Laravel hutoa mfumo wa validation wenye nguvu na wa kueleweka kuhakikisha data ya ombi inayoingia inakidhi sheria zako kabla ya kuchakatwa — kulinda dhidi ya ingizo baya na lenye nia ovu. Aina rahisi zaidi ni $request->validate(), na sheria zinazoelezwa kama strings au arrays.
{
= ->([
=> ,
=> , // must be a unique email
=> ,
=> , // requires password_confirmation
]);
::();
}
$request->validate() hukagua sheria. Inaposhindwa, Laravel kiotomatiki hu-redirect kurudi na ujumbe wa hitilafu (kwa fomu za wavuti) au hurudisha response ya 422 JSON yenye hitilafu (kwa APIs) — huandiki msimbo wowote wa kushughulikia hitilafu. Inapofanikiwa, unapata data iliyo-validate-iwa.
required, nullable, sometimes present/absence rules
string, integer, boolean, array type rules
email, url, date, uuid format rules
min:n, max:n, between:a,b size/range
unique:table, exists:table database rules
confirmed, same:field, different comparison
in:a,b,c, regex:... value constraints
@error('email')
<span class="error">{{ $message }}</span> {{-- show the error for a field --}}
@enderror
<input name="email" value="{{ old('email') }}"> {{-- old() repopulates after failure --}}
// php artisan make:request StoreUserRequest → extract validation into its own class
class StoreUserRequest extends FormRequest {
public function rules(): array {
return ['name' => 'required', 'email' => 'required|email'];
}
}
public function store(StoreUserRequest $request) { // validation runs automatically
User::create($request->validated());
}
Kwa validation tata au inayoweza kutumika tena, classes za Form Request huhamisha sheria kutoka kwa controller (validation huendeshwa kiotomatiki kabla ya method) — zikiweka controllers safi.
Validation ni muhimu kwa usalama na uimara pamoja — kwa kuwa hupaswi kamwe kuamini ingizo la mtumiaji, ku-validate data inayoingia kabla ya kuichakata hulinda dhidi ya data iliyoharibika na mashambulizi ya nia ovu, na mfumo wa validation wa Laravel huufanya hili kuwa safi na chenye nguvu.
Kuielewa ni maarifa ya msingi ya kila siku, kwa kuwa karibu kila endpoint inayopokea ingizo huhitaji validation.
Method ya $request->validate() ni rahisi sana — hukagua sheria na hushughulikia kushindwa kiotomatiki (ku-redirect kurudi na hitilafu kwa fomu, kurudisha 422 JSON kwa APIs) bila msimbo wowote wa mkono wa kushughulikia hitilafu, huku ikikupa data salama iliyo-validate-iwa inapofanikiwa.
Kujua sintaksia ya sheria ya kueleweka (required|email|unique:users, n.k.) hufunika mahitaji mengi ya validation kwa namna ya kutangaza.
Kwa validation tata au inayoweza kutumika tena, Form Request classes huweka controllers nyembamba kwa kuondoa sheria (validation ikiendeshwa kiotomatiki) — mazoea bora kwa msimbo unaoweza kudumishwa.
Kuelewa validation ya Laravel — method rahisi ya validate(), sintaksia ya sheria, ushughulikiaji wa kiotomatiki wa hitilafu, kuonyesha hitilafu katika Blade kwa kurudisha data kwa old(), na Form Requests — ni muhimu kwa kujenga programu salama na imara, kwa kuwa validation ya ingizo ni hitaji lililoenea na muhimu kwa usalama ambalo Laravel hulishughulikia kwa nadhifu.