유효성 검사

업데이트됨

번역일: 2026년 10월 2일

이 페이지는 원문이 업데이트되어 번역이 갱신되었습니다.

원문 수정: 2026년 10월 2일
번역 갱신: 2026년 10월 2일

유효성 검사

소개

Laravel은 애플리케이션으로 들어오는 데이터를 검증하는 다양한 방법을 제공합니다. 가장 일반적으로 사용하는 방법은 모든 HTTP 요청 객체에서 사용할 수 있는 validate 메서드입니다. 하지만 이 문서에서는 이 외에도 여러 가지 유효성 검사 방법을 함께 살펴보겠습니다.

Laravel은 데이터에 적용할 수 있는 다양하고 편리한 유효성 검사 규칙을 기본으로 제공하며, 심지어 특정 값이 지정된 데이터베이스 테이블 내에서 유일한 값인지(unique)도 검증할 수 있습니다. 이번 섹션에서는 이러한 유효성 검사 규칙 하나하나를 자세히 다루어, Laravel의 모든 유효성 검사 기능을 빠짐없이 익힐 수 있도록 안내합니다.

NOTE

이 페이지는 전체 "유효성 검사" 문서 중 1부입니다. 이어지는 섹션에서 유효성 검사 퀵스타트, 폼 리퀘스트, 수동 Validator 생성, 커스텀 유효성 검사 규칙 작성 등 구체적인 내용을 계속해서 다룹니다.

유효성 검사

소개

Laravel은 애플리케이션으로 들어오는 데이터를 검증할 수 있는 다양한 방법을 제공합니다. 가장 일반적으로 사용하는 방법은 모든 HTTP 요청 객체에서 사용할 수 있는 validate 메서드이지만, 그 외에도 여러 가지 유효성 검사 방법을 함께 살펴보겠습니다.

Laravel에는 데이터에 적용할 수 있는 다양하고 편리한 유효성 검사 규칙이 기본으로 내장되어 있으며, 데이터베이스 테이블 내 값의 유일성(unique) 검사와 같은 기능도 손쉽게 사용할 수 있습니다. 이 문서에서는 Laravel이 제공하는 모든 유효성 검사 규칙을 자세히 다루어, 여러분이 Laravel의 유효성 검사 기능 전반에 익숙해질 수 있도록 안내합니다.

유효성 검사

빠르게 시작하기

Laravel이 제공하는 강력한 유효성 검사 기능을 이해하기 위해, 폼 데이터를 검증하고 오류 메시지를 사용자에게 보여주는 전체 예제를 하나 살펴보겠습니다. 이 개요를 읽고 나면 Laravel에서 요청 데이터를 검증하는 전반적인 흐름을 파악할 수 있을 것입니다.

라우트 정의하기

먼저 routes/web.php 파일에 다음과 같은 라우트가 정의되어 있다고 가정해봅시다.

use App\Http\Controllers\PostController;

Route::get('/post/create', [PostController::class, 'create']);
Route::post('/post', [PostController::class, 'store']);

GET 라우트는 사용자가 새 블로그 게시글을 작성할 수 있는 폼을 보여주고, POST 라우트는 작성한 게시글을 실제로 데이터베이스에 저장하는 역할을 합니다.

컨트롤러 만들기

이제 이 라우트들을 처리할 간단한 컨트롤러를 작성해봅시다. store 메서드는 일단 비워둔 채로 시작합니다.

<?php

namespace App\Http\Controllers;

use Illuminate\Http\RedirectResponse;
use Illuminate\Http\Request;
use Illuminate\View\View;

class PostController extends Controller
{
    /**
     * 새 블로그 게시글 작성 폼을 보여줍니다.
     */
    public function create(): View
    {
        return view('post.create');
    }

    /**
     * 새 블로그 게시글을 저장합니다.
     */
    public function store(Request $request): RedirectResponse
    {
        // 유효성 검사 후 게시글을 저장합니다...

        $post = /** ... */

        return to_route('post.show', ['post' => $post->id]);
    }
}

유효성 검사 로직 작성하기

이제 새 블로그 게시글을 검증하는 로직을 store 메서드에 채워 넣을 차례입니다. 이를 위해 Illuminate\Http\Request 객체가 제공하는 validate 메서드를 사용합니다. 유효성 검사 규칙을 통과하면 코드는 평소대로 계속 실행되지만, 검사에 실패하면 Illuminate\Validation\ValidationException 예외가 발생하면서 적절한 오류 응답이 자동으로 사용자에게 전송됩니다.

일반적인 HTTP 요청에서 유효성 검사가 실패하면 이전 URL로 되돌아가는 리다이렉트 응답이 생성됩니다. 반면 요청이 XHR 요청인 경우에는 유효성 검사 오류 메시지를 담은 JSON 응답이 반환됩니다.

validate 메서드의 동작 방식을 좀 더 자세히 알아보기 위해, 다시 store 메서드를 살펴보겠습니다.

/**
 * 새 블로그 게시글을 저장합니다.
 */
public function store(Request $request): RedirectResponse
{
    $validated = $request->validate([
        'title' => ['required', 'unique:posts', 'max:255'],
        'body' => ['required'],
    ]);

    // 게시글 데이터가 유효합니다...

    return redirect('/posts');
}

보시다시피 유효성 검사 규칙을 validate 메서드에 배열로 전달하면 됩니다. 사용 가능한 모든 검증 규칙은 문서에 정리되어 있으니 걱정하지 않아도 됩니다. 앞서 설명했듯, 검증에 실패하면 적절한 응답이 자동으로 생성되고, 검증에 성공하면 컨트롤러는 평소대로 계속 실행됩니다.

또한 이름이 지정된 오류 메시지 모음(named error bag)에 오류 메시지를 저장하고 싶다면 validateWithBag 메서드를 사용할 수 있습니다.

$validated = $request->validateWithBag('post', [
    'title' => ['required', 'unique:posts', 'max:255'],
    'body' => ['required'],
]);

첫 번째 실패 시 검증 중단하기

특정 속성에 대해 하나의 규칙이라도 실패하면 이후 규칙은 검사하지 않고 즉시 중단하고 싶을 때는 bail 규칙을 추가하면 됩니다.

$request->validate([
    'title' => ['bail', 'required', 'unique:posts', 'max:255'],
    'body' => ['required'],
]);

이 예제에서는 title 속성의 unique 규칙이 실패하면 max 규칙은 검사하지 않습니다. 규칙은 배열에 지정된 순서대로 검증됩니다.

중첩된 속성(Nested Attributes)에 대한 참고사항

HTTP 요청에 "중첩된" 필드 데이터가 포함되어 있다면, "점(dot) 표기법"을 사용해 유효성 검사 규칙에서 해당 필드를 지정할 수 있습니다.

$request->validate([
    'title' => ['required', 'unique:posts', 'max:255'],
    'author.name' => ['required'],
    'author.description' => ['required'],
]);

반대로 필드 이름 자체에 실제로 마침표(.)가 포함되어 있다면, 백슬래시로 마침표를 이스케이프 처리하여 점 표기법으로 해석되지 않도록 명시적으로 지정할 수 있습니다.

$request->validate([
    'title' => ['required', 'unique:posts', 'max:255'],
    'v1\.0' => ['required'],
]);

유효성 검사 오류 표시하기

그렇다면 요청으로 들어온 필드 값이 지정한 검증 규칙을 통과하지 못하면 어떻게 될까요? 앞서 설명했듯이 Laravel은 자동으로 사용자를 이전 페이지로 리다이렉트합니다. 이때 모든 유효성 검사 오류와 요청 입력값이 자동으로 세션에 플래시됩니다.

web 미들웨어 그룹에 포함된 Illuminate\View\Middleware\ShareErrorsFromSession 미들웨어는 애플리케이션의 모든 뷰에 $errors 변수를 공유합니다. 이 미들웨어가 적용되어 있으면 뷰에서는 항상 $errors 변수를 사용할 수 있으므로, 별도의 확인 없이 안전하게 사용하면 됩니다. $errors 변수는 Illuminate\Support\MessageBag의 인스턴스입니다. 이 객체를 다루는 방법에 대해서는 관련 문서를 참고하세요.

이제 우리 예제에서는 유효성 검사가 실패하면 사용자가 컨트롤러의 create 메서드로 리다이렉트되므로, 해당 뷰에서 오류 메시지를 다음과 같이 표시할 수 있습니다.

<!-- /resources/views/post/create.blade.php -->

<h1>게시글 작성</h1>

@if ($errors->any())
    <div class="alert alert-danger">
        <ul>
            @foreach ($errors->all() as $error)
                <li>{{ $error }}</li>
            @endforeach
        </ul>
    </div>
@endif

<!-- 게시글 작성 폼 -->

오류 메시지 커스터마이징하기

Laravel의 기본 내장 유효성 검사 규칙들은 각각 lang/en/validation.php 파일에 정의된 오류 메시지를 가지고 있습니다. 애플리케이션에 lang 디렉터리가 없다면, lang:publish Artisan 명령어로 생성할 수 있습니다.

lang/en/validation.php 파일을 열어보면 각 검증 규칙에 대응하는 번역 항목을 확인할 수 있습니다. 애플리케이션의 요구사항에 맞게 이 메시지들을 자유롭게 수정해도 됩니다.

