Добра, поделитесь практикой, кто как валидирует массивы в правилах, именно

Question

Добра, поделитесь практикой, кто как валидирует массивы в правилах, именно

при передачи лишних значений в запросе?
Например:
$rules = ['foo' => ['array'], 'foo.bar' => ['string', 'nullable'];
// payload: {"foo": {"bar": '123', 'extra_field' => 'sql injection'}}
$request->validated() // foo['bar' => '123', 'extra_field' => 'sql injection'],
Думаю большинство использует рекомендованный DTO ?
Или же на уровне валидатора есть какой нибудь функционал. Не нашел в исходниках и доке.

#laravel #programming #russian

0

26.05.2022

13 ответов

22 просмотра

Артём

Можно указать, какие ключи разрешены в массиве и ларавел вернёт только их в $request->validated()

0

26.05.2022

Den 🐘 X Автор вопроса

Andrey Kolesnikov
А зачем что-то делать с «мусорными» параметрами? Н...

Это зависит от того как ты далее используешь и обрабатываешь. Есть практика к сожалению, где не совсем безопасное создание записей в бд идет

0

26.05.2022

Den 🐘 X Автор вопроса

Артём
Можно указать, какие ключи разрешены в массиве и л...

Спасибо, можно подробнее ?

0

26.05.2022

Артём

Den 🐘 X
Спасибо, можно подробнее ?

Можно почитать доку

0

26.05.2022

Andrey Kolesnikov

Den 🐘 X
Это зависит от того как ты далее используешь и обр...

Не бывает такого, никто не работает с реквестом напрямую, все работают с провалидированными данными.

0

26.05.2022

Den 🐘 X Автор вопроса

Артём
Можно почитать доку

Можете конкретнее подсказать раздел или же название опционального признака такого ? Обычно с доки начинаю всегда, прежде чем писать здесь, но вот не могу найти.

0

26.05.2022

Артём

Den 🐘 X
Можете конкретнее подсказать раздел или же названи...

Дай подумать... Может, надо правило array смотреть? Да не, бред же...

0

26.05.2022

Den 🐘 X Автор вопроса

Артём
Дай подумать... Может, надо правило array смотреть...

Может, не похоже на бред, но параметра не нашел

0

26.05.2022

Rus Skazkin

Артём
Дай подумать... Может, надо правило array смотреть...

я вижу в проекте и такой вариант валидации внутри массива 'questions.*.answers' => 'required|array'. В доке почему-то явно такой вариант быстро найти не смог. Его убрали в какой-то версии?

0

26.05.2022

Артём

Den 🐘 X
Может, не похоже на бред, но параметра не нашел

На старье сидишь?

0

26.05.2022

Den 🐘 X Автор вопроса

Артём
На старье сидишь?

Laravel Framework 8.83.7 считаете старой ?

0

26.05.2022