Bagaimana cara validasi bekerja di Laravel?

Question

Accepted Answer

Laravel menyediakan sistem **validasi** yang powerful dan ekspresif untuk memastikan data request yang masuk memenuhi rules Anda sebelum diproses — melindungi dari input yang buruk dan berbahaya. Bentuk paling sederhana adalah `$request->validate()`, dengan rules yang dinyatakan sebagai string atau array. ## Validasi dalam controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` memeriksa rules. **Jika gagal**, Laravel secara otomatis melakukan redirect kembali dengan pesan error (untuk form web) atau mengembalikan respons 422 JSON dengan errors (untuk API) — Anda tidak perlu menulis kode error-handling. **Jika berhasil**, Anda mendapatkan data yang sudah divalidasi. ## Common validation rules ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Menampilkan errors di Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request classes (untuk validasi kompleks) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Untuk validasi yang kompleks atau dapat digunakan kembali, **Form Request classes** memindahkan rules keluar dari controller (validasi berjalan otomatis sebelum method) — menjaga controller tetap clean. ## Mengapa ini penting Validasi sangat penting untuk **keamanan dan robustness** — karena Anda tidak boleh mempercayai input user, memvalidasi data yang masuk sebelum diproses melindungi dari data yang malformed dan serangan berbahaya, dan sistem validasi Laravel membuat ini clean dan powerful. Memahaminya adalah pengetahuan fundamental sehari-hari, karena hampir setiap endpoint yang menerima input memerlukan validasi. Method `$request->validate()` sangat convenient — ia memeriksa rules dan **secara otomatis menangani kegagalan** (melakukan redirect kembali dengan errors untuk form, mengembalikan 422 JSON untuk API) tanpa kode error-handling manual, sambil memberikan Anda data yang aman dan sudah divalidasi saat berhasil. Mengenal syntax rule yang ekspresif (`required|email|unique:users`, dll.) mencakup sebagian besar kebutuhan validasi secara deklaratif. Untuk validasi yang kompleks atau dapat digunakan kembali, **Form Request classes** menjaga controller tetap thin dengan mengekstrak rules (dengan validasi berjalan otomatis) — best practice untuk kode yang maintainable. Memahami validasi Laravel — method `validate()` yang convenient, syntax rule, automatic error handling, menampilkan errors di Blade dengan repopulasi `old()`, dan Form Requests — penting untuk membangun aplikasi yang aman dan robust, karena validasi input adalah requirement yang ubiquitous dan security-critical yang ditangani Laravel dengan elegant.