Paano gumagana ang validation sa Laravel?

Question

Accepted Answer

Laravel nagbibigay ng makapangyarihang, ekspresibong **validation** system upang matiyak na ang papasok na request data ay nakakatugon sa iyong mga panuntunan bago iproseso — nagpoprotekta laban sa masamang at mapanganibang input. Ang pinakasimpleng paraan ay `$request->validate()`, na may mga panuntunan na ipinahayag bilang mga string o array. ## Pag-validate sa isang controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` Ang `$request->validate()` ay sinusuri ang mga panuntunan. **Sa kabiguan**, ang Laravel ay awtomatikong nagre-redirect pabalik na may mga mensahe ng error (para sa web forms) o nagbabalik ng 422 JSON response na may mga error (para sa APIs) — hindi mo isusulat ang anumang error-handling code. **Sa tagumpay**, makakakuha ka ng validated data. ## Common validation rules ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Pagpapakita ng mga error sa Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request classes (para sa kumplikadong validation) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Para sa kumplikado o maaaring gamitin muli ang validation, ang **Form Request** classes ay naglilipat ng mga panuntunan sa labas ng controller (ang validation ay tumatakbo nang awtomatiko bago ang method) — na pinapanatili ang mga controller na malinis. ## Bakit mahalaga ito Ang validation ay mahalaga para sa pareho **security at robustness** — dahil dapat mong hindi kailanman pagkatiwalaan ang user input, ang pag-validate ng papasok na data bago iproseso ito ay nagpoprotekta laban sa malformed data at mapanganibang atake, at ang Laravel's validation system ay ginagawang malinis at makapangyarihan ito. ") }}}} Ang pag-unawa dito ay pangunahing kaalaman sa araw-araw, dahil halos bawat endpoint na tumatanggap ng input ay nangangailangan ng validation. Ang `$request->validate()` method ay kahanga-hangang convenient — sinusuri nito ang mga panuntunan at **awtomatikong hinahawakan ang mga kabiguan** (nagre-redirect pabalik na may mga error para sa mga form, nagbabalik ng 422 JSON para sa mga API) nang walang anumang manual na error-handling code, habang binibigyan ka ng secure validated data sa tagumpay. Ang pag-alam ng ekspresibong syntax ng panuntunan (`required|email|unique:users`, atbp.) ay sumasaklaw sa karamihan ng mga pangangailangan sa validation nang deklaratibo. Para sa kumplikado o maaaring gamitin muli ang validation, ang **Form Request classes** ay nagpapanatili ng mga controller na manipis sa pamamagitan ng pagkuha ng mga panuntunan (na may validation na tumatakbo nang awtomatiko) — isang best practice para sa maintainable code. Ang pag-unawa sa Laravel's validation — ang convenient `validate()` method, ang syntax ng panuntunan, awtomatikong paghahandle ng error, pagpapakita ng mga error sa Blade na may `old()` repopulation, at Form Requests — ay mahalaga para sa pagbuo ng ligtas, malakas na mga application, dahil ang input validation ay isang universal, security-critical requirement na ang Laravel ay pinangasiwaan nang elegante.