또한 이 파일을 다른 언어 디렉터리에 복사하여 애플리케이션이 사용하는 언어에 맞게 메시지를 번역할 수도 있습니다. Laravel의 로컬라이제이션에 대해 더 알고 싶다면 로컬라이제이션 문서를 참고하세요.

WARNING

기본적으로 Laravel 애플리케이션 스켈레톤에는 lang 디렉터리가 포함되어 있지 않습니다. Laravel의 언어 파일을 커스터마이징하려면 lang:publish Artisan 명령어로 먼저 퍼블리시해야 합니다.

XHR 요청과 유효성 검사

지금까지의 예제는 전통적인 폼을 통해 애플리케이션에 데이터를 전송하는 방식이었습니다. 하지만 많은 애플리케이션이 자바스크립트 기반 프론트엔드에서 XHR 요청을 보내는 구조로 동작합니다. 이러한 XHR 요청에서 validate 메서드를 사용하면, Laravel은 리다이렉트 응답을 생성하지 않습니다. 대신 모든 유효성 검사 오류를 담은 JSON 응답을 생성하며, 이 응답은 422 HTTP 상태 코드와 함께 전송됩니다.

`@error` 디렉티브

특정 속성에 대한 유효성 검사 오류 메시지가 존재하는지 빠르게 확인하려면 Blade의 @error 디렉티브를 사용하면 됩니다. @error 디렉티브 안에서는 $message 변수를 출력하여 오류 메시지를 표시할 수 있습니다.

<!-- /resources/views/post/create.blade.php -->

<label for="title">게시글 제목</label>

<input
    id="title"
    type="text"
    name="title"
    class="@error('title') is-invalid @enderror"
/>

@error('title')
    <div class="alert alert-danger">{{ $message }}</div>
@enderror

이름이 지정된 오류 메시지 모음(named error bag)을 사용하는 경우, 오류 메시지 모음의 이름을 @error 디렉티브의 두 번째 인자로 전달할 수 있습니다.

<input ... class="@error('title', 'post') is-invalid @enderror">

폼 데이터 다시 채우기

유효성 검사 오류로 인해 Laravel이 리다이렉트 응답을 생성할 때, 프레임워크는 자동으로 요청의 입력값 전체를 세션에 플래시합니다. 이렇게 하면 다음 요청에서 해당 입력값을 편리하게 꺼내 쓸 수 있고, 사용자가 작성하려던 폼을 그대로 다시 채워줄 수 있습니다.

이전 요청에서 플래시된 입력값을 가져오려면 Illuminate\Http\Request 인스턴스의 old 메서드를 호출하면 됩니다. old 메서드는 세션에 저장된 이전 입력값을 가져옵니다.

$title = $request->old('title');

Laravel은 전역 old 헬퍼 함수도 제공합니다. Blade 템플릿 안에서 이전 입력값을 표시하려면 old 헬퍼를 사용하는 것이 더 편리합니다. 해당 필드에 대한 이전 입력값이 없다면 null이 반환됩니다.

<input type="text" name="title" value="{{ old('title') }}">

선택적(Optional) 필드에 대한 참고사항

Laravel은 기본적으로 TrimStrings와 ConvertEmptyStringsToNull 미들웨어를 전역 미들웨어 스택에 포함하고 있습니다. 이 때문에 값이 없어도 되는 "선택적" 필드는 nullable 규칙을 명시적으로 추가해줘야 하는 경우가 많습니다. 그렇지 않으면 유효성 검사기가 null 값을 유효하지 않은 값으로 판단할 수 있습니다. 예를 들어:

$request->validate([
    'title' => ['required', 'unique:posts', 'max:255'],
    'body' => ['required'],
    'publish_at' => ['nullable', 'date'],
]);

이 예제에서 publish_at 필드는 null이거나 유효한 날짜 형식 중 하나여야 한다고 지정하고 있습니다. 만약 nullable 수식어를 규칙에 추가하지 않았다면, 유효성 검사기는 null 값을 유효하지 않은 날짜로 판단했을 것입니다.

NOTE

TrimStrings나 ConvertEmptyStringsToNull 미들웨어 때문에 "분명히 값을 비워뒀는데 required 오류가 난다"는 혼란을 겪는 경우가 종종 있습니다. 빈 문자열("")이 null로 변환된다는 점을 기억해두면 이런 상황을 빠르게 디버깅할 수 있습니다.

유효성 검사 오류 응답 형식

애플리케이션에서 Illuminate\Validation\ValidationException 예외가 발생하고, 들어온 HTTP 요청이 JSON 응답을 기대하는 경우, Laravel은 오류 메시지를 자동으로 포맷하여 422 Unprocessable Entity HTTP 응답으로 반환합니다.

아래는 유효성 검사 오류에 대한 JSON 응답 형식 예시입니다. 중첩된 오류 키는 "점(dot) 표기법"으로 평탄화되어 표현된다는 점에 주의하세요.

{
    "message": "The team name field must be a string. (and 4 more errors)",
    "errors": {
        "team_name": [
            "The team name field must be a string.",
            "The team name field must be at least 1 characters."
        ],
        "authorization.role": [
            "The selected authorization.role is invalid."
        ],
        "users.0.email": [
            "The users.0.email field is required."
        ],
        "users.2.email": [
            "The users.2.email field must be a valid email address."
        ]
    }
}

유효성 검사

Form Request를 이용한 유효성 검사

Form Request 생성하기

좀 더 복잡한 유효성 검사 로직을 다뤄야 한다면 "form request"를 만드는 것이 좋습니다. Form request는 자체적인 유효성 검사 로직과 인가(authorization) 로직을 캡슐화한 커스텀 request 클래스입니다. form request 클래스를 생성하려면 make:request Artisan CLI 명령어를 사용하세요:

php artisan make:request StorePostRequest

생성된 form request 클래스는 app/Http/Requests 디렉터리에 위치합니다. 이 디렉터리가 존재하지 않는다면 make:request 명령어를 실행할 때 자동으로 생성됩니다. Laravel이 생성하는 각 form request 클래스에는 authorize와 rules라는 두 개의 메서드가 포함되어 있습니다.

이름에서 짐작할 수 있듯, authorize 메서드는 현재 인증된 사용자가 이 request가 나타내는 작업을 수행할 권한이 있는지를 판단하는 역할을 합니다. 반면 rules 메서드는 request 데이터에 적용할 유효성 검사 규칙을 반환합니다:

/**
 * Get the validation rules that apply to the request.
 *
 * @return array<string, \Illuminate\Contracts\Validation\ValidationRule|array<mixed>|string>
 */
public function rules(): array
{
    return [
        'title' => ['required', 'unique:posts', 'max:255'],
        'body' => ['required'],
    ];
}

NOTE

rules 메서드의 시그니처에 필요한 의존성을 타입힌트로 지정할 수 있습니다. 해당 의존성은 Laravel 서비스 컨테이너를 통해 자동으로 주입됩니다.

그렇다면 이 유효성 검사 규칙은 어떻게 평가될까요? 간단합니다. 컨트롤러 메서드에서 request를 타입힌트로 지정하기만 하면 됩니다. 컨트롤러 메서드가 호출되기 전에 들어오는 form request에 대한 유효성 검사가 먼저 수행되므로, 컨트롤러 안에 별도의 유효성 검사 로직을 작성할 필요가 없습니다:

/**
 * Store a new blog post.
 */
public function store(StorePostRequest $request): RedirectResponse
{
    // 들어온 request는 유효성 검사를 통과한 상태입니다...

    // 유효성 검사를 통과한 입력 데이터를 가져옵니다...
    $validated = $request->validated();

    // 유효성 검사를 통과한 입력 데이터 중 일부만 가져옵니다...
    $validated = $request->safe()->only(['name', 'email']);
    $validated = $request->safe()->except(['name', 'email']);

    // 블로그 게시글을 저장합니다...

    return redirect('/posts');
}

유효성 검사에 실패하면 사용자를 이전 페이지로 되돌려 보내는 리다이렉트 응답이 생성됩니다. 이때 에러 메시지도 세션에 플래시되어 화면에서 사용할 수 있습니다. 만약 XHR 요청이었다면, 유효성 검사 에러의 JSON 표현을 포함한 422 상태 코드의 HTTP 응답이 사용자에게 반환됩니다.

NOTE

Inertia 기반 Laravel 프론트엔드에 실시간 form request 유효성 검사를 추가하고 싶다면, Laravel Precognition을 확인해 보세요.

