Le package Spatie gère la validation des entrées utilisateur principalement via un ensemble de règles de validation Laravel personnalisées et d'intégration avec le système de validation de Laravel, fournissant une approche structurée et extensible pour valider les données avant d'être traitées ou enregistrées.
Gestion de validation dans les packages spatie
Règles de validation personnalisées
Spatie propose une collection de règles de validation utiles qui étendent les capacités de validation native de Laravel. Ces règles peuvent être utilisées dans les demandes de formulaire Laravel ou directement dans la logique de validation du contrôleur. Les exemples incluent:- Règle autorisée: valide si l'utilisateur connecté est autorisé à effectuer une action spécifique sur une instance de modèle en vérifiant les politiques, telles que les ID utilisateur correspondant [1].
- Règle de devise: valide si une entrée donnée est un code de devise valide, prenant en charge les normes ISO 3166 [1].
- Règle d'énumération: valide que la valeur d'entrée appartient à un ensemble prédéfini de valeurs d'énumération, utile pour des données fortement typées [1].
- Règle ModelSexist: vérifie si toutes les valeurs dans un tableau existent en tant qu'attributs dans un modèle spécifié, assurant une intégrité référentielle [1].
- Règle délimitée: valide les chaînes contenant des valeurs délimitées (par exemple, les e-mails séparés par des virgules), y compris les options pour définir des éléments minimum / maximum, autoriser les doublons et personnaliser les séparateurs [1].
Ces règles s'intègrent parfaitement au système de validation de Laravel, permettant aux développeurs de les définir dans la méthode `` Rule () 'de des demandes de formulaire ou des réseaux de validation en ligne.
Validation dans Spatie Laravel Data Package
Le package de données Spatie Laravel améliore la validation en validant les données avant de créer des objets de données. La validation se produit automatiquement lorsque:- Injection d'un objet de données à partir d'une demande.
- Appeler la méthode `From` sur un objet de données avec les données de demande.
Vous pouvez également déclencher manuellement la validation via des méthodes comme `valider ()` ou `validateAndcreate () '. Le package prend en charge la configuration des stratégies de validation, telles que toujours valider ou désactiver entièrement la validation, fournissant un contrôle à grain fin lorsque la validation se produit [4].
Validationen deux étapes
Spatie explore une approche de validation en deux étapes où:- La première étape applique des règles de base pour s'assurer que la structure des données est saine et empêcher les erreurs de PHP.
- La deuxième étape applique des règles de validation plus complexes.
Cette approche peut améliorer la robustesse en attrapant les erreurs tôt et en fournissant une rétroaction de validation plus claire [7].
Saisie
Alors que les packages de Spatie se concentrent principalement sur la validation, Laravel lui-même gère implicitement la désinfection par la validation et la liaison des données. Par exemple, les demandes de formulaire de Laravel ont automatiquement désinfecter les entrées en validant et en filtrant les données avant d'être utilisées dans l'application. Les règles de validation des spaties le complètent en garantissant que les données sont conformes à des règles ou formats métier spécifiques.Les développeurs peuvent étendre la désinfection en créant des attributs de validation personnalisés ou en désinfectant manuellement les entrées avant ou après la validation au besoin [3].
Résumé
- Spatie fournit un ensemble riche de règles de validation de Laravel pour les scénarios de validation communs et complexes, tels que les vérifications d'autorisation, la validation de l'énumération, les contrôles d'existence et la validation des entrées délimitées [1].- Le package de données Laravel de Spatie valide les données avant la création d'objets, avec des options de validation manuelle ou automatique et de stratégies de validation configurable [4].
- Un processus de validation en deux étapes est en cours de développement pour améliorer la robustesse de validation [7].
- La désinfection est généralement gérée par les mécanismes de validation et de manipulation des entrées de Laravel, avec des outils de Spatie se concentrant sur l'exactitude et l'extensibilité de la validation [3].
Cette approche garantit que la saisie de l'utilisateur est rigoureusement validée selon les règles spécifiques à l'application avant de traiter, la réduction des erreurs et l'amélioration de la sécurité.
Citations:
[1] https://github.com/spatie/laravel-validation-riles
[2] https://zapkit.dev/blog/ultimate-guide-to-validate-and-sanitize-http-requests-in-laravel
[3] https://spatie.be/docs/laravel-data/v4/validation/using-validation-attributes
[4] https://spatie.be/docs/laravel-data/v4/validation/introduction
[5] https://escape.tech/blog/laravel-sql-injection-guide/
[6] https://www.youtube.com/watch?v=sw1ddj5pcam
[7] https://github.com/spatie/laravel-data/discussions/470
[8] https://stackoverflow.com/questions/72186973/checking-for-user-permisessions-with-patie-package-fails-in-routes-and-in-control
[9] https://spatie.be/docs/laravel-model-states/v2/request-validation/01-state-validation-re