Hoe werkt validatie in Laravel?

Question

Accepted Answer

Laravel biedt een krachtig, expressief **validatie**-systeem om ervoor te zorgen dat inkomende verzoekgegevens aan uw regels voldoen voordat deze worden verwerkt — bescherming tegen ongeldig en kwaadaardig invoer. De eenvoudigste vorm is `$request->validate()`, met regels uitgedrukt als strings of arrays. ## Valideren in een controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` controleert de regels. **Bij falen** stuurt Laravel u automatisch terug met foutmeldingen (voor webformulieren) of retourneert een 422 JSON-antwoord met fouten (voor API's) — u schrijft geen foutafhandelingscode. **Bij succes** krijgt u de gevalideerde gegevens. ## Veelgebruikte validatieregels ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Fouten weergeven in Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request-klassen (voor complexe validatie) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Voor complexe of herbruikbare validatie verplaatsen **Form Request**-klassen regels uit de controller (validatie wordt automatisch uitgevoerd voordat de methode wordt aangeroepen) — controllers blijven schoon. ## Waarom het belangrijk is Validatie is essentieel voor zowel **beveiliging als robuustheid** — omdat u nooit gebruikersinvoer mag vertrouwen, het valideren van inkomende gegevens voordat u deze verwerkt beschermt tegen onjuiste gegevens en kwaadaardige aanvallen, en het validatiesysteem van Laravel maakt dit schoon en krachtig. /* Het begrijpen is fundamentele dagelijkse kennis, omdat vrijwel elk eindpunt dat invoer accepteert validatie nodig heeft. De `$request->validate()`-methode is opmerkelijk handig — deze controleert regels en **handelt fouten automatisch af** (stuurt terug met fouten voor formulieren, retourneert 422 JSON voor API's) zonder enige handmatige foutafhandelingscode, terwijl u bij succes de veilige gevalideerde gegevens krijgt. Het kennen van de expressieve regelsyntaxis (`required|email|unique:users`, etc.) dekt de meeste validatiebehoeften declaratief. Voor complexe of herbruikbare validatie houden **Form Request-klassen** controllers slank door regels uit te pakken (met validatie die automatisch wordt uitgevoerd) — een best practice voor onderhoudbare code. Het begrijpen van Laravel's validatie — de handige `validate()`-methode, de regelsyntaxis, automatische foutafhandeling, het weergeven van fouten in Blade met `old()`-hervulling, en Form Requests — is belangrijk voor het bouwen van veilige, robuuste applicaties, omdat invoervalidatie een alomtegenwoordige, beveiligingskritieke vereiste is die Laravel elegant afhandelt.