추가 유효성 검사 수행하기

때로는 최초 유효성 검사가 끝난 뒤에 추가적인 검증 로직을 수행해야 할 때가 있습니다. 이럴 때는 form request의 after 메서드를 사용하면 됩니다.

after 메서드는 유효성 검사가 끝난 후 호출될 콜러블(callable) 또는 클로저로 이루어진 배열을 반환해야 합니다. 전달된 콜러블은 Illuminate\Validation\Validator 인스턴스를 인자로 전달받으므로, 필요하다면 추가적인 에러 메시지를 등록할 수 있습니다:

use Illuminate\Validation\Validator;

/**
 * Get the "after" validation callables for the request.
 */
public function after(): array
{
    return [
        function (Validator $validator) {
            if ($this->somethingElseIsInvalid()) {
                $validator->errors()->add(
                    'field',
                    'Something is wrong with this field!'
                );
            }
        }
    ];
}

앞서 언급했듯, after 메서드가 반환하는 배열에는 호출 가능한(invokable) 클래스도 포함될 수 있습니다. 이런 클래스의 __invoke 메서드는 Illuminate\Validation\Validator 인스턴스를 인자로 전달받습니다:

use App\Validation\ValidateShippingTime;
use App\Validation\ValidateUserStatus;
use Illuminate\Validation\Validator;

/**
 * Get the "after" validation callables for the request.
 */
public function after(): array
{
    return [
        new ValidateUserStatus,
        new ValidateShippingTime,
        function (Validator $validator) {
            //
        }
    ];
}

첫 번째 유효성 검사 실패 시 중단하기

request 클래스에 StopOnFirstFailure 속성(attribute)을 추가하면, 어떤 항목이라도 유효성 검사에 한 번 실패하는 즉시 나머지 속성에 대한 검사를 중단하도록 validator에 지시할 수 있습니다:

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\Attributes\StopOnFirstFailure;
use Illuminate\Foundation\Http\FormRequest;

#[StopOnFirstFailure]
class StorePostRequest extends FormRequest
{
    // ...
}

알 수 없는 필드가 있을 때 실패 처리하기

request 클래스에 FailOnUnknownFields 속성을 추가하면, request의 유효성 검사 규칙에 정의되지 않은 필드가 함께 전달될 경우 Laravel이 이를 거부하도록 만들 수 있습니다:

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\Attributes\FailOnUnknownFields;
use Illuminate\Foundation\Http\FormRequest;

#[FailOnUnknownFields]
class StorePostRequest extends FormRequest
{
    public function rules(): array
    {
        return [
            'title' => ['required', 'string'],
            'body' => ['required', 'string'],
        ];
    }
}

AppServiceProvider에서 이 동작을 모든 form request에 전역으로 적용할 수도 있습니다:

use Illuminate\Foundation\Http\FormRequest;

/**
 * Bootstrap any application services.
 */
public function boot(): void
{
    FormRequest::failOnUnknownFields();
}

필요하다면 특정 request에서만 이 동작을 비활성화할 수도 있습니다. 속성에 false를 전달하면 됩니다:

#[FailOnUnknownFields(false)]
class PublicWebhookRequest extends FormRequest
{
    // ...
}

NOTE

알 수 없는 필드를 거부하는 기능은 예상치 못한 입력 키가 애플리케이션 깊숙이 흘러들어가는 것을 막아, 대량 할당(mass-assignment)과 유사한 문제로부터 추가적인 방어막이 되어줄 수 있습니다. 다만 이 기능을 사용하더라도 모델의 $fillable / $guarded 속성은 반드시 적절히 설정하고, 검증을 거친 신뢰할 수 있는 입력만 저장해야 한다는 점은 변함없습니다.

리다이렉트 위치 커스터마이징하기

form request 유효성 검사가 실패하면 사용자를 이전 페이지로 되돌려 보내는 리다이렉트 응답이 생성됩니다. 하지만 이 동작은 자유롭게 커스터마이징할 수 있습니다. form request에 RedirectTo 속성을 사용하면 됩니다:

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\Attributes\RedirectTo;
use Illuminate\Foundation\Http\FormRequest;

#[RedirectTo('/dashboard')]
class StorePostRequest extends FormRequest
{
    // ...
}

또는 이름이 지정된 라우트로 리다이렉트하고 싶다면 RedirectToRoute 속성을 대신 사용할 수 있습니다:

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\Attributes\RedirectToRoute;
use Illuminate\Foundation\Http\FormRequest;

#[RedirectToRoute('dashboard')]
class StorePostRequest extends FormRequest
{
    // ...
}

에러 백(Error Bag) 커스터마이징하기

form request 유효성 검사가 실패하면 에러는 default라는 이름의 에러 백에 플래시됩니다. 만약 에러를 다른 이름을 가진 named error bag에 저장하고 싶다면, form request에 ErrorBag 속성을 사용하면 됩니다:

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\Attributes\ErrorBag;
use Illuminate\Foundation\Http\FormRequest;

#[ErrorBag('login')]
class LoginRequest extends FormRequest
{
    // ...
}

Form Request 인가 처리하기

form request 클래스에는 authorize 메서드도 포함되어 있습니다. 이 메서드 안에서는 인증된 사용자가 특정 리소스를 수정할 권한이 실제로 있는지 판단할 수 있습니다. 예를 들어 사용자가 수정하려는 댓글이 실제로 자신이 작성한 것인지 확인하는 식입니다. 대부분의 경우 이 메서드 안에서 인가 게이트와 정책을 사용하게 될 것입니다:

use App\Models\Comment;

/**
 * Determine if the user is authorized to make this request.
 */
public function authorize(): bool
{
    $comment = Comment::find($this->route('comment'));

    return $comment && $this->user()->can('update', $comment);
}

모든 form request는 Laravel의 기본 request 클래스를 상속받으므로, user 메서드를 통해 현재 인증된 사용자에 접근할 수 있습니다. 또한 위 예제에서 route 메서드를 호출한 부분도 눈여겨보세요. 이 메서드를 사용하면 아래와 같이 호출 중인 라우트에 정의된 {comment}와 같은 URI 파라미터에 접근할 수 있습니다:

Route::post('/comment/{comment}');

따라서 애플리케이션에서 라우트 모델 바인딩을 사용하고 있다면, request의 속성으로 이미 해석된(resolve) 모델에 바로 접근할 수 있어 코드를 더욱 간결하게 작성할 수 있습니다:

return $this->user()->can('update', $this->comment);

authorize 메서드가 false를 반환하면 403 상태 코드를 가진 HTTP 응답이 자동으로 반환되며, 컨트롤러 메서드는 실행되지 않습니다.

만약 해당 request에 대한 인가 로직을 애플리케이션의 다른 부분에서 처리할 계획이라면, authorize 메서드를 아예 제거하거나 단순히 true를 반환하도록 작성해도 됩니다:

/**
 * Determine if the user is authorized to make this request.
 */
public function authorize(): bool
{
    return true;
}

NOTE

authorize 메서드의 시그니처에도 필요한 의존성을 타입힌트로 지정할 수 있습니다. 해당 의존성은 Laravel 서비스 컨테이너를 통해 자동으로 주입됩니다.

에러 메시지 커스터마이징하기

messages 메서드를 오버라이드하면 form request에서 사용하는 에러 메시지를 원하는 대로 커스터마이징할 수 있습니다. 이 메서드는 속성/규칙 쌍과 그에 대응하는 에러 메시지로 이루어진 배열을 반환해야 합니다:

/**
 * Get the error messages for the defined validation rules.
 *
 * @return array<string, string>
 */
public function messages(): array
{
    return [
        'title.required' => 'A title is required',
        'body.required' => 'A message is required',
    ];
}

유효성 검사 속성명 커스터마이징하기

Laravel에 내장된 유효성 검사 규칙의 에러 메시지 중 상당수는 :attribute라는 플레이스홀더를 포함하고 있습니다. 유효성 검사 메시지의 :attribute 플레이스홀더를 원하는 커스텀 속성명으로 바꾸고 싶다면, attributes 메서드를 오버라이드하여 지정할 수 있습니다. 이 메서드는 속성/이름 쌍으로 이루어진 배열을 반환해야 합니다:

/**
 * Get custom attributes for validator errors.
 *
 * @return array<string, string>
 */
public function attributes(): array
{
    return [
        'email' => 'email address',
    ];
}

유효성 검사 전에 입력값 가공하기

유효성 검사 규칙을 적용하기 전에 request 데이터를 가공하거나 정제해야 한다면 prepareForValidation 메서드를 사용할 수 있습니다:

use Illuminate\Support\Str;

/**
 * Prepare the data for validation.
 */
protected function prepareForValidation(): void
{
    $this->merge([
        'slug' => Str::slug($this->slug),
    ]);
}

마찬가지로, 유효성 검사가 끝난 뒤에 request 데이터를 정규화해야 한다면 passedValidation 메서드를 사용할 수 있습니다:

/**
 * Handle a passed validation attempt.
 */
protected function passedValidation(): void
{
    $this->replace(['name' => 'Taylor']);
}

유효성 검사기 수동으로 생성하기

요청 객체의 validate 메서드를 사용하고 싶지 않다면, Validator 파사드를 이용해 유효성 검사기 인스턴스를 직접 만들 수도 있습니다. 파사드의 make 메서드를 호출하면 새로운 유효성 검사기 인스턴스가 생성됩니다.

