> 백엔드 개발 > PHP 튜토리얼 > Laravel 검증에 대한 궁극적 인 가이드

Laravel 검증에 대한 궁극적 인 가이드

Johnathan Smith
풀어 주다: 2025-03-06 00:46:13
원래의
203명이 탐색했습니다.

The ultimate guide to Laravel Validation 데이터 검증은 모든 웹 응용 프로그램의 핵심 구성 요소입니다. 보안 취약성, 데이터 손상 및 사용자 입력을 사용할 때 발생할 수있는 다양한 문제를 방지합니다.

이 기사는 데이터 확인이 무엇인지, 왜 중요한지를 탐색 할 것입니다. 클라이언트 측 확인을 서버 측 확인과 비교하고 클라이언트 측 확인에 의존해서는 안되는 이유를 설명합니다.

그런 다음 Laravel 애플리케이션에서 일반적으로 사용하는 편리한 검증 규칙을 소개합니다. 마지막으로, 우리는 우리 자신의 검증 규칙을 작성하고 예상대로 작동하는지 확인하는 방법을 배우게됩니다.

데이터 검증이란 무엇입니까?

데이터 검증은 데이터를 사용하기 전에 데이터의 유효성을 확인하는 프로세스입니다. 예를 들어, 요청에 필요한 필드가 있는지 여부 또는 필드가 특정 패턴과 일치하는지 또는 데이터베이스에서 고유한지 여부와 같은 복잡한 검사와 같은 간단한 항목 일 수 있습니다.

일반적으로 웹 응용 프로그램에서 데이터를 확인할 때 데이터가 유효하지 않은 경우 사용자에게 오류 메시지를 반환해야합니다.

이는 보안 취약성, 데이터 손상을 방지하며 데이터 정확도를 향상시키는 데 도움이됩니다. 따라서 데이터가 유효한 경우에만 요청을 계속 처리합니다.

기억하십시오. 사용자의 데이터를 신뢰할 수 없습니다 (적어도 확인하기 전에!).

데이터 검증이 중요한 이유는 무엇입니까?

:

를 포함하여 데이터 검증이 중요한 이유는 여러 가지가 있습니다. # 보안 개선 응용 프로그램에서 데이터를 확인하는 가장 중요한 이유 중 하나는 보안을 개선하는 것입니다. 데이터를 사용하기 전에 데이터를 확인하면 악의적 인 입력이 앱이나 사용자를 공격하는 데 사용될 가능성을 줄일 수 있습니다.

# 잘못된 데이터 저장을 방지 필드가 정수가 될 것으로 예상하지만 사용자는 파일을 전달한다고 상상해보십시오. 이렇게하면 앱의 다른 곳에서 해당 데이터를 사용하려고 할 때 다양한 문제가 발생할 수 있습니다.

또 다른 예를 들어, 사용자가 투표에 투표 할 수있는 웹 응용 프로그램을 구축하고 있다고 가정 해 봅시다. 투표는

모델에 지정된

시간과

시간 사이에만 투표 할 수 있습니다. 투표를 설정할 때 누군가가 실수로

시간 전에

시간을 설정하면 어떻게됩니까? 앱에서이를 처리하는 방법에 따라 다양한 문제가 발생할 수 있습니다.
데이터를 모델에 저장하기 전에 데이터를 검증함으로써 응용 프로그램의 데이터 정확도를 향상시키고 잘못된 데이터가 저장 될 가능성을 줄일 수 있습니다.

# 장인 명령이 올바르게 입력되었는지 확인하십시오 HTTP 요청에서 전달 된 데이터를 확인할 수있을뿐만 아니라 장인 명령을 확인할 수도 있습니다. 이를 통해 개발자가 실수로 잘못된 값을 입력하고 응용 프로그램에 문제가 발생하지 않습니다.

클라이언트 확인 및 서버 확인

일반적으로 응용 프로그램에서 클라이언트 측 확인 및 서버 측 확인을 사용할 수 있습니다.

# 클라이언트 확인

클라이언트 확인은 데이터를 서버로 전송하기 전에 브라우저에서 수행되는 확인입니다. JavaScript 또는 HTML 속성을 사용하여 구현할 수 있습니다.

예를 들어 html의 숫자 필드에 간단한 검증을 추가하여 사용자가 입력 한 숫자가 1에서 10 사이인지 확인할 수 있습니다.

이 입력 필드에는 4 개의 별도 부품이 있으며 클라이언트 확인에 유용합니다.

