Hogyan működik az érvényesítés a Laravelben?

Question

Accepted Answer

A Laravel egy erőteljes, kifejező **érvényesítési** rendszert biztosít, amely biztosítja, hogy a bejövő kérések adatai megfelelnek az Ön szabályainak a feldolgozás előtt — védelmet nyújtva a hibás és rosszindulatú bemenetek ellen. A legegyszerűbb forma a `$request->validate()`, ahol a szabályok karakterláncok vagy tömbök formájában vannak kifejezve. ## Érvényesítés egy vezérlőben ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` A `$request->validate()` ellenőrzi a szabályokat. **Sikertelen eset esetén**, a Laravel automatikusan visszairányít hibaüzenetekkel (webes formák esetén) vagy 422-es JSON választ ad vissza hibákkal (API-k esetén) — nem kell hibakezelési kódot írnia. **Sikeres eset esetén**, megkapja az érvényesített adatokat. ## Közönséges érvényesítési szabályok ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Hibák megjelenítése a Blade-ben ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request osztályok (összetett érvényesítéshez) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Összetett vagy újrafelhasználható érvényesítéshez a **Form Request** osztályok kiveszik a szabályokat a vezérlőből (az érvényesítés automatikusan lefut a metódus előtt) — így tiszta marad a vezérlő. ## Miért fontos Az érvényesítés lényeges a **biztonság és robusztusság** szempontjából — mivel soha nem szabad megbíznia a felhasználói adatoknak, a bejövő adatok feldolgozás előtti érvényesítése védelmet nyújt a helytelenül formázott adatok és rosszindulatú támadások ellen, és a Laravel érvényesítési rendszere ezt tisztán és hatékonyan kezeli. Annak megértése alapvető mindennapi ismeretek, mivel szinte minden olyan végpont, amely elfogad adatokat, szükséges az érvényesítéshez. A `$request->validate()` metódus figyelemre méltóan kényelmes — ellenőrzi a szabályokat és **automatikusan kezeli a hibákat** (visszairányítja a hibákat az űrlap esetén, 422-es JSON-t ad vissza az API-k esetén) manuális hibakezelési kód nélkül, miközben a sikeres eset során a biztonságos érvényesített adatokat kapja meg. Az expresszív szabályszintaxis ismerete (`required|email|unique:users`, stb.) az érvényesítési igények nagy részét deklaratívan lefedi. Összetett vagy újrafelhasználható érvényesítéshez a **Form Request osztályok** vékonyabbá teszik a vezérlőket a szabályok kiemelésével (az érvényesítés automatikusan futva) — az karbantartható kód legjobb gyakorlata. A Laravel érvényesítésének megértése — a kényelmes `validate()` metódus, a szabályszintaxis, az automatikus hibakezelés, a hibák megjelenítése a Blade-ben az `old()` újratöltésével, és a Form Requests — fontos a biztonságos, robusztus alkalmazások építéséhez, mivel a bemeneti érvényesítés egy mindenütt jelen lévő, biztonságkritikus követelmény, amelyet a Laravel elegánsan kezel.