laravel formRequest バリデーションチェック前に実行されるメソッド

概要

• laravelのformRequestにて、バリデーションチェック前に実行されるprepareForValidation()メソッドをまとめる。

prepareForValidationメソッド

• 使用用途はサニタイズ

• つまり、「送られてきたリクエストの中身に悪意のあるHTML要素が含まれている場合カットする」などの処理をこちらに記載する。

• 例えば下記のようにstrip_tags()関数を使って記載する。

  formRequest.php

  public function prepareForValidation()
  {
      $input = $this->all();
  
      // リクエストデータから悪意あるHTMLタグとPHPタグを取り除く
      $input['name'] = strip_tags($input['name']);
  
      // リクエストボディーがname要素だけの場合、HTMLタグを取り除いたキーと情報で置き換える
      $this->replace($input);
  }
  

• あとは下記のようにstringで受け取った整数をintに変換するなどの処理も実施する事ができる。

  formRequest.php

  public function prepareForValidation()
  {
      $input = $this->all();
  
      // キーがidの値をint型に変換
      $input['id'] = (int) $input['id'];
  
      // リクエストボディーがid要素だけの場合、置き換えを行う
      $this->replace($input);
  }