Laravel предоставляет мощную и выразительную систему валидации для проверки данных входящего запроса перед обработкой — защищая от некорректного и вредоносного ввода. Самая простая форма — $request->validate(), с правилами, выраженными строками или массивами.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() проверяет правила. При ошибке, Laravel автоматически перенаправляет назад с сообщениями об ошибках (для веб-форм) или возвращает ответ 422 JSON с ошибками (для API) — вам не нужно писать код обработки ошибок. При успехе вы получаете валидированные данные.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Для сложной или повторно используемой валидации классы Form Request выносят правила из контроллера (валидация запускается автоматически перед методом) — сохраняя контроллеры чистыми.
Валидация необходима как для безопасности, так и для надёжности — поскольку вы никогда не должны доверять пользовательскому вводу, проверка входящих данных перед обработкой защищает от некорректных данных и вредоносных атак, а система валидации Laravel делает это чистой и мощной.
Понимание её — это фундаментальное повседневное знание, так как почти каждая точка входа, принимающая ввод, требует валидации.
Метод $request->validate() на удивление удобен — он проверяет правила и автоматически обрабатывает ошибки (перенаправляя назад с ошибками для форм, возвращая 422 JSON для API) без какого-либо ручного кода обработки ошибок, при этом давая вам безопасные валидированные данные при успехе.
Знание выразительного синтаксиса правил (required|email|unique:users и т.д.) охватывает большинство потребностей валидации декларативно.
Для сложной или повторно используемой валидации классы Form Request держат контроллеры компактными, вынося правила (с автоматическим запуском валидации) — лучшая практика для поддерживаемого кода.
Понимание валидации Laravel — удобный метод validate(), синтаксис правил, автоматическая обработка ошибок, отображение ошибок в Blade с восстановлением old() и Form Requests — важно для создания безопасных и надёжных приложений, так как валидация входа — вездесущее и критичное для безопасности требование, которое Laravel обрабатывает элегантно.