Validation hoạt động như thế nào trong Laravel?

Question

Accepted Answer

Laravel cung cấp một hệ thống **validation** mạnh mẽ, diễn đạt để đảm bảo dữ liệu request đến đáp ứng các quy tắc của bạn trước khi xử lý — bảo vệ chống lại input xấu và độc hại. Dạng đơn giản nhất là `$request->validate()`, với các quy tắc được biểu diễn dưới dạng chuỗi hoặc mảng. ## Validate trong controller ```php public function store(Request $request) { $validated = $request->validate([ 'name' => 'required|string|max:100', 'email' => 'required|email|unique:users', // phải là email duy nhất 'age' => 'nullable|integer|min:0|max:120', 'password' => 'required|min:8|confirmed', // yêu cầu password_confirmation ]); // nếu validation THẤT BẠI → tự động redirect lại với lỗi (hoặc JSON 422 cho API) // nếu THÀNH CÔNG → $validated chứa dữ liệu an toàn, đã được validate User::create($validated); } ``` `$request->validate()` kiểm tra các quy tắc. **Khi thất bại**, Laravel tự động redirect lại với thông báo lỗi (cho form web) hoặc trả về response JSON 422 với lỗi (cho API) — bạn không viết code xử lý lỗi nào. **Khi thành công**, bạn nhận được dữ liệu đã được validate. ## Các quy tắc validation phổ biến ```text required, nullable, sometimes quy tắc hiện diện/vắng mặt string, integer, boolean, array quy tắc kiểu email, url, date, uuid quy tắc định dạng min:n, max:n, between:a,b kích cỡ/khoảng unique:table, exists:table quy tắc database confirmed, same:field, different so sánh in:a,b,c, regex:... ràng buộc giá trị ``` ## Hiển thị lỗi trong Blade ```blade @error('email') {{ $message }} {{-- hiển thị lỗi cho một field --}} @enderror {{-- old() điền lại sau khi thất bại --}} ``` ## Form Request class (cho validation phức tạp) ```php // php artisan make:request StoreUserRequest → tách validation ra class riêng class StoreUserRequest extends FormRequest { public function rules(): array { return ['name' => 'required', 'email' => 'required|email']; } } public function store(StoreUserRequest $request) { // validation chạy tự động User::create($request->validated()); } ``` Đối với validation phức tạp hoặc tái sử dụng, các class **Form Request** chuyển các quy tắc ra khỏi controller (validation chạy tự động trước method) — giữ controller sạch sẽ. ## Tại sao điều này quan trọng Validation thiết yếu cho cả **bảo mật và độ bền** — vì bạn không bao giờ được tin tưởng input của người dùng, việc validate dữ liệu đến trước khi xử lý nó bảo vệ chống lại dữ liệu sai định dạng và các tấn công độc hại, và hệ thống validation của Laravel khiến điều này sạch sẽ và mạnh mẽ. Hiểu nó là kiến thức nền tảng hằng ngày, vì gần như mọi endpoint nhận input đều cần validation. Method `$request->validate()` cực kỳ tiện lợi — nó kiểm tra các quy tắc và **tự động xử lý thất bại** (redirect lại với lỗi cho form, trả về JSON 422 cho API) mà không cần code xử lý lỗi thủ công nào, đồng thời trả về dữ liệu đã validate an toàn khi thành công. Biết cú pháp quy tắc diễn đạt (`required|email|unique:users`, v.v.) bao phủ hầu hết các nhu cầu validation một cách khai báo. Đối với validation phức tạp hoặc tái sử dụng, các **class Form Request** giữ controller mỏng bằng cách tách các quy tắc (với validation chạy tự động) — một thực hành tốt cho code dễ bảo trì. Hiểu validation của Laravel — method `validate()` tiện lợi, cú pháp quy tắc, xử lý lỗi tự động, hiển thị lỗi trong Blade với điền lại `old()`, và Form Request — là quan trọng để xây dựng các ứng dụng an toàn, bền vững, vì validation input là một yêu cầu phổ biến, quan trọng về bảo mật mà Laravel xử lý một cách thanh lịch.