Bagaimanakah validation berfungsi dalam Laravel?

Question

Accepted Answer

Laravel menyediakan sistem **validation** yang berkuasa dan ekspresif untuk memastikan data permintaan masuk memenuhi peraturan anda sebelum diproses — melindungi daripada input buruk dan berniat jahat. Bentuk paling ringkas ialah `$request->validate()`, dengan peraturan dinyatakan sebagai string atau array. ## Validation dalam controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` menyemak peraturan. **Apabila gagal**, Laravel mengalihkan kembali secara automatik dengan mesej ralat (untuk borang web) atau memulangkan respons JSON 422 dengan ralat (untuk API) — anda tidak perlu menulis sebarang kod pengendalian ralat. **Apabila berjaya**, anda mendapat data yang telah disahkan. ## Peraturan validation lazim ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Memaparkan ralat dalam Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Kelas Form Request (untuk validation yang kompleks) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Untuk validation yang kompleks atau boleh guna semula, kelas **Form Request** mengalihkan peraturan keluar daripada controller (validation berjalan secara automatik sebelum kaedah) — mengekalkan controller yang bersih. ## Mengapa ia penting Validation adalah penting untuk kedua-dua **keselamatan dan keteguhan** — kerana anda tidak boleh sesekali mempercayai input pengguna, mengesahkan data masuk sebelum memprosesnya melindungi daripada data cacat dan serangan berniat jahat, dan sistem validation Laravel menjadikan ini bersih dan berkuasa. Memahaminya adalah pengetahuan harian asas, kerana hampir setiap endpoint yang menerima input memerlukan validation. Kaedah `$request->validate()` amat mudah — ia menyemak peraturan dan **mengendalikan kegagalan secara automatik** (mengalihkan kembali dengan ralat untuk borang, memulangkan JSON 422 untuk API) tanpa sebarang kod pengendalian ralat manual, sambil memberikan anda data sah yang selamat apabila berjaya. Mengetahui sintaks peraturan yang ekspresif (`required|email|unique:users`, dan lain-lain) merangkumi kebanyakan keperluan validation secara deklaratif. Untuk validation yang kompleks atau boleh guna semula, **kelas Form Request** mengekalkan controller yang nipis dengan mengekstrak peraturan (dengan validation berjalan secara automatik) — amalan terbaik untuk kod yang mudah diselenggara. Memahami validation Laravel — kaedah `validate()` yang mudah, sintaks peraturan, pengendalian ralat automatik, memaparkan ralat dalam Blade dengan pengisian semula `old()`, dan Form Request — adalah penting untuk membina aplikasi yang selamat dan teguh, kerana validation input adalah keperluan kritikal keselamatan yang ada di mana-mana yang dikendalikan Laravel dengan elegan.