Laravel'de doğrulama (validation) nasıl çalışır?

Question

Accepted Answer

Laravel, gelen istek verilerinin işlenmeden önce kurallarınızı karşıladığından emin olmak için güçlü ve ifade gücü yüksek bir **doğrulama** sistemi sağlar — hatalı ve kötü niyetli girdilere karşı koruma sağlar. En basit biçimi `$request->validate()` yöntemidir ve kurallar string veya dizi olarak ifade edilir. ## Denetleyicide doğrulama ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // must be a unique email 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // requires password_confirmation ]); // if validation FAILS → automatically redirects back with errors (or 422 JSON for APIs) // if it PASSES → $validated holds the safe, validated data User::create($validated); } ``` `$request->validate()` kuralları kontrol eder. **Başarısız olduğunda**, Laravel otomatik olarak geri yönlendirir ve hata mesajları döner (web formları için) veya hatalarla birlikte 422 JSON yanıtı döner (API'ler için) — hata işleme kodu yazmanıza gerek yoktur. **Başarılı olduğunda**, doğrulanmış verileri alırsınız. ## Yaygın doğrulama kuralları ```text required, nullable, sometimes present/absence rules string, integer, boolean, array type rules email, url, date, uuid format rules min:n, max:n, between:a,b size/range unique:table, exists:table database rules confirmed, same:field, different comparison in:a,b,c, regex:... value constraints ``` ## Blade'de hataları görüntüleme ```blade @error('email') {{ $message }} {{-- show the error for a field --}} @enderror {{-- old() repopulates after failure --}} ``` ## Form Request sınıfları (karmaşık doğrulama için) ```php // php artisan make:request StoreUserRequest → extract validation into its own class class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation runs automatically User::create($request->validated()); } ``` Karmaşık veya yeniden kullanılabilir doğrulama için, **Form Request** sınıfları kuralları denetleyicinin dışına taşır (doğrulama yöntemi otomatik olarak çalışır) — denetleyicileri temiz tutar. ## Neden önemli Doğrulama, hem **güvenlik hem de sağlamlık** için gereklidir — kullanıcı girdisine asla güvenemeyeceğiniz için, gelen verileri işlemeden önce doğrulamak hatalı biçimlendirilmiş verilere ve kötü niyetli saldırılara karşı koruma sağlar ve Laravel'in doğrulama sistemi bunu temiz ve güçlü bir şekilde yapar. Bunu anlamak temel günlük bilgisidir, çünkü giriş kabul eden neredeyse her uç nokta (endpoint) doğrulamaya ihtiyaç duyar. `$request->validate()` yöntemi oldukça kullanışlıdır — kuralları kontrol eder ve **otomatik olarak hataları işler** (formlar için geri yönlendirerek ve hatalarla dönerek, API'ler için 422 JSON dönerek) herhangi bir manuel hata işleme kodu yazmanıza gerek kalmadan, başarı durumunda size güvenli doğrulanmış veriyi verir. İfade gücü yüksek kural söz dizimini bilmek (`required|email|unique:users`, vb.) çoğu doğrulama ihtiyacını bildirimsel olarak kapsar. Karmaşık veya yeniden kullanılabilir doğrulama için, **Form Request sınıfları** kuralları çıkararak (doğrulama otomatik olarak çalışarak) denetleyicileri ince tutar — bakımlanabilir kod için bir en iyi uygulama. Laravel'in doğrulamasını anlamak — kullanışlı `validate()` yöntemi, kural söz dizimi, otomatik hata işleme, `old()` ile yeniden doldurma ve Blade'de hataları görüntüleme, Form Requests — girdi doğrulaması her yerde bulunan ve güvenlik açısından kritik bir gereksinim olduğu için ve Laravel bunu zarifçe işlediği için, güvenli ve sağlam uygulamalar oluşturmak için önemlidir.