Laravel teikia galingą, išraiškingą validacijos sistemą, kad įeinančių užklausų duomenys atitiktų jūsų taisykles prieš apdorojimą — apsaugo nuo blogų ir piktnaudžiautojų įvesties. Paprasčiausia forma yra $request->validate(), o taisyklės išreiškiamos kaip eilutės arba masyvai.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() tikrina taisykles. Jei nepavyksta, Laravel automatiškai nukreipia atgal su klaidos pranešimais (žiniatinklio formoms) arba grąžina 422 JSON atsaką su klaidomis (API) — jūs nerašote jokio klaidos apdorojimo kodo. Jei pavyksta, gaunate validuotus duomenis.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Sudėtingai arba pakartotinai naudojamai validacijai Form Request klasės perkelią taisykles iš valdiklio (validacija automatiškai vykdoma prieš metodą) — valdiklius paliekant švarius.
Validacija yra esminė tiek saugumui, tiek patikimumui — kadangi niekada negalite pasitikėti vartotojo įvestimi, validuojant įeinančius duomenis prieš jų apdorojimą apsaugote nuo suformuotos duomenų ir piktnaudžiautojų atakų, o Laravel validacijos sistema tai daro švariai ir galingai.
Jos supratimas yra pagrindinis kasdien naudojamas žinias, kadangi beveik kiekvienas pabaiga, kuri priima įvestį, reikalauja validacijos.
Metodas $request->validate() yra nuostabiai patogus — jis tikrina taisykles ir automatiškai tvarko gedimus (nukreipia atgal su klaidomis formoms, grąžina 422 JSON API) be jokio rankinio klaidos apdorojimo kodo, tuo tarpu duoda jums saugius validuotus duomenis sėkmės atveju.
Žinojimas išraiškingos taisyklės sintaksės (required|email|unique:users ir pan.) padengia daugumą validacijos poreikių deklaratyviai.
Sudėtingai arba pakartotinai naudojamai validacijai Form Request klasės patogumo valdikliai išskaidant taisykles (validacija vykdoma automatiškai) — geriausia praktika palaikymo darbams.
Laravel validacijos supratimas — patogus validate() metodas, taisyklės sintaksė, automatinis klaidų tvarkymas, klaidų rodymas Blade šablone su old() perpildymu ir Form Requests — yra svarbus kuriant saugias, patikimas aplikacijas, nes įvesties validacija yra visur pasitaikantis, saugumui kritinis reikalavimas, kurį Laravel tvarko elegantiškoje.