: 이것은 입력의 숫자 여야한다는 것을 브라우저에 알려줍니다. 대부분의 브라우저에서는 사용자가 숫자 이외의 다른 항목을 입력하지 못하게됩니다. 모바일 장치에서는 일반 키보드 대신 숫자 키보드를 제기 할 수도 있으며, 이는 사용자 경험에 매우 유리합니다.

: 이것은 브라우저에 입력 한 숫자가 1 이상이어야한다는 것을 알려줍니다.
<input type="number" min="1" max="10" required>
로그인 후 복사
로그인 후 복사
로그인 후 복사
로그인 후 복사
로그인 후 복사
로그인 후 복사
로그인 후 복사
: 이것은 브라우저에 입력 한 숫자가 최대 10이어야한다는 것을 알려줍니다.

: 이것은 브라우저에 필드가 필요하고 양식을 제출하기 전에 채워야한다는 것을 알려줍니다.
  • 대부분의 브라우저에서 사용자가 잘못된 값 (또는 값이 전혀없는)이있는 양식을 제출하려고하면 브라우저가 양식 제출을 차단하고 오류 메시지 또는 사용자에게 프롬프트를 표시합니다. type="number" 이것은 사용자를 안내하고 응용 프로그램의 전반적인 사용자 경험을 향상시키는 데 매우 유리합니다. 그러나 그것은 그것이 고려되어야한다는 것입니다 : 가이드. 응용 프로그램에서 유일한 검증 형태로 클라이언트 인증에만 의존해서는 안됩니다.
  • 누군가가 브라우저에서 개발자 도구를 열면 설정 한 클라이언트 확인을 쉽게 제거하고 우회 할 수 있습니다.
  • 또한 악의적 인 사용자가 앱을 공격하려고 할 때 일반적으로 자동 스크립트를 사용하여 요청을 서버로 직접 보내는 것이 중요합니다. 이는 설정 한 클라이언트 확인이 우회 될 것임을 의미합니다. min="1" # 서버 측 확인
  • 서버 측 확인은 서버의 응용 프로그램 백엔드에서 실행되는 확인입니다. Laravel 애플리케이션의 맥락에서, 이것은 일반적으로 컨트롤러 또는 양식 요청 클래스에서 실행되는 검증입니다.
  • 확인이 서버에 있으므로 사용자는 변경할 수 없으므로 서버로 전송 된 데이터가 유효한지 확인하는 유일한 방법입니다. max="10" 따라서 앱에서 항상 서버 측 확인을 활성화하십시오. 이상적으로는 요청에서 읽으려고 시도하는 각 필드는 비즈니스 로직을 수행하기 위해이를 사용하기 전에 확인해야합니다.
  • laravel이 검증을 처리하는 방법 required 이제 우리는 검증이 무엇인지, 왜 중요한지 이해 했으므로 Laravel에서 사용하는 방법을 살펴 보겠습니다. Laravel을 한동안 사용하고 있다면 Laravel에는 프레임 워크에 놀라운 검증 시스템이 내장되어 있음을 알 수 있습니다. 따라서 앱에서 확인을 시작하는 것은 매우 쉽습니다.
Laravel에서 데이터를 확인하는 몇 가지 일반적인 방법이 있지만 가장 일반적인 두 가지 방법을 다룰 것입니다.
    데이터의 수동 검증 양식 요청 클래스를 사용하여 데이터를 확인하십시오
  • # 데이터의 수동 검증 데이터를 수동으로 확인하려면 (예 : 컨트롤러 메소드)를 사용하여 Facade를 사용하여
  • 메소드를 호출 할 수 있습니다.
  • 그런 다음 두 개의 매개 변수를
  • 메소드로 전달할 수 있습니다 :

- 를 확인하려는 데이터

-

를 기반으로 데이터를 확인하려는 규칙 IlluminateSupportFacadesValidator 사이드 참고 : 메소드는 또한 두 가지 선택적 매개 변수를 수용합니다 : make 및

. 이것들은 사용자에게 반환 된 오류 메시지를 사용자 정의하는 데 사용될 수 있지만이 기사에서는이를 다루지 않습니다.

