Jak działa walidacja w Laravel?

Question

Accepted Answer

Laravel zapewnia potężny, wyraźny system **walidacji** umożliwiający upewnienie się, że dane przychodzące z żądania spełniają Twoje reguły przed przetworzeniem — chroniąc przed złymi i złośliwymi danymi wejściowymi. Najprostsza forma to `$request->validate()`, z regułami wyrażonymi jako ciągi znaków lub tablice. ## Walidacja w kontrolerze ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` sprawdza reguły. **Po porażce**, Laravel automatycznie przekierowuje z powrotem z komunikatami błędów (dla formularzy internetowych) lub zwraca odpowiedź JSON 422 z błędami (dla API) — nie piszesz żadnego kodu obsługi błędów. **Po sukcesie** otrzymujesz zwalidowane dane. ## Wspólne reguły walidacji ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Wyświetlanie błędów w Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Klasy Form Request (dla złożonej walidacji) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Dla złożonej lub wielokrotnego użytku walidacji, klasy **Form Request** przenoszą reguły poza kontroler (walidacja uruchamia się automatycznie przed metodą) — utrzymując kontrolery czyste. ## Dlaczego to ważne Walidacja jest niezbędna zarówno dla **bezpieczeństwa jak i odporności** — ponieważ nigdy nie możesz ufać danym użytkownika, walidacja danych przychodzących przed przetworzeniem chroni przed zniekształconymi danymi i złośliwymi atakami, a system walidacji Laravel czyni to czystym i potężnym. Rozumienie tego jest fundamentalną wiedzą codzienną, ponieważ niemal każdy punkt końcowy akceptujący dane wejściowe wymaga walidacji. Metoda `$request->validate()` jest niezwykle wygodna — sprawdza reguły i **automatycznie obsługuje porażki** (przekierowując z powrotem z błędami dla formularzy, zwracając JSON 422 dla API) bez żadnego ręcznego kodu obsługi błędów, dając Ci bezpieczne zwalidowane dane po sukcesie. Znajomość wyrażonej składni reguł (`required|email|unique:users` itp.) pokrywa większość potrzeb walidacji deklaratywnie. Dla złożonej lub wielokrotnego użytku walidacji, klasy **Form Request** utrzymują kontrolery szczupłe poprzez ekstrakcję reguł (z walidacją uruchamiającą się automatycznie) — najlepša praktyka dla utrzymywalnego kodu. Rozumienie walidacji Laravel — wygodnej metody `validate()`, składni reguł, automatycznej obsługi błędów, wyświetlania błędów w Blade z `old()` repopulacją i Form Requests — jest ważne dla budowania bezpiecznych, odpornych aplikacji, ponieważ walidacja danych wejściowych jest wszechobecnym, krytycznym dla bezpieczeństwa wymaganiem, które Laravel obsługuje elegancko.