Laravel은 들어오는 요청 데이터가 처리되기 전에 규칙을 충족하는지 보장하는 강력하고 표현력 있는 검증(validation) 시스템을 제공합니다 — 잘못되고 악의적인 입력으로부터 보호합니다. 가장 간단한 형태는 $request->validate()이며, 규칙은 문자열이나 배열로 표현됩니다.
{
= ->([
=> ,
=> , // 고유한 이메일이어야 함
=> ,
=> , // password_confirmation 필요
]);
::();
}
$request->validate()는 규칙을 검사합니다. 실패 시, Laravel은 에러 메시지와 함께 자동으로 뒤로 리다이렉트하거나(웹 폼) 에러가 담긴 422 JSON 응답을 반환합니다(API) — 에러 처리 코드를 작성할 필요가 없습니다. 성공 시, 검증된 데이터를 얻습니다.
required, nullable, sometimes 존재/부재 규칙
string, integer, boolean, array 타입 규칙
email, url, date, uuid 형식 규칙
min:n, max:n, between:a,b 크기/범위
unique:table, exists:table 데이터베이스 규칙
confirmed, same:field, different 비교
in:a,b,c, regex:... 값 제약
@error('email')
<span class="error">{{ $message }}</span> {{-- 필드의 에러 표시 --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old()는 실패 후 값을 다시 채움 --}}
// php artisan make:request StoreUserRequest → 검증을 별도 클래스로 추출
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // 검증이 자동으로 실행됨
User::create($request->validated());
}
복잡하거나 재사용 가능한 검증의 경우, 폼 요청(Form Request) 클래스가 규칙을 컨트롤러 밖으로 옮깁니다(검증은 메서드 실행 전에 자동으로 실행됨) — 컨트롤러를 깔끔하게 유지합니다.
검증은 보안과 견고성 모두에 필수적입니다 — 사용자 입력을 절대 신뢰해서는 안 되므로, 들어오는 데이터를 처리하기 전에 검증하는 것은 잘못된 데이터와 악의적인 공격으로부터 보호하며, Laravel의 검증 시스템은 이를 깔끔하고 강력하게 만듭니다.
입력을 받는 거의 모든 엔드포인트가 검증을 필요로 하므로, 이를 이해하는 것은 근본적인 일상 지식입니다.
$request->validate() 메서드는 놀랍도록 편리합니다 — 규칙을 검사하고 실패를 자동으로 처리(폼의 경우 에러와 함께 뒤로 리다이렉트, API의 경우 422 JSON 반환)하며 어떤 수동 에러 처리 코드도 없이, 성공 시 안전한 검증된 데이터를 제공합니다.
표현력 있는 규칙 문법(required|email|unique:users 등)을 아는 것은 대부분의 검증 요구를 선언적으로 충족합니다.
복잡하거나 재사용 가능한 검증의 경우, 폼 요청 클래스는 규칙을 추출하여(검증이 자동으로 실행됨) 컨트롤러를 가볍게 유지합니다 — 유지보수 가능한 코드의 모범 사례입니다.
Laravel의 검증 — 편리한 validate() 메서드, 규칙 문법, 자동 에러 처리, old() 재채움으로 Blade에 에러 표시, 폼 요청 — 을 이해하는 것은 안전하고 견고한 애플리케이션을 구축하는 데 중요합니다. 입력 검증은 어디에나 있는 보안에 중요한 요구사항이며 Laravel이 이를 우아하게 처리하기 때문입니다.