PHP - Laravel 表单验证（验证规则与使用 $this->validate()、Validator::make()、Requests）...

最新推荐文章于 2023-05-30 11:16:35 发布

卡尔特斯

最新推荐文章于 2023-05-30 11:16:35 发布

阅读量155

点赞数

文章标签： php laravel 开发语言

本文链接：https://blog.csdn.net/zz00008888/article/details/132977697

版权

一、简介

表单验证 是为了防止访问者跳过客户端验证而造成的系统安全问题，一但非法用户绕过客户端验证而服务器端没有加以验证，这样就是很不安全了，所以项目必须要 进行服务器端表单验证。
Laravel 提供了多种不同的验证方法来对应用程序传入的数据进行验证。
常用 验证规则

|规则名|说明| |-|-| |required|不能为空。| |max:value|字段值必须小于或等于 value，对于字符串来说，value 为字符数。| |min:value|字段值必须大于或等于 value，对于字符串来说，value 为字符数。| |email|验证邮箱是否合法。| |url|验证字段必须是有效的 URL 格式。| |confirmed|验证两个字段是否相同，如果验证的字段是 password，则必须输入一个与之匹配的 passward_confirmation 字段。| |integer|验证字段必须是整型。| |ip|验证字段必须是 IP 地址。| |numeric|验证字段必须是数值。| |size:value|value 验证字段必须有和给定值 value 想匹配的尺寸；对字符串而言，value 是相应的字符数目；对数值而言，value 是给定整型值；对文件而言，value 是相应的文件字节数。| |string|验证字段必须是字符串。| |unique|表名，字段，需要排除的 ID。| |between:min,max|验证字段值的大小是否介于指定的 min 和 max 之间，字符串数值或是文件大小的计算方式和 size 规则相同。| |更多验证规则|Laravel 所有可用的验证规则及其功能。|

二、`$this->validate()` (案例：`Form` 表单添加用户)

web.php: 用户操作都放在 UserController 文件中

// 添加用户页面 Route::get('adduser', 'UserController@index') -> name('user.adduser'); // 添加用户处理 Route::post('adduser', 'UserController@save') -> name('user.adduser');
user/index.blade.php: 显示添加用户页面

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>新增用户</title> </head> <body> {{-- 如果有错误，就提示出来，模板中输出错误信息 --}} @if($errors->any()) <ul> @foreach ($errors->all() as $error) <li>{{ $error }}</li> @endforeach </ul> @endif {{-- 提交到指定路由，通过别名获取到路由地址 --}} <form action="{{ route('user.adduser') }}" method="post"> @csrf {{-- 使用 old('account') 当页面重置的时候该字段会用上次提交的旧值继续展示，不会清空 --}} <div>用户账号：<input type="text" name="account" value="{{ old('account') }}"></div> <div>用户密码：<input type="password" name="pwd"></div> <div>确认密码：<input type="password" name="pwd_confirmation"></div> <div>用户邮箱：<input type="email" name="email" value="{{ old('email') }}"></div> <input style="margin-top: 5px;" type="submit" value="添加用户"> </form> </body> </html>

UserController.php: 用户控制器页面

``` // 显示添加用户页面 public function index() { return view('user.index'); }

// 处理添加用户操作
public function save(Request $request) {
    // 输出请求数据
    dump($request->all());
    // aravel 5.6 之前是不会自动移除 _token 验证字段的，需要手动移除
    dump($request->except(['_token']));

    // 表单数据后台验证
    // laravel 5.6 之后会返回一个 $input，$input 会将验证字段 _token 移除掉
    $input = $this->validate($request, [
        // 字段名 => 规则名(多规则用 | 隔开)
        'account' => 'required|between:2,6',
        // 确认密码的 confirmed 属性一定要写在原始密码上
        'pwd' => 'required|confirmed',
        'pwd_confirmation' => 'required',
        'email' => 'required|email'
    ], [
        // 字段名.规则名 => 错误语句
        'account.required' => '用户名不能为空',
        'account.between' => '用户名必须为2-6个字符',
        'pwd.required' => '密码不能为空',
        'pwd.confirmed' => '两次密码不一致',
        'email.required' => '邮箱不能为空',
        'email.email' => '邮箱格式不正确',
    ]);
    // 输出请求数据
    dump($input);
}

} ```

Demo 效果：

三、`Validator::make()` (`独立验证`)

还是 上面的案例代码，现在需要通过 独立验证 方式来验证。

UserController.php: 用户控制器页面

