Validación de Datos en Aplicaciones Web con Laravel

Curso de Estándares y Buenas Prácticas para API REST con Laravel

Contenido del curso

Buenas prácticas a nivel general

Creación del proyecto

Planificación y mantenimiento

Funciones de seguridad

API Testing

API Breaking Changes

Conclusiones

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0011:24

Validación de Datos en Aplicaciones Web con Laravel

Curso de Estándares y Buenas Prácticas para API REST con Laravel

Clase 13 de 29

Clase 13 / 29

Recursos

¿Qué pasos previos se deben considerar antes de actualizar o guardar información en la base de datos?

Antes de actualizar o guardar información en nuestra base de datos, es esencial validar los datos que estamos procesando. La validación es un tema crucial que actúa como una capa de seguridad adicional para proteger la integridad de nuestra base de datos. Este proceso se debe realizar en el lado del servidor, garantizando así que cualquier aplicación o usuario que quiera interactuar con nuestros datos proporcione información completa y correcta.

¿Cómo implementar validaciones en PHP?

Para implementar validaciones en PHP, especialmente en el contexto de una aplicación utilizando Laravel, podemos seguir estos pasos:

Definir las reglas de validación: Especificamos qué campos son obligatorios. Por ejemplo:
- categoría es obligatoria.
- usuario es obligatorio.
- El título, descripción, ingredientes, instrucción, e imagen también deben estar presentes.

$request->validate([
    'categoria' => 'required',
    'usuario' => 'required',
    'titulo' => 'required',
    'descripcion' => 'required',
    'ingredientes' => 'required',
    'instruccion' => 'required',
    'imagen' => 'required'
]);

Usar un nuevo archivo para configurar las validaciones: Podemos aislar el código de validación creando una solicitud personalizada a través del terminal con Artisan:

php artisan make:request NombreDeLaClaseRequest

Dentro de este archivo, definimos las reglas de validación, haciendo que nuestro código sea más limpio y fácil de mantener.

Modificar el controlador para usar el nuevo request: Cambiamos el método del controlador para utilizar el nuevo sistema de request que hemos creado:

use App\Http\Requests\NombreDeLaClaseRequest;

public function store(NombreDeLaClaseRequest $request)
{
    // lógica de almacenamiento
}

¿Cuáles son las mejores prácticas para manejar errores de validación y evitar mensajes HTML en un API?

Cuando estamos trabajando con APIs, queremos que nuestras respuestas sean en formato JSON en vez de HTML, especialmente en caso de errores:

Asegurar el uso correcto de los headers: Cuando enviamos solicitudes a nuestra API, es importante especificar el header application/json para obtener respuestas correctas y evitar HTML.
Desactivar mensajes de depuración para el usuario: En producción, no queremos mostrar mensajes extensos y técnicos. Podemos configurar el archivo .env para cambiar la opción APP_DEBUG a false, garantizando que los usuarios reciban mensajes de error más amigables.
Implementar respuestas adecuadas para acciones no exitosas: Cuando un recurso no se encuentra (por ejemplo, intentamos eliminar un elemento inexistente), debemos asegurarnos de devolver un mensaje claro, como un 404, en lugar de una página de error en HTML.

return response()->json(['message' => 'Recurso no encontrado'], 404);

¿Qué otros tipos de reglas de validación existen en Laravel?

En Laravel, hay diversas reglas de validación que podemos aplicar para personalizar aún más nuestro sistema:

Validar tipos de archivos subidos y sus extensiones.
Exigir longitudes mínimas y máximas para los campos de texto.
Verificar que ciertos valores sean únicos en una tabla.

Cada proyecto puede tener requisitos únicos, y conocer las opciones disponibles nos permite desarrollar sistemas de validación robustos. Podríamos consultar la documentación oficial de Laravel para un listado completo de reglas de validación:

https://laravel.com/docs/10.x/validation#available-validation-rules

Implementar validaciones no solo protege nuestros datos, sino que también mejora la experiencia del usuario al proporcionar retroalimentación inmediata sobre errores en la entrada de información. Así, garantizamos que el sistema sea más seguro y eficiente.

Comentarios (8)8 comentarios

Harold German Granados Guerrero

Hace 3 años

podria realizar una consulta con find, mediante el request id, para saver si existe o no, en caso de que exista postramos los datos, de lo contrario podriamos enviar el status code y mensage Receta no encontrada, antes de realizar alguna manipulacion de datos..