두 필드를 확인하고 싶은 예를 살펴 보겠습니다. make 위의 예에서, 우리는 우리가 두 개의 필드를 검증하고 있음을 알 수 있습니다. 우리는이 두 필드의 값을 하드 코딩하여 예제를 명확하게 만들었지 만 실제 프로젝트에서는 일반적으로 요청에서 이러한 필드를 얻습니다. 우리는

필드가 설정되어 있는지, 문자열이며, 최대 길이가 100 자입니다. 또한 필드가 설정되어 있고 스트링이며 최대 길이가 250 자인지 확인합니다.
    유효성 검사기를 작성한 후 반환 된 인스턴스의 메소드를 호출 할 수 있습니다. 예를 들어, 확인이 실패했는지 확인하려면
  • 메소드를 호출 할 수 있습니다. data 마찬가지로, 우리는 또한 유효성 검사 인스턴스에서
  • 메소드를 호출 할 수 있습니다 : .
  • 검증이 실패하면이 rules 메소드는 가 발생합니다. Laravel은 요청 유형에 따라이 예외를 자동으로 처리합니다 (앱의 기본 예외 처리를 변경하지 않았다고 가정). 요청이 웹 요청 인 경우 Laravel은 세션에서 오류를 사용하여 사용자를 이전 페이지로 다시 리디렉션하여 표시합니다. 요청이 API 요청 인 경우 Laravel은 다음과 같이 검증 오류의 JSON 표현을 포함하는 A
  • 응답을 반환합니다.
# 양식 요청 클래스를 사용하여 데이터를 확인하십시오 Laravel 애플리케이션에서 데이터를 확인하는 또 다른 일반적인 방법은 양식 요청 클래스를 사용하는 것입니다. 양식 요청 클래스는 수신 요청에 대한 승인 검사 및 유효성 검사를 실행하는 데 사용되는 확장자

가있는 클래스입니다. 컨트롤러 메소드의 코드를 실행하기 전에 Laravel이 요청에서 전달 된 데이터에 대해 자동으로 검증을 실행하기 때문에 컨트롤러 메서드를 깔끔하게 유지하는 좋은 방법을 찾습니다. 따라서 검증기 인스턴스에 대한 메소드를 직접 실행하는 것을 기억할 필요가 없습니다. make 간단한 예를 살펴 보겠습니다. 새로운 사용자를 생성 할 수있는 messages 메소드가 포함 된 기본 attributes 컨트롤러가 있다고 가정합니다.

컨트롤러 메소드에서 양식 요청 클래스 (나중에 소개 할)를 메소드 매개 변수로 받아 들일 수 있습니다. 이 메소드가 HTTP 요청을 통해 호출 될 때이 요청 클래스에서 확인을 자동으로 실행하려는 것을 Laravel에게 나타냅니다.

그런 다음 컨트롤러 메소드의 요청 인스턴스에서 AppHttpRequestsUsersStoreUserRequest 메소드를 사용하여 요청에서 확인 된 데이터를 가져옵니다. 이것은 검증 된 데이터 만 반환한다는 것을 의미합니다. 예를 들어, 컨트롤러에 새

필드를 저장하려고하면 양식 요청 클래스에 추가해야합니다. 그렇지 않으면

메소드가 반환되지 않으므로 validated는 profile_picture를 반환합니다. validated $request->validated('profile_picture') 양식 요청 클래스를 살펴 보겠습니다. null 우리는 요청 클래스에 두 가지 방법이 포함되어 있음을 알 수 있습니다.

:이 메소드는 사용자가 요청을 할 권리가 있는지 여부를 결정하는 데 사용됩니다. 메소드가 를 반환하면 a 응답이 사용자에게 반환됩니다. 메소드가 를 반환하면 확인 규칙이 실행됩니다.

:이 메소드는 요청시 실행 해야하는 유효성 검사 규칙을 정의하는 데 사용됩니다. 이 메소드는 요청에 따라 실행 해야하는 규칙 배열을 반환해야합니다. AppHttpRequestsUsersStoreUserRequest

use Illuminate\Support\Facades\Validator;

$validator = Validator::make(
    data: [
        'title' => 'Blog Post',
        'description' => 'Blog post description',
    ],
    rules: [
        'title' => ['required', 'string', 'max:100'],
        'description' => ['required', 'string', 'max:250'],
    ]
);
로그인 후 복사
로그인 후 복사
로그인 후 복사
로그인 후 복사
로그인 후 복사
메소드에서

필드가 설정되어야하고 스트링이어야하며 최대 길이는 100 자이어야 함을 지정합니다. 우리는 또한

필드가 설정되어야하고 이메일이어야하며 테이블 ( 열에)에서 고유해야한다고 지정합니다. 마지막으로,

위 내용은 Laravel 검증에 대한 궁극적 인 가이드의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