Laravel pruža moćan, izražajan validation sustav koji osigurava da dolazni podaci zahtjeva ispunjavaju vaša pravila prije procesiranja — štiteći od loših i zlonamjernih unosa. Najjednostavniji oblik je $request->validate(), s pravilima izraženim kao stringove ili niza.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() provjerava pravila. U slučaju neuspjeha, Laravel automatski preusmjerava nazad s porukama o greškama (za web obrasce) ili vraća 422 JSON odgovor s greškama (za API-je) — ne trebate pisati kod za rukovanje greškama. U slučaju uspjeha, dobijate validirane podatke.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Za složenu ili ponovno iskoristljivu validaciju, Form Request klase premještaju pravila iz kontrolera (validacija se automatski izvršava prije metode) — održavajući kontrolere čistima.
Validacija je ključna za sigurnost i robusnost — budući da nikada ne smijete vjerovati korisničkim unošenim podacima, validiranje dolaznih podataka prije procesiranja štiti od oštećenih podataka i zlonamjernih napada, a Laravel-ov validation sustav čini to čistim i moćnim.
Razumijevanje toga je fundamentalno svakodnevno znanje, jer gotovo svaka krajnja točka koja prihvaća unos trebala validaciju.
Metoda $request->validate() je izvanredno zgodno — provjerava pravila i automatski rukuje neuspjesima (preusmjeravajući nazad s greškama za obrasce, vraćajući 422 JSON za API-je) bez bilo kojeg ručnog koda za rukovanje greškama, dok vam daje sigurne validirane podatke u slučaju uspjeha.
Znanje izražajne sintakse pravila (required|email|unique:users, itd.) pokriva većinu potreba validacije deklarativno.
Za složenu ili ponovno iskoristljivu validaciju, Form Request klase čuvaju kontrolere tankim ekstrahiranjem pravila (s validacijom koja se izvršava automatski) — najbolja praksa za održavajući kod.
Razumijevanje Laravel-ove validacije — zgodna validate() metoda, sintaksa pravila, automatsko rukovanje greškama, prikaz greške u Blade-u s old() repopulacijom, i Form Requests — je važno za izgradnju sigurnih, robusnih aplikacija, jer je validacija unosa sveprisutni, sigurnosno-kritični zahtjev koji Laravel elegantno rukuje.