<?php

namespace App\Http\Controllers;

use Illuminate\Http\RedirectResponse;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Validator;

class PostController extends Controller
{
    /**
     * 새 블로그 게시글을 저장합니다.
     */
    public function store(Request $request): RedirectResponse
    {
        $validator = Validator::make($request->all(), [
            'title' => ['required', 'unique:posts', 'max:255'],
            'body' => ['required'],
        ]);

        if ($validator->fails()) {
            return redirect('/post/create')
                ->withErrors($validator)
                ->withInput();
        }

        // 유효성 검사를 통과한 입력값 가져오기...
        $validated = $validator->validated();

        // 유효성 검사를 통과한 입력값 중 일부만 가져오기...
        $validated = $validator->safe()->only(['name', 'email']);
        $validated = $validator->safe()->except(['name', 'email']);

        // 블로그 게시글 저장...

        return redirect('/posts');
    }
}

make 메서드의 첫 번째 인수는 검사 대상이 되는 데이터이고, 두 번째 인수는 데이터에 적용할 유효성 검사 규칙 배열입니다.

요청의 유효성 검사 실패 여부를 확인한 뒤에는, withErrors 메서드를 사용해 세션에 에러 메시지를 플래시(flash)로 저장할 수 있습니다. 이 메서드를 사용하면 리다이렉트된 이후의 뷰에 $errors 변수가 자동으로 공유되므로, 사용자에게 에러 메시지를 손쉽게 다시 보여줄 수 있습니다. withErrors 메서드는 유효성 검사기 인스턴스, MessageBag, 또는 PHP 배열 중 무엇이든 인수로 받을 수 있습니다.

첫 번째 유효성 검사 실패 시 중단하기

stopOnFirstFailure 메서드를 사용하면, 하나의 속성에서라도 유효성 검사가 실패하는 즉시 나머지 속성에 대한 검사를 중단하도록 유효성 검사기에 지시할 수 있습니다.

if ($validator->stopOnFirstFailure()->fails()) {
    // ...
}

자동 리다이렉션

유효성 검사기 인스턴스를 직접 생성하면서도, HTTP 요청의 validate 메서드가 제공하는 자동 리다이렉션 기능은 그대로 활용하고 싶다면, 이미 생성된 유효성 검사기 인스턴스에서 validate 메서드를 호출하면 됩니다. 유효성 검사에 실패하면 사용자는 자동으로 리다이렉트되며, XHR 요청인 경우에는 JSON 응답이 반환됩니다.

Validator::make($request->all(), [
    'title' => ['required', 'unique:posts', 'max:255'],
    'body' => ['required'],
])->validate();

유효성 검사 실패 시 에러 메시지를 이름이 지정된 에러 메시지 모음(named error bag)에 저장하고 싶다면 validateWithBag 메서드를 사용하면 됩니다.

Validator::make($request->all(), [
    'title' => ['required', 'unique:posts', 'max:255'],
    'body' => ['required'],
])->validateWithBag('post');

이름이 지정된 에러 메시지 모음

한 페이지에 여러 개의 폼이 있는 경우, 특정 폼에 대한 에러 메시지만 따로 가져올 수 있도록 유효성 검사 에러를 담은 MessageBag에 이름을 지정하고 싶을 수 있습니다. 이럴 때는 withErrors의 두 번째 인수로 이름을 전달하면 됩니다.

return redirect('/register')->withErrors($validator, 'login');

이렇게 지정한 이름이 붙은 MessageBag 인스턴스는 $errors 변수를 통해 접근할 수 있습니다.

{{ $errors->login->first('email') }}

에러 메시지 커스터마이징하기

필요하다면 Laravel이 기본으로 제공하는 에러 메시지 대신, 유효성 검사기 인스턴스가 사용할 커스텀 에러 메시지를 직접 지정할 수 있습니다. 커스텀 메시지를 지정하는 방법은 여러 가지가 있습니다. 가장 먼저, Validator::make 메서드의 세 번째 인수로 커스텀 메시지를 전달하는 방법이 있습니다.

$validator = Validator::make($input, $rules, $messages = [
    'required' => 'The :attribute field is required.',
]);

위 예시에서 :attribute 플레이스홀더는 실제로 검사 대상이 되는 필드 이름으로 치환됩니다. 이 밖에도 유효성 검사 메시지에서 사용할 수 있는 플레이스홀더가 더 있습니다. 예를 들면 다음과 같습니다.

$messages = [
    'same' => 'The :attribute and :other must match.',
    'size' => 'The :attribute must be exactly :size.',
    'between' => 'The :attribute value :input is not between :min - :max.',
    'in' => 'The :attribute must be one of the following types: :values',
];

특정 속성에 대한 커스텀 메시지 지정하기

때로는 특정 속성 하나에 대해서만 커스텀 에러 메시지를 지정하고 싶을 수 있습니다. 이럴 때는 "점(dot) 표기법"을 사용하면 됩니다. 속성 이름을 먼저 쓰고 그 뒤에 규칙 이름을 이어서 작성합니다.

$messages = [
    'email.required' => '이메일 주소를 입력해 주세요!',
];

커스텀 속성 값 지정하기

Laravel이 기본으로 제공하는 에러 메시지 중 상당수는 :attribute 플레이스홀더를 포함하고 있으며, 이 플레이스홀더는 검사 대상 필드(속성)의 이름으로 치환됩니다. 특정 필드에 한해 이 플레이스홀더를 대체할 값을 직접 지정하고 싶다면, Validator::make 메서드의 네 번째 인수로 커스텀 속성 배열을 전달하면 됩니다.

$validator = Validator::make($input, $rules, $messages, [
    'email' => '이메일 주소',
]);

추가적인 유효성 검사 수행하기

경우에 따라 1차 유효성 검사가 끝난 뒤에 추가적인 검사를 수행해야 할 때가 있습니다. 이럴 때는 유효성 검사기의 after 메서드를 사용하면 됩니다. after 메서드는 클로저 또는 호출 가능한(callable) 요소들의 배열을 인수로 받으며, 이 값들은 유효성 검사가 끝난 뒤에 실행됩니다. 전달된 콜백들은 Illuminate\Validation\Validator 인스턴스를 인자로 전달받으므로, 필요한 경우 추가적인 에러 메시지를 등록할 수 있습니다.

use Illuminate\Support\Facades\Validator;

$validator = Validator::make(/* ... */);

$validator->after(function ($validator) {
    if ($this->somethingElseIsInvalid()) {
        $validator->errors()->add(
            'field', '이 필드에 문제가 있습니다!'
        );
    }
});

if ($validator->fails()) {
    // ...
}

앞서 언급했듯이 after 메서드는 호출 가능한 요소들의 배열도 인수로 받을 수 있는데, "유효성 검사 이후" 로직을 인보커블(invokable) 클래스로 캡슐화해 둔 경우 특히 유용합니다. 이러한 클래스들은 __invoke 메서드를 통해 Illuminate\Validation\Validator 인스턴스를 전달받습니다.

use App\Validation\ValidateShippingTime;
use App\Validation\ValidateUserStatus;

$validator->after([
    new ValidateUserStatus,
    new ValidateShippingTime,
    function ($validator) {
        // ...
    },
]);

유효성 검사된 입력값 다루기

폼 리퀘스트나 직접 생성한 validator 인스턴스로 요청 데이터의 유효성을 검사한 뒤에는, 실제로 유효성 검사를 통과한 데이터만 따로 꺼내 쓰고 싶을 때가 있습니다. Laravel은 이를 위한 몇 가지 방법을 제공합니다.

가장 간단한 방법은 폼 리퀘스트나 validator 인스턴스에서 validated 메서드를 호출하는 것입니다. 이 메서드는 유효성 검사를 통과한 데이터만 배열로 반환합니다:

$validated = $request->validated();

$validated = $validator->validated();

또는 safe 메서드를 호출할 수도 있습니다. 이 메서드는 Illuminate\Support\ValidatedInput 인스턴스를 반환하는데, 이 객체는 only, except, all 메서드를 제공하여 유효성 검사된 데이터 중 일부만 꺼내거나 전체를 가져올 수 있게 해줍니다:

$validated = $request->safe()->only(['name', 'email']);

$validated = $request->safe()->except(['name', 'email']);

$validated = $request->safe()->all();

Illuminate\Support\ValidatedInput 인스턴스는 배열처럼 순회(iterate)하거나 키로 접근할 수도 있습니다:

// 유효성 검사된 데이터를 순회할 수 있습니다...
foreach ($request->safe() as $key => $value) {
    // ...
}

// 배열처럼 접근할 수도 있습니다...
$validated = $request->safe();

$email = $validated['email'];

NOTE

validated()는 단순 배열을 반환하지만, safe()는 ValidatedInput 객체를 반환한다는 차이가 있습니다. 배열 조작 메서드(only, except 등)가 필요하거나 컬렉션으로 변환하고 싶다면 safe()를, 단순히 배열만 필요하다면 validated()를 사용하면 됩니다.