```

// 独立验证，导入 Validator // use Illuminate\Support\Facades\Validator; // 可以直接简写为下面这种方式 // 为什么能这么简写？因为在 /config/app.php 文件中有配置改路径 use Validator;

class UserController extends Controller {
// 显示添加用户页面 public function index() { return view('user.index'); }

// 处理添加用户操作
public function save(Request $request) {
    // 输出请求数据
    // dump($request->all());
    // aravel 5.6 之前是不会自动移除 _token 验证字段的，需要手动移除
    // dump($request->except(['_token']));

    // 表单数据后台验证
    $validate = Validator::make($request->all(), [
        // 字段名 => 规则名(多规则用 | 隔开)
        'account' => 'required|between:2,6',
        // 确认密码的 confirmed 属性一定要写在原始密码上
        'pwd' => 'required|confirmed',
        'pwd_confirmation' => 'required',
        'email' => 'required|email'
    ], [
        // 字段名.规则名 => 错误语句
        'account.required' => '用户名不能为空',
        'account.between' => '用户名必须为2-6个字符',
        'pwd.required' => '密码不能为空',
        'pwd_confirmation.required' => '确认密码不能为空',
        'pwd.confirmed' => '两次密码不一致',
        'email.required' => '邮箱不能为空',
        'email.email' => '邮箱格式不正确',
    ]);
    // 输出验证对象所有可用方法
    // dump(get_class_methods($validate));
    // 输出验证对象
    // dump($validate);
    // 判断是否验证失败
    if ($validate->fails()) {
        // 返回错误结果
        return redirect()->back()->withErrors($validate);
    }
    // 输出请求数据
    dump($request->all());
}

} ```

四、`Requests` (`验证器`)

还是 上面的案例代码，之前是在当前方法内进行验证，现在需要通过 验证器 来验证
创建 验证器(自定义 Request 类)

$ php artisan make:request UserRequest

在 Http 文件夹中会多出来一个 Requests 文件夹，它会存放所有验证器，现在里面就包含了刚才新建的自定义 Request 类 UserRequest

UserRequest.php: 将效验规则写入到 UserRequest 类

``` // 是否使用权限验证，false 使用，true 不使用，默认 fase // return false; return true; }

/**
 * Get the validation rules that apply to the request.
 *
 * @return array
 */
public function rules()
{
    return [
        // 字段名 => 规则名(多规则用 | 隔开)
        'account' => 'required|between:2,6',
        // 确认密码的 confirmed 属性一定要写在原始密码上
        'pwd' => 'required|confirmed',
        'pwd_confirmation' => 'required',
        'email' => 'required|email'
    ];
}

// 错误提示
public function messages()
{
    return [
        // 字段名.规则名 => 错误语句
        'account.required' => '用户名不能为空',
        'account.between' => '用户名必须为2-6个字符',
        'pwd.required' => '密码不能为空',
        'pwd_confirmation.required' => '确认密码不能为空',
        'pwd.confirmed' => '两次密码不一致',
        'email.required' => '邮箱不能为空',
        'email.email' => '邮箱格式不正确',
    ];
}

} ```

UserController.php: 用户控制器页面使用 UserRequest 类

```

// 导入自定义的 Request 类 use App\Http\Requests\UserRequest;

class UserController extends Controller {
// 显示添加用户页面 public function index() { return view('user.index'); }

// 处理添加用户操作
public function save(UserRequest $request) {
    // 输出请求数据
    dump($request->all());
    // aravel 5.6 之前是不会自动移除 _token 验证字段的，需要手动移除
    // dump($request->except(['_token']));

    // 表单数据后台验证
    // 这里将不用在写验证，将上面的 Request 换成 UserRequest 即可实现效验
}

} ```