Laravel gir deg et kraftig og uttrykksfullt valideringssystem for å sikre at innkommende forespørselsdata oppfyller dine regler før behandling — det beskytter mot dårlig og ondsinnet input. Den enkleste formen er $request->validate(), med regler uttrykt som strenger eller arrays.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() sjekker reglene. Ved feil omdirigerer Laravel automatisk tilbake med feilmeldinger (for webskjemaer) eller returnerer et 422 JSON-svar med feil (for APIer) — du skriver ingen feilhåndteringskode. Ved suksess får du de validerte dataene.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
For kompleks eller gjenbrukbar validering, Form Request-klasser flytter regler ut av kontrolleren (validering kjøres automatisk før metoden) — holder kontrollerne rene.
Validering er essensielt for både sikkerhet og robusthet — siden du aldri må stole på brukerinput, sikrer validering av innkommende data før behandling mot malformert data og ondskapsfulle angrep, og Laravels valideringssystem gjør dette ryddig og kraftig.
Å forstå det er fundamental hverdagskunnskap, siden nesten alle endepunkter som aksepterer input trenger validering.
$request->validate()-metoden er bemerkelsesverdig praktisk — den sjekker regler og håndterer automatisk feil (omdirigerer tilbake med feil for skjemaer, returnerer 422 JSON for APIer) uten noen manuell feilhåndteringskode, mens du får de sikre validerte dataene ved suksess.
Å kjenne den uttrykksfulle regelsyntaksen (required|email|unique:users, osv.) dekker de fleste valideringsbehov deklarativt.
For kompleks eller gjenbrukbar validering holder Form Request-klasser kontrollerne tynne ved å hente ut regler (med validering som kjøres automatisk) — en best practice for vedlikeholdbar kode.
Å forstå Laravels validering — den praktiske validate()-metoden, regelsyntaksen, automatisk feilhåndtering, visning av feil i Blade med old()-gjenoppretting, og Form Requests — er viktig for å bygge sikre, robuste applikasjoner, siden inputvalidering er et allestedsnærværende, sikkerhetskritisk krav som Laravel håndterer elegant.