक्षित validated data देता है। expressive rule syntax (`required|email|unique:users`, आदि) को जानना declaratively अधिकांश validation आवश्यकताओं को कवर करता है। जटिल या पुन: प्रयोज्य validation के लिए, **Form Request classes** नियमों को निकालकर controllers को पतला रखते हैं (validation स्वचालित रूप से चलने के साथ) — maintainable code के लिए एक best practice। Laravel की validation को समझना — सुविधाजनक `validate()` method, rule syntax, स्वचालित error handling, `old()` repopulation के साथ Blade में errors प्रदर्शित करना, और Form Requests — सुरक्षित, robust applications बनाने के लिए महत्वपूर्ण है, क्योंकि input validation एक सर्वव्यापी, security-critical आवश्यकता है जिसे Laravel elegantly handle करता है।