Come funziona la validazione in Laravel?

Question

Accepted Answer

Laravel fornisce un sistema di **validazione** potente ed espressivo per garantire che i dati in arrivo dalle richieste rispettino le tue regole prima dell'elaborazione — proteggendoti da input non validi e malevoli. La forma più semplice è `$request->validate()`, con regole espresse come stringhe o array. ## Validare in un controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` controlla le regole. **In caso di errore**, Laravel reindirizza automaticamente indietro con i messaggi di errore (per i moduli web) o restituisce una risposta JSON 422 con gli errori (per le API) — non devi scrivere codice di gestione degli errori. **In caso di successo**, ottieni i dati validati. ## Regole di validazione comuni ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Visualizzare gli errori in Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Classi Form Request (per validazione complessa) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Per validazione complessa o riutilizzabile, le classi **Form Request** spostano le regole fuori dal controller (la validazione viene eseguita automaticamente prima del metodo) — mantenendo i controller puliti. ## Perché è importante La validazione è essenziale sia per la **sicurezza che per la robustezza** — poiché non devi mai fidarti dell'input dell'utente, validare i dati in arrivo prima dell'elaborazione protegge da dati malformati e attacchi malevoli, e il sistema di validazione di Laravel rende tutto questo pulito e potente. Comprenderlo è una conoscenza fondamentale per il lavoro quotidiano, poiché praticamente ogni endpoint che accetta input ha bisogno di validazione. Il metodo `$request->validate()` è straordinariamente conveniente — controlla le regole e **gestisce automaticamente i fallimenti** (reindirizzando indietro con gli errori per i moduli, restituendo JSON 422 per le API) senza alcun codice di gestione degli errori manuale, mentre ti fornisce i dati validati sicuri in caso di successo. Conoscere la sintassi delle regole espressiva (`required|email|unique:users`, ecc.) copre la maggior parte delle esigenze di validazione in modo dichiarativo. Per validazione complessa o riutilizzabile, le classi **Form Request** mantengono i controller snelli estraendo le regole (con validazione eseguita automaticamente) — una best practice per codice manutenibile. Comprendere la validazione di Laravel — il metodo conveniente `validate()`, la sintassi delle regole, la gestione automatica degli errori, la visualizzazione degli errori in Blade con il ripopolamento di `old()`, e le Form Request — è importante per costruire applicazioni sicure e robuste, poiché la validazione dell'input è un requisito ubiquo e critico dal punto di vista della sicurezza che Laravel gestisce elegantemente.