Validation ใน Laravel ทำงานอย่างไร?

Question

Accepted Answer

Laravel มีระบบ **validation** ที่ทรงพลังและแสดงออกได้ดีเพื่อให้แน่ใจว่าข้อมูล request ที่เข้ามาตรงตามกฎของคุณก่อนการประมวลผล โดยป้องกันจากข้อมูลที่ไม่ถูกต้องและข้อมูลที่เป็นอันตราย รูปแบบที่ง่ายที่สุดคือ `$request->validate()` โดยกฎจะแสดงเป็น string หรือ array ## การ validate ใน controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` ตรวจสอบกฎ **เมื่อล้มเหลว** Laravel จะ redirect กลับพร้อมข้อความ error โดยอัตโนมัติ (สำหรับ web form) หรือ return JSON response 422 พร้อม error (สำหรับ API) โดยคุณไม่ต้องเขียนโค้ดจัดการ error เลย **เมื่อสำเร็จ** คุณจะได้รับข้อมูลที่ผ่านการ validate แล้ว ## กฎ validation ที่พบบ่อย ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## การแสดง error ใน Blade ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request class (สำหรับ validation ที่ซับซ้อน) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` สำหรับ validation ที่ซับซ้อนหรือนำกลับมาใช้ใหม่ได้ คลาส **Form Request** ย้ายกฎออกจาก controller (validation จะรันโดยอัตโนมัติก่อน method) ช่วยให้ controller สะอาด ## ทำไมจึงสำคัญ Validation จำเป็นทั้งด้าน **ความปลอดภัยและความแข็งแกร่ง** เพราะคุณต้องไม่เชื่อใจ input ของผู้ใช้ การ validate ข้อมูลที่เข้ามาก่อนประมวลผลจะป้องกันจากข้อมูลที่ผิดรูปแบบและการโจมตีที่เป็นอันตราย และระบบ validation ของ Laravel ทำให้สิ่งนี้สะอาดและทรงพลัง การเข้าใจมันเป็นความรู้พื้นฐานที่ใช้ในชีวิตประจำวัน เนื่องจากเกือบทุก endpoint ที่รับ input จำเป็นต้องมีการ validate Method `$request->validate()` สะดวกอย่างน่าทึ่ง เพราะมันตรวจสอบกฎและ **จัดการความล้มเหลวโดยอัตโนมัติ** (redirect กลับพร้อม error สำหรับ form, return JSON 422 สำหรับ API) โดยไม่ต้องมีโค้ดจัดการ error ด้วยมือ ในขณะที่มอบข้อมูลที่ผ่านการ validate อย่างปลอดภัยเมื่อสำเร็จ การรู้ syntax ของกฎที่แสดงออกได้ดี (`required|email|unique:users` ฯลฯ) ครอบคลุมความต้องการ validation ส่วนใหญ่แบบ declarative สำหรับ validation ที่ซับซ้อนหรือนำกลับมาใช้ใหม่ได้ คลาส **Form Request** ทำให้ controller บางโดยการแยกกฎออกไป (พร้อมการ validation ที่รันโดยอัตโนมัติ) ซึ่งเป็นแนวปฏิบัติที่ดีสำหรับโค้ดที่ดูแลรักษาง่าย การเข้าใจ validation ของ Laravel ได้แก่ method `validate()` ที่สะดวก syntax ของกฎ การจัดการ error อัตโนมัติ การแสดง error ใน Blade พร้อมการเติมค่ากลับด้วย `old()` และ Form Request มีความสำคัญสำหรับการสร้างแอปพลิเคชันที่ปลอดภัยและแข็งแกร่ง เนื่องจากการ validate input เป็นข้อกำหนดที่พบทั่วไปและสำคัญต่อความปลอดภัย ซึ่ง Laravel จัดการได้อย่างสง่างาม