Kenneth Angulo L

Hace 2 años

Companero Harold Laravel hace exactamente eso mediante una magia llamada: Route model binding.

Ejemplo esta ruta:

PUT|PATCH

api/v1/recipes/{recipe} ......

recipes.update

› Api\RecipeController@update

En el metodo update, cuando se recibe el modelo Recipe $recipe, por detras de bambalinas Laravel esta buscando el id y en caso de no encontrarlo regresa un error generico 404.

Lo que nos corresponde es crear una exception personalizada para el caso de las recetas y mejorar el mensaje de error, diciendo 'Receta no encontrada'

php artisan make:exception NotFoundRecipe

php artisan make:exception InvalidScore

Luis Elicané Tiu Paz

En NodeJS se puede usar express validator

Angel Aponte

Otras alternativas son: * [class validator](https://www.npmjs.com/package/class-validator) * [joi](https://www.npmjs.com/package/joi)

Luis Boivar

Esto en java, se puede hacer con interceptor, o en el mismo método como lo está haciendo el profesor.

Josue David

Hace un año

No se si esto lo corrija en la siguiente clase, pero dejo el $tag de manera indefinida. No deberia de funcionar y aqui solo mostro que la validacion funciono, pero no en el caso de que si llegase la data correctamente.

Eliyonai Andres Molero Pimentel

Es posible reutizar validaciones de otro Request?

Por ejemplo, supongamos que tengo 2 Requests A y B.

En el A valido cateogry_id, user_id, y otros

En el Request B tambien tengo category_id y user_id, y adicionalmente tengo otros.

Es posible que desde el Request B yo reutilice el metodo del Request A para validar los campos en comun?

Buenas companero, me costo un poco entender la pregunta, pero creo que capto cual es el punto.

Lo que puedes hacer es generar tus propias reglas y aplicarlas campo por campo, asi no repites el codigo de la validacion, envio ejemplo:

perdon, se me fue sin el ejemplo:

(aqui genere un regla llamada Cellphonemax, que se la puedo aplicar al campo phone2 tambien)

'phone1' => [
	'bail',
	'required',
	new Cellphonemax,
	new Cellphonemin,
	Rule::unique('contacts')->ignore($this->client->contact->id),
],

Giovanny Herrera garcia

Saludos, como se podría implementar la transformación de datos para abstraer la información de la base datos y así mismo usar los resources y collections?

Gilberto Pérez Garrido

Tema muy interesante para abstraer lineas de código para un mejor mantenimiento

Iván González Mendoza

En .NET he tenido la oportunidad de usar FluentValidation, una biblioteca muy buena para realizar validaciones.

Buenas prácticas a nivel general

Buenas prácticas para diseñar una API REST

¿Qué son los HTTP Status Codes?

Qué hace cada método HTTP

Creación del proyecto

Migrações e relações de dados em Laravel

Factories y seeders para poblar tu API en Laravel

Consultas API con Laravel: Rutas y Controladores

Consultas con relaciones en Laravel API

Planificación y mantenimiento

Planificación de rutas REST en Laravel

Recursos y colecciones en Laravel API

Recursos anidados en Laravel API

Cómo reducir 932 consultas con Telescope

CRUD de Recetas con Laravel y Symfony en Visual Studio Code

Validación de Datos en Aplicaciones Web con Laravel

Funciones de seguridad

Autenticación vs. autorización

Proteger rutas de API con Sanctum

Ruta de login y tokens con Sanctum

Corrección de bugs de seguridad en aplicaciones web

Políticas de acceso en Laravel con Artisan

Upload e validação de imagens em Laravel

Qué es autenticación en la web

API Testing

Automatiza pruebas de API en Laravel

Testing de Módulos Administrativos en Visual Studio Code

Testing de recetas con PHP Artisan

Pruebas de Creación de Datos en Aplicaciones Web

Test de actualización de recetas en Laravel

API Breaking Changes

Versionado de API en Laravel con v1 y v2

Desarrollo de API con TDD: Implementación de Versión 2

Conclusiones

Desarrollo de API RESTful con Laravel: Buenas Prácticas y Seguridad

Buenas prácticas finales para tu API en Laravel

Validación de Datos en Aplicaciones Web con Laravel