Laravel zagotavlja zmogljiv in izrazen sistem validacije, ki zagotovi, da podatki vhodnih zahtevkov izpolnjujejo vaša pravila pred obdelavo — varuje pred slabimi in zlonamerno namenjenimi vhodi. Najenostavnejša oblika je $request->validate(), s pravili izraženimi kot nizi ali polja.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() preveri pravila. V primeru napake Laravel samodejno preusmeri nazaj s sporočili o napakah (za spletne obrazce) ali vrne odgovor 422 JSON z napakami (za API-je) — vi ne napišete nobene kode za obravnavo napak. V primeru uspeha dobite validirane podatke.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Za kompleksno ali ponovno uporabno validacijo razredi Form Request pravila premaknejo iz krmilnika (validacija se samodejno izvede pred metodo) — krmilnike ohranjajo čiste.
Validacija je bistvena za varnost in robustnost — ker nikoli ne smete zaupati vnosu uporabnika, validacija vhodnih podatkov pred obdelavo varuje pred nepravilno oblikovanimi podatki in zlonamerno namenjenimi napadi, in Laravelov sistem validacije to naredi čisto in zmogljivo.
Razumevanje je temeljno vsakodnevno znanje, saj skoraj vsaka končna točka, ki sprejema vnos, potrebuje validacijo.
Metoda $request->validate() je izjemno priročna — preveri pravila in samodejno obravnava napake (preusmeri nazaj s napakama za obrazce, vrne 422 JSON za API-je) brez kakršne koli ročne kode za obravnavo napak, hkrati pa vam na uspeh da varnizirane validirane podatke.
Znanje izrazenega sintaksa pravil (required|email|unique:users itd.) pokriva večino validacijskih potreb deklarativno.
Za kompleksno ali ponovno uporabno validacijo razredi Form Request krmilnike obdržijo tanke z ekstrahiranjem pravil (s validacijo, ki se izvaja samodejno) — najboljša praksa za vzdržljivo kodo.
Razumevanje Laravelove validacije — priročna metoda validate(), sintaksa pravil, samodejno obravnavanje napak, prikaz napak v Blade-u z repopulacijo old() in Form Requests — je pomembno za gradnjo varnih in robustnih aplikacij, saj je validacija vhoda vseprisotna zahteva, kritična za varnost, ki jo Laravel elegantno obravnava.