Laravel tipprovdi sistema tal-validazzjoni qawwija u espressiva biex tiżgura li d-data tal-mistoqsija waħda tissodisfa r-regoli tiegħek qabel it-proċessar — tipproteġi kontra input ħażin u malizzjuż. L-iktar forma sempliċi hija $request->validate(), b'regoli espressi bħala strings jew arrays.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() tħekkel ir-regoli. Fuq falliment, Laravel awtomatikament tirreċiproka lura b'messaġġi ta' żball (għal forom web) jew tirritorna 422 JSON response b'żbalji (għal APIs) — ma tiktebx kodiċi tal-immaniġġjar ta' żbalji. Fuq suċċess, ikollok id-data validata.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Għal validazzjoni kumplessa jew riutilizzabbli, il-klassijiet Form Request imorru r-regoli barra mill-kontroller (il-validazzjoni taħdem awtomatikament qabel il-metodu) — iħawwdu l-kontrollers nadfa.
Il-validazzjoni hija essenzjali għal kemm il-sigurtà u r-robustezza — peress li m'għandekx qatt tittamanna l-input tal-utent, il-validazzjoni tad-data inkarunin qabel il-proċessar tipproteġi kontra data mifruxa u attakki malizzjużi, u s-sistema tal-validazzjoni ta' Laravel tagħmilha nadfa u qawwija. /*Iftiehem tagħha huwa għarifa fundamentali ta' kuljum, peress li kważi kull endpoint li jaċċetta input għandu bżonn validazzjoni.
Il-metodu $request->validate() huwa remarkably konvenjenti — jċekk ir-regoli u awtomatikament jimmaniġġja l-fallimenti (tirreċiproka lura b'żbalji għal forom, tirritorna 422 JSON għal APIs) mingħajr ebda kodiċi ta' immaniġġjar ta' żbalji manwali, filwaqt li tagħtik id-data validata sigura fuq suċċess.
Il-għarifa tas-sintassi tal-preskrizzjoni tal-regoli (required|email|unique:users, eċċ.) tikkopri l-biċċa l-kbira tal-ħtiġat tal-validazzjoni b'mod deklarattiv.
Għal validazzjoni kumplessa jew riutilizzabbli, il-klassijiet Form Request iħawwdu l-kontrollers irqaq billi jestraċu r-regoli (b'validazzjoni li taħdem awtomatikament) — best practice għal kodiċi li jista' jinżamm.
L-iftiehem tas-sistema tal-validazzjoni ta' Laravel — il-metodu konvenjenti validate(), is-sintassi tal-regoli, l-immaniġġjar awtomatiku ta' żbalji, it-tispettaklu ta' żbalji f'Blade b'old() repopulation, u Form Requests — huwa importanti għall-bini ta' applikazzjonijiet siguri u robusti, peress li l-validazzjoni tal-input hija ħtieġa ubikwa u sigurtà-kritika li Laravel immaniġġjaha b'eleganza.