유효성 검사된 데이터에 필드를 추가로 더하고 싶다면 merge 메서드를 사용하면 됩니다:

$validated = $request->safe()->merge(['name' => 'Taylor Otwell']);

유효성 검사된 데이터를 컬렉션 인스턴스로 받고 싶다면 collect 메서드를 호출하면 됩니다:

$collection = $request->safe()->collect();

유효성 검사

에러 메시지 다루기

Validator 인스턴스에서 errors 메서드를 호출하면 Illuminate\Support\MessageBag 인스턴스를 반환받습니다. 이 클래스는 에러 메시지를 다루기 편리한 다양한 메서드를 제공합니다. 모든 뷰에서 자동으로 사용할 수 있는 $errors 변수 역시 MessageBag 클래스의 인스턴스입니다.

특정 필드의 첫 번째 에러 메시지 가져오기

특정 필드의 첫 번째 에러 메시지를 가져오려면 first 메서드를 사용합니다:

$errors = $validator->errors();

echo $errors->first('email');

특정 필드의 모든 에러 메시지 가져오기

특정 필드에 대한 모든 에러 메시지를 배열로 가져오고 싶다면 get 메서드를 사용하세요:

foreach ($errors->get('email') as $message) {
    // ...
}

배열 형태의 폼 필드를 검증하는 경우, * 문자를 사용하면 배열의 각 요소에 대한 모든 메시지를 가져올 수 있습니다:

foreach ($errors->get('attachments.*') as $message) {
    // ...
}

모든 필드의 전체 에러 메시지 가져오기

모든 필드에 대한 전체 메시지 배열을 가져오려면 all 메서드를 사용합니다:

foreach ($errors->all() as $message) {
    // ...
}

특정 필드에 메시지가 존재하는지 확인하기

has 메서드를 사용하면 특정 필드에 에러 메시지가 존재하는지 확인할 수 있습니다:

if ($errors->has('email')) {
    // ...
}

언어 파일에서 커스텀 메시지 지정하기

Laravel에 내장된 각 유효성 검사 규칙은 애플리케이션의 lang/en/validation.php 파일에 정의된 에러 메시지를 가지고 있습니다. 만약 애플리케이션에 lang 디렉터리가 없다면, lang:publish Artisan 명령어를 실행해 디렉터리를 생성할 수 있습니다.

lang/en/validation.php 파일을 열어보면 각 유효성 검사 규칙에 대한 번역 항목을 확인할 수 있습니다. 애플리케이션의 요구사항에 맞게 이 메시지들을 자유롭게 변경하거나 수정해도 됩니다.

또한 이 파일을 다른 언어 디렉터리로 복사하면 애플리케이션 언어에 맞게 메시지를 번역할 수 있습니다. Laravel의 지역화(localization)에 대해 더 알고 싶다면 지역화 문서를 참고하세요.

WARNING

기본적으로 Laravel 애플리케이션 스켈레톤에는 lang 디렉터리가 포함되어 있지 않습니다. Laravel의 언어 파일을 커스터마이징하려면 lang:publish Artisan 명령어로 언어 파일을 먼저 퍼블리시해야 합니다.

특정 속성에 대한 커스텀 메시지

특정 속성(attribute)과 규칙(rule)의 조합에 대해 사용할 에러 메시지를 애플리케이션의 유효성 검사 언어 파일에서 직접 지정할 수 있습니다. 이를 위해서는 lang/xx/validation.php 언어 파일의 custom 배열에 원하는 메시지를 추가하면 됩니다:

'custom' => [
    'email' => [
        'required' => '이메일 주소를 반드시 입력해야 합니다!',
        'max' => '이메일 주소가 너무 깁니다!'
    ],
],

언어 파일에서 속성(attribute) 이름 지정하기

Laravel의 내장 에러 메시지 중 상당수는 :attribute라는 플레이스홀더를 포함하고 있으며, 이 부분은 검증 중인 필드(속성)의 이름으로 치환됩니다. 유효성 검사 메시지의 :attribute 부분을 원하는 값으로 바꾸고 싶다면, lang/xx/validation.php 언어 파일의 attributes 배열에 커스텀 속성 이름을 지정하면 됩니다:

'attributes' => [
    'email' => '이메일 주소',
],

WARNING

언어 파일에서 값(value) 지정하기

Laravel의 일부 내장 유효성 검사 규칙의 에러 메시지에는 :value 플레이스홀더가 포함되어 있으며, 이 부분은 요청으로 전달된 속성의 실제 값으로 치환됩니다. 그런데 경우에 따라서는 이 :value 부분을 좀 더 사용자 친화적인 값으로 바꿔서 보여주고 싶을 수 있습니다. 예를 들어, payment_type 값이 cc일 때 신용카드 번호(credit_card_number)가 필수로 입력되도록 하는 다음 규칙을 살펴보겠습니다:

Validator::make($request->all(), [
    'credit_card_number' => ['required_if:payment_type,cc']
]);

이 유효성 검사 규칙이 실패하면 다음과 같은 에러 메시지가 생성됩니다:

The credit card number field is required when payment type is cc.

결제 수단 값으로 cc를 그대로 노출하는 대신, lang/xx/validation.php 언어 파일에 values 배열을 정의해서 좀 더 읽기 쉬운 값으로 바꿀 수 있습니다:

'values' => [
    'payment_type' => [
        'cc' => '신용카드'
    ],
],

WARNING

이렇게 값을 정의하고 나면, 해당 유효성 검사 규칙은 다음과 같은 에러 메시지를 출력합니다:

The credit card number field is required when payment type is 신용카드.

사용 가능한 유효성 검사 규칙

아래는 사용 가능한 모든 유효성 검사 규칙과 그 기능에 대한 목록입니다:

불리언

Accepted Accepted If Boolean Declined Declined If

문자열

Utilities

accepted

유효성 검사 중인 필드는 "yes", "on", 1, "1", true, 또는 "true"여야 합니다. 이는 "이용 약관" 동의 또는 이와 유사한 필드의 유효성을 검사하는 데 유용합니다.

accepted_if:anotherfield,value,...

유효성 검사 중인 다른 필드가 지정된 값과 같을 경우, 유효성 검사 중인 필드는 "yes", "on", 1, "1", true, 또는 "true"여야 합니다. 이는 "이용 약관" 동의 또는 이와 유사한 필드의 유효성을 검사하는 데 유용합니다.

active_url

유효성 검사 중인 필드는 dns_get_record PHP 함수에 따라 유효한 A 또는 AAAA 레코드를 가지고 있어야 합니다. 제공된 URL의 호스트 이름은 dns_get_record에 전달되기 전에 parse_url PHP 함수를 사용하여 추출됩니다.

active_url이나 email:dns와 같이 DNS 조회를 수행하는 유효성 검사 규칙을 테스트할 때는 Validator::fakeDnsLookups 메서드를 사용할 수 있습니다. 이 메서드는 규칙의 다른 유효성 검사 동작은 유지하면서 DNS 조회를 가짜로 처리합니다:

use Illuminate\Support\Facades\Validator;

Validator::fakeDnsLookups();

after:_date_

검증 대상 필드는 주어진 날짜 이후의 값이어야 합니다. 날짜는 유효한 `DateTime` 인스턴스로 변환하기 위해 PHP의 `strtotime` 함수에 전달됩니다:

'start_date' => ['required', 'date', 'after:tomorrow']

strtotime으로 평가될 날짜 문자열을 전달하는 대신, 비교할 다른 필드를 지정할 수도 있습니다:

'finish_date' => ['required', 'date', 'after:start_date']

편의를 위해, 날짜 기반 규칙은 플루언트 date 규칙 빌더를 사용하여 작성할 수 있습니다:

use Illuminate\Validation\Rule;

'start_date' => [
    'required',
    Rule::date()->after(today()->addDays(7)),
],

afterToday 및 todayOrAfter 메서드는 각각 오늘 이후여야 함, 또는 오늘이거나 그 이후여야 함을 플루언트하게 표현하는 데 사용할 수 있습니다:

'start_date' => [
    'required',
    Rule::date()->afterToday(),
],

after\_or\_equal:_date_

검증 대상 필드는 주어진 날짜 이후이거나 같은 값이어야 합니다. 자세한 내용은 after 규칙을 참고하세요.

편의를 위해, 날짜 기반 규칙은 플루언트 date 규칙 빌더를 사용하여 작성할 수 있습니다:

use Illuminate\Validation\Rule;

'start_date' => [
    'required',
    Rule::date()->afterOrEqual(today()->addDays(7)),
],

anyOf

`Rule::anyOf` 유효성 검사 규칙을 사용하면 검사 대상 필드가 주어진 여러 유효성 검사 규칙 집합 중 어느 하나라도 충족해야 한다고 지정할 수 있습니다. 예를 들어, 다음 규칙은 `username` 필드가 이메일 주소이거나, 최소 6자 이상의 영숫자 문자열(대시 포함)인지 검사합니다:

use Illuminate\Validation\Rule;

'username' => [
    'required',
    Rule::anyOf([
        ['string', 'email'],
        ['string', 'alpha_dash', 'min:6'],
    ]),
],

alpha

검사 대상 필드는 \p{L} 및 \p{M}에 포함된 유니코드 알파벳 문자로만 이루어져야 합니다.

이 유효성 검사 규칙을 ASCII 범위(a-z와 A-Z)의 문자로 제한하려면, 유효성 검사 규칙에 ascii 옵션을 제공하면 됩니다:

'username' => ['alpha:ascii'],

alpha_dash

검사 대상 필드는 \p{L}, \p{M}, \p{N}에 포함된 유니코드 알파벳 및 숫자 문자, 그리고 ASCII 대시(-)와 ASCII 밑줄(_)로만 이루어져야 합니다. 이 유효성 검사 규칙을 ASCII 범위(a-z, A-Z, 0-9)의 문자로 제한하려면, 유효성 검사 규칙에 ascii 옵션을 지정하면 됩니다:

'username' => ['alpha_dash:ascii'],

alpha_num

검사 대상 필드는 전부 \p{L}, \p{M}, \p{N}에 포함된 유니코드 영숫자 문자로 구성되어야 합니다.

이 유효성 검사 규칙을 ASCII 범위(a-z, A-Z, 0-9)의 문자로 제한하려면, 유효성 검사 규칙에 ascii 옵션을 지정하면 됩니다:

'username' => ['alpha_num:ascii'],

array

검사 대상 필드는 PHP의 array여야 합니다.

array 규칙에 추가 값이 제공되면, 입력 배열의 각 키는 해당 규칙에 제공된 값 목록 안에 존재해야 합니다. 다음 예시에서, 입력 배열의 admin 키는 array 규칙에 제공된 값 목록에 포함되어 있지 않으므로 유효하지 않습니다:

use Illuminate\Support\Facades\Validator;

$input = [
    'user' => [
        'name' => 'Taylor Otwell',
        'username' => 'taylorotwell',
        'admin' => true,
    ],
];

Validator::make($input, [
    'user' => ['array:name,username'],
]);

일반적으로 배열 내에 존재할 수 있는 허용된 배열 키를 항상 지정해야 합니다.

array_keys:_foo_,_bar_,...

유효성 검사를 받는 필드는 주어진 목록에 포함된 키만을 가진 PHP array여야 합니다. 최소 하나의 키는 제공되어야 합니다:

'user' => ['array_keys:name,username'],

편의를 위해 Rule::arrayKeys 메서드를 사용할 수 있습니다:

'user' => [Rule::arrayKeys('name', 'username')],

ascii

유효성 검사를 받는 필드는 전체가 7비트 ASCII 문자여야 합니다.

bail

첫 번째 유효성 검사 실패 후 해당 필드에 대한 유효성 검사 규칙 실행을 중지합니다.

bail 규칙은 특정 필드에서 유효성 검사 실패가 발생했을 때만 검사를 중지하지만, stopOnFirstFailure 메서드를 사용하면 단 한 번의 유효성 검사 실패가 발생했을 때 모든 속성에 대한 검사를 중지하도록 유효성 검사기에 지시할 수 있습니다:

if ($validator->stopOnFirstFailure()->fails()) {
    // ...
}

before:_date_

유효성 검사를 받는 필드는 주어진 날짜보다 이전의 값이어야 합니다. 이 날짜들은 유효한 DateTime 인스턴스로 변환하기 위해 PHP의 strtotime 함수에 전달됩니다. 또한, after 규칙과 마찬가지로 date의 값으로 유효성 검사를 받는 다른 필드의 이름을 지정할 수도 있습니다.

편의를 위해 날짜 기반 규칙은 플루언트한 date 규칙 빌더를 사용해 구성할 수도 있습니다:

undefined

use Illuminate\Validation\Rule;

'start_date' => [ 'required', Rule::date()->before(today()->subDays(7)), ],


`beforeToday`와 `todayOrBefore` 메서드를 사용하면 각각 오늘 이전이거나, 오늘이거나 오늘 이전이어야 한다는 날짜를 유연하게 표현할 수 있습니다:

```php
'start_date' => [
    'required',
    Rule::date()->beforeToday(),
],

before\_or\_equal:_date_

검증 대상 필드는 주어진 날짜보다 이전이거나 같은 값이어야 합니다. 이 날짜들은 유효한 DateTime 인스턴스로 변환하기 위해 PHP의 strtotime 함수로 전달됩니다. 추가로, after 규칙과 마찬가지로, 검증 대상인 다른 필드의 이름을 date의 값으로 지정할 수도 있습니다.

편의를 위해, 날짜 기반 규칙은 유연한 date 규칙 빌더를 사용해서도 구성할 수 있습니다:

use Illuminate\Validation\Rule;

'start_date' => [
    'required',
    Rule::date()->beforeOrEqual(today()->subDays(7)),
],

between:_min_,_max_

검증 대상 필드는 주어진 _min_과 max 사이의 크기(포함)여야 합니다. 문자열, 숫자, 배열, 파일은 size 규칙과 동일한 방식으로 평가됩니다.

boolean

검증 대상 필드는 불리언 값으로 변환될 수 있어야 합니다. 허용되는 입력값은 true, false, 1, 0, "1", "0"입니다. strict 파라미터를 사용하면 값이 true 또는 false인 경우에만 유효한 것으로 간주할 수 있습니다:

'foo' => ['boolean:strict']

confirmed

검사 대상 필드는 {field}_confirmation과 일치하는 필드를 가져야 합니다. 예를 들어 검사 대상 필드가 password라면, 입력값에 이와 일치하는 password_confirmation 필드가 존재해야 합니다.

커스텀 확인용 필드 이름을 전달할 수도 있습니다. 예를 들어 confirmed:repeat_username은 repeat_username 필드가 검사 대상 필드와 일치할 것으로 기대합니다.

contains:_foo_,_bar_,...

검사 대상 필드는 주어진 모든 파라미터 값을 포함하는 배열이어야 합니다. 이 규칙은 종종 배열을 implode해야 하므로, Rule::contains 메서드를 사용하여 규칙을 유연하게 구성할 수 있습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($data, [
    'roles' => [
        'required',
        'array',
        Rule::contains(['admin', 'editor']),
    ],
]);

doesnt_contain:_foo_,_bar_,...

검사 대상 필드는 주어진 파라미터 값 중 어느 것도 포함하지 않는 배열이어야 합니다. 이 규칙은 종종 배열을 implode해야 하므로, Rule::doesntContain 메서드를 사용하여 규칙을 유연하게 구성할 수 있습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($data, [
'roles' => [
        'required',
        'array',
        Rule::doesntContain(['admin', 'editor']),
    ],
]);

current_password

유효성 검사 중인 필드는 인증된 사용자의 비밀번호와 일치해야 합니다. 규칙의 첫 번째 매개변수를 사용하여 인증 가드를 지정할 수 있습니다:

'password' => ['current_password:api']

date

유효성 검사 중인 필드는 PHP strtotime 함수에 따라 유효하며 상대적이지 않은 날짜여야 합니다.

date_equals:_date_

유효성 검사 중인 필드는 주어진 날짜와 같아야 합니다. 날짜는 유효한 DateTime 인스턴스로 변환되기 위해 PHP strtotime 함수로 전달됩니다.

date_format:_format_,...

유효성 검사 중인 필드는 주어진 formats 중 하나와 일치해야 합니다. 필드를 유효성 검사할 때는 date와 date_format 둘 중 하나만 사용해야 합니다. 이 유효성 검사 규칙은 PHP의 DateTime 클래스가 지원하는 모든 형식을 지원합니다.

편의를 위해, 날짜 기반 규칙은 플루언트한 date 규칙 빌더를 사용하여 작성할 수 있습니다:

use Illuminate\Validation\Rule;

'start_date' => [
    'required',
    Rule::date()->format('Y-m-d'),
],

decimal:_min_,_max_

유효성 검사 중인 필드는 숫자여야 하며 지정된 소수점 자릿수를 포함해야 합니다:

// 반드시 소수점 이하 두 자리를 가져야 함(9.99)...
'price' => ['decimal:2']

// 소수점 이하 2자리에서 4자리 사이여야 함...
'price' => ['decimal:2,4']

declined

검증 대상 필드는 "no", "off", 0, "0", false, 또는 "false"이어야 합니다.

declined_if:anotherfield,value,...

검증 대상 필드는 다른 필드가 지정된 값과 같을 경우 "no", "off", 0, "0", false, 또는 "false"이어야 합니다.

different:_field_

검증 대상 필드는 _field_와 다른 값을 가져야 합니다.

digits:_value_

검증 대상 정수는 정확히 value 길이를 가져야 합니다.

digits_between:_min_,_max_

검증 대상 정수는 주어진 _min_과 max 사이의 길이를 가져야 합니다.

dimensions

검증 대상 파일은 규칙의 매개변수로 지정된 크기 제약 조건을 충족하는 이미지여야 합니다:

'avatar' => ['dimensions:min_width=100,min_height=200']

사용 가능한 제약 조건은 다음과 같습니다: min_width, max_width, min_height, max_height, width, height, ratio, min_ratio, max_ratio.

ratio 제약 조건은 너비를 높이로 나눈 값으로 표현되어야 합니다. 이는 3/2와 같은 분수 또는 1.5와 같은 소수로 지정할 수 있습니다:

'avatar' => ['dimensions:ratio=3/2']

_min_ratio_와 max_ratio 제약 조건을 사용하여 허용 가능한 가로세로 비율의 범위를 정의할 수 있습니다:

'avatar' => ['dimensions:min_ratio=1/2,max_ratio=3/2']

이 규칙은 여러 개의 인수를 필요로 하기 때문에, Rule::dimensions 메서드를 사용하여 유연하게 규칙을 구성하는 것이 더 편리한 경우가 많습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($data, [
    'avatar' => [
        'required',
        Rule::dimensions()
            ->maxWidth(1000)
            ->maxHeight(500)
            ->ratio(3 / 2),
    ],
]);

minRatio, maxRatio, ratioBetween 메서드를 사용하여 비율 제약 조건을 유연하게 정의할 수도 있습니다:

Rule::dimensions()->ratioBetween(min: 1 / 2, max: 3 / 2);

distinct

배열을 유효성 검사할 때, 검사 대상 필드는 중복된 값을 가지고 있어서는 안 됩니다:

'foo.*.id' => ['distinct']

Distinct는 기본적으로 느슨한(loose) 변수 비교를 사용합니다. 엄격한(strict) 비교를 사용하려면, 유효성 검사 규칙 정의에 strict 매개변수를 추가하면 됩니다:

'foo.*.id' => ['distinct:strict']

유효성 검사 규칙의 인수에 ignore_case를 추가하면 대소문자 차이를 무시하도록 할 수 있습니다:

'foo.*.id' => ['distinct:ignore_case']

doesnt_start_with:_foo_,_bar_,...

검사 대상 필드는 주어진 값들 중 하나로 시작해서는 안 됩니다.

doesnt_end_with:_foo_,_bar_,...

유효성 검사 중인 필드는 주어진 값들 중 하나로 끝나서는 안 됩니다.

email

유효성 검사 중인 필드는 이메일 주소 형식이어야 합니다. 이 유효성 검사 규칙은 이메일 주소를 검증하기 위해 egulias/email-validator 패키지를 사용합니다. 기본적으로 RFCValidation 검증기가 적용되지만, 다른 검증 스타일도 적용할 수 있습니다:

'email' => ['email:rfc,dns']

위 예제는 RFCValidation과 DNSCheckValidation 검증을 적용합니다. 적용할 수 있는 전체 검증 스타일 목록은 다음과 같습니다:

rfc: RFCValidation - 지원되는 RFC에 따라 이메일 주소를 검증합니다.
strict: NoRFCWarningsValidation - 지원되는 RFC에 따라 이메일을 검증하며, 경고가 발견되면(예: 마지막에 마침표가 있거나 마침표가 연속으로 있는 경우) 실패합니다.
dns: DNSCheckValidation - 이메일 주소의 도메인이 유효한 MX 레코드를 가지고 있는지 확인합니다.
spoof: SpoofCheckValidation - 이메일 주소에 동형이의 문자나 기만적인 유니코드 문자가 포함되어 있지 않은지 확인합니다.
filter: FilterEmailValidation - PHP의 filter_var 함수에 따라 이메일 주소가 유효한지 확인합니다.
filter_unicode: FilterEmailValidation::unicode() - PHP의 filter_var 함수에 따라 이메일 주소가 유효한지 확인하되, 일부 유니코드 문자도 허용합니다.

편의를 위해, 이메일 유효성 검사 규칙은 유연한(fluent) 규칙 빌더를 사용하여 구성할 수 있습니다:

use Illuminate\Validation\Rule;

$request->validate([
    'email' => [
        'required',
        Rule::email()
            ->rfcCompliant(strict: false)
            ->validateMxRecord()
            ->preventSpoofing()
    ],
]);

dns 검사기는 실제 DNS 조회를 수행하여 주소의 도메인이 유효한 MX 레코드를 가지고 있는지 확인합니다. 이는 개별 메일박스가 실제로 존재하는지 여부를 판별하지는 않습니다.

테스트가 실제 DNS 조회에 의존해서는 안 되므로, Validator::fakeDnsLookups 메서드를 사용하여 DNS 조회를 가짜로 만들 수 있으며, 이때 rfc와 같이 요청된 다른 유효성 검사는 계속 실행됩니다:

use Illuminate\Support\Facades\Validator;

Validator::fakeDnsLookups();

이를 통해 애플리케이션은 테스트 중에도 기존 유효성 검사 규칙을 계속 사용할 수 있습니다:

'email' => ['required', 'email:rfc,dns'],

WARNING

dns와 spoof 검사기는 PHP의 intl 확장 모듈을 필요로 합니다.

encoding:encoding_type

검증 대상 필드는 지정된 문자 인코딩과 일치해야 합니다. 이 규칙은 PHP의 `mb_check_encoding` 함수를 사용하여 주어진 파일이나 문자열 값의 인코딩을 확인합니다. 편의를 위해, `encoding` 규칙은 Laravel의 플루언트 파일 규칙 빌더를 사용하여 구성할 수 있습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rules\File;

Validator::validate($input, [
    'attachment' => [
        'required',
        File::types(['csv'])
            ->encoding('utf-8'),
    ],
]);

ends_with:_foo_,_bar_,...

검증 대상 필드는 주어진 값 중 하나로 끝나야 합니다.

enum

Enum 규칙은 검증 대상 필드가 유효한 enum 값을 포함하는지 검증하는 클래스 기반 규칙입니다. Enum 규칙은 생성자 인수로 enum의 이름만 받습니다. 기본(primitive) 값을 검증할 때는, Enum 규칙에 backed Enum을 제공해야 합니다:

use App\Enums\ServerStatus;
use Illuminate\Validation\Rule;

$request->validate([
    'status' => [Rule::enum(ServerStatus::class)],
]);

Enum 규칙의 only 및 except 메서드를 사용하여 어떤 enum 케이스가 유효한 것으로 간주되어야 하는지 제한할 수 있습니다:

Rule::enum(ServerStatus::class)
    ->only([ServerStatus::Pending, ServerStatus::Active]);

Rule::enum(ServerStatus::class)
    ->except([ServerStatus::Pending, ServerStatus::Active]);

when 메서드를 사용하여 Enum 규칙을 조건부로 수정할 수 있습니다:

use Illuminate\Support\Facades\Auth;
use Illuminate\Validation\Rule;

Rule::enum(ServerStatus::class)
    ->when(
        Auth::user()->isAdmin(),
        fn ($rule) => $rule->only(...),
        fn ($rule) => $rule->only(...),
    );

exclude

검증 대상 필드는 validate 및 validated 메서드가 반환하는 요청 데이터에서 제외됩니다.

exclude_if:_anotherfield_,_value_

검증 대상 필드는 anotherfield 필드가 value 와 같을 경우 validate 및 validated 메서드가 반환하는 요청 데이터에서 제외됩니다.

복잡한 조건부 제외 로직이 필요하다면, Rule::excludeIf 메서드를 사용할 수 있습니다. 이 메서드는 불리언 또는 클로저를 인자로 받습니다. 클로저가 주어지면, 해당 클로저는 검증 대상 필드를 제외할지 여부를 나타내는 true 또는 false를 반환해야 합니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => [Rule::excludeIf($request->user()->is_admin)],
]);

Validator::make($request->all(), [
    'role_id' => [Rule::excludeIf(fn () => $request->user()->is_admin)],
]);

exclude_unless:_anotherfield_,_value_

검증 대상 필드는 _anotherfield_ 필드가 _value_와 같지 않으면 `validate`와 `validated` 메서드가 반환하는 요청 데이터에서 제외됩니다. _value_가 `null`(`exclude_unless:name,null`)인 경우, 비교 대상 필드가 `null`이거나 요청 데이터에 비교 대상 필드가 없지 않는 한 검증 대상 필드는 제외됩니다.

복잡한 조건부 제외 로직이 필요한 경우, Rule::excludeUnless 메서드를 활용할 수 있습니다. 이 메서드는 불리언 값 또는 클로저를 인수로 받습니다. 클로저가 주어지면, 해당 클로저는 검증 대상 필드를 제외하지 않아야 하는지 여부를 나타내는 true 또는 false를 반환해야 합니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => [Rule::excludeUnless($request->user()->is_admin)],
]);

Validator::make($request->all(), [
    'role_id' => [Rule::excludeUnless(fn () => $request->user()->is_admin)],
]);

exclude_with:_anotherfield_

anotherfield 필드가 존재하는 경우, 검증 대상 필드는 validate와 validated 메서드가 반환하는 요청 데이터에서 제외됩니다.

exclude_without:_anotherfield_

anotherfield 필드가 존재하지 않는 경우, 검증 대상 필드는 validate와 validated 메서드가 반환하는 요청 데이터에서 제외됩니다.

exists:_table_,_column_

검증 대상 필드는 지정된 데이터베이스 테이블에 존재해야 합니다.

Exists 규칙의 기본 사용법

'state' => ['exists:states']

column 옵션을 지정하지 않으면 필드 이름이 사용됩니다. 따라서 이 경우, 이 규칙은 states 데이터베이스 테이블에 요청의 state 속성 값과 일치하는 state 컬럼 값을 가진 레코드가 존재하는지 검증합니다.

사용자 지정 컬럼 이름 지정하기

데이터베이스 테이블 이름 뒤에 사용할 데이터베이스 컬럼 이름을 명시적으로 지정할 수 있습니다:

'state' => ['exists:states,abbreviation']

경우에 따라 exists 쿼리에 사용할 특정 데이터베이스 커넥션을 지정해야 할 수도 있습니다. 테이블 이름 앞에 커넥션 이름을 붙여서 이를 수행할 수 있습니다:

'email' => ['exists:connection.staff,email']

테이블 이름을 직접 지정하는 대신, 테이블 이름을 결정하는 데 사용할 Eloquent 모델을 지정할 수도 있습니다:

'user_id' => ['exists:App\Models\User,id']

검증 규칙이 실행하는 쿼리를 커스터마이징하고 싶다면, Rule 클래스를 사용하여 규칙을 유연하게 정의할 수 있습니다.

use Illuminate\Database\Query\Builder;
use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($data, [
    'email' => [
        'required',
```php
        Rule::exists('staff')->where(function (Builder $query) {
            $query->where('account_id', 1);
        }),
    ],
]);

exists 규칙이 사용할 데이터베이스 컬럼명을 명시적으로 지정하려면, Rule::exists 메서드의 두 번째 인수로 컬럼명을 전달하면 됩니다:

'state' => [Rule::exists('states', 'abbreviation')],

때로는 배열 형태의 값들이 모두 데이터베이스에 존재하는지 검증하고 싶을 수도 있습니다. 이 경우 검증 대상 필드에 exists 규칙과 array 규칙을 함께 추가하면 됩니다:

'states' => ['array', Rule::exists('states', 'abbreviation')],

이 두 규칙이 모두 하나의 필드에 지정되면, Laravel은 주어진 모든 값이 지정된 테이블에 존재하는지 확인하기 위해 자동으로 단일 쿼리를 생성합니다.

extensions:_foo_,_bar_,...

검증 대상 파일은 나열된 확장자 중 하나에 해당하는, 사용자가 지정한 확장자를 가지고 있어야 합니다:

'photo' => ['required', 'extensions:jpg,png'],

WARNING

사용자가 지정한 확장자만으로 파일을 검증하는 것에 절대 의존해서는 안 됩니다. 이 규칙은 일반적으로 mimes 또는 mimetypes 규칙과 함께 사용해야 합니다.

file

검증 대상 필드는 성공적으로 업로드된 파일이어야 합니다.

filled

')->sometimes() { Validator::make($data, [ 'zip_code' => Rule::in(['90210', '90211']), ]); ```

When the in rule is combined with the array rule, each value in the input array must be present within the list of values provided to the in rule. In the following example, the LAS airport code in the input array is invalid since it is not contained in the list of airports provided to the in rule:

use Illuminate\Support\Facades\Validator;

$input = [
    'airports' => ['NYC', 'LAS'],
];

Validator::make($input, [
    'airports' => [
        'required',
        'array',
    ],
    'airports.*' => Rule::in(['NYC', 'LIT']),
]);

in_array:_anotherfield_.*

The field under validation must exist in anotherfield's values.

integer

The field under validation must be an integer.

WARNING

This validation rule does not verify that the input is of the "integer" variable type, only that the input is of a type accepted by PHP's FILTER_VALIDATE_INT rule. If you need to validate the input as being a number please use this rule in combination with the numeric validation rule.

ip

The field under validation must be an IP address.

ipv4

The field under validation must be an IPv4 address.

ipv6

The field under validation must be an IPv6 address.

json

The field under validation must be a valid JSON string.

lt:_field_

The field under validation must be less than the given field. The two fields must be of the same type. Strings, numerics, arrays, and files are evaluated using the same conventions as the size rule.

lte:_field_

The field under validation must be less than or equal to the given field. The two fields must be of the same type. Strings, numerics, arrays, and files are evaluated using the same conventions as the size rule.

lowercase

The field under validation must be lowercase.

mac_address

The field under validation must be a MAC address.

max:_value_

The field under validation must be less than or equal to a maximum value. Strings, numerics, arrays, and files are evaluated in the same fashion as the size rule.

max_digits:_value_

The integer under validation must have a maximum length of value.

mimetypes:_text/plain_,...

The file under validation must match one of the given MIME types:

'video' => 'mimetypes:video/avi,video/mpeg,video/quicktime',

To determine the MIME type of the uploaded file, the file's contents will be read and the framework will attempt to guess the MIME type, which may be different from the client's provided MIME type.

mimes:_foo_,_bar_,...

The file under validation must have a MIME type corresponding to one of the listed extensions.

'photo' => 'mimes:jpg,bmp,png',

Even though you only need to specify the extensions, this rule actually validates against the MIME type of the file by reading the file's contents and guessing its MIME type. A full listing of MIME types and their corresponding extensions may be found at the following location:

https://svn.apache.org/repos/asf/httpd/httpd/trunk/docs/conf/mime.types

MIME Types and Extensions

This validation rule does not verify agreement between the MIME type and the extension the user assigned to the file. For example, the mimes:png validation rule would consider a file containing valid PNG content to be a valid PNG image, even if the file is named photo.txt. If you would like to validate the user-assigned extension of the file, you may use the extensions rule.

min:_value_

The field under validation must have a minimum value. Strings, numerics, arrays, and files are evaluated in the same fashion as the size rule.

min_digits:_value_

The integer under validation must have a minimum length of value.

missing

The field under validation must not be present in the input data.

missing_if:_anotherfield_,_value_,...

The field under validation must not be present if the anotherfield field is equal to any value.

missing_unless:_anotherfield_,_value_

The field under validation must not be present unless the anotherfield field is equal to any value.

missing_with:_foo_,_bar_,...

The field under validation must not be present only if any of the other specified fields are present.

missing_with_all:_foo_,_bar_,...

The field under validation must not be present only if all of the other specified fields are present.

multiple_of:_value_

The field under validation must be a multiple of value.

not_in:_foo_,_bar_,...

The field under validation must not be included in the given list of values. The Rule::notIn method may be used to fluently construct the rule:

use Illuminate\Validation\Rule;

$request->validate([
    'toppings' => [
        'required',
        Rule::notIn(['sprinkles', 'cherries']),
    ],
]);

not_regex:_pattern_

The field under validation must not match the given regular expression.

Internally, this rule uses the PHP preg_match function. The pattern specified should obey the same formatting required by preg_match and thus also include valid delimiters. For example: 'email' => 'not_regex:/^.+$/i'.

WARNING

When using the regex / not_regex patterns, it may be necessary to specify your validation rules using an array instead of using | delimiters, especially if the regular expression contains a | character.

nullable

The field under validation may be null.

numeric

The field under validation must be numeric.

present

The field under validation must exist in the input data.

present_if:_anotherfield_,_value_,...

The field under validation must be present if the anotherfield field is equal to any value.

present_unless:_anotherfield_,_value_

The field under validation must be present unless the anotherfield field is equal to any value.

present_with:_foo_,_bar_,...

The field under validation must be present only if any of the other specified fields are present.

present_with_all:_foo_,_bar_,...

The field under validation must be present only if all of the other specified fields are present.

prohibited

The field under validation must be missing or empty. A field is "empty" if it meets one of the following criteria:

The value is null.
The value is an empty string.
The value is an empty array or empty Countable object.
The value is an uploaded file with an empty path.

prohibited_if:_anotherfield_,_value_,...

The field under validation must be missing or empty if the anotherfield field is equal to any value. A field is "empty" if it meets one of the following criteria:

The value is null.
The value is an empty string.
The value is an empty array or empty Countable object.
The value is an uploaded file with an empty path.

If complex conditional prohibition logic is required, you may utilize the Rule::prohibitedIf method. This method accepts a boolean or a closure. When given a closure, the closure should return true or false to indicate if the field under validation should be prohibited:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => Rule::prohibitedIf($request->user()->is_admin),
]);

Validator::make($request->all(), [
    'role_id' => Rule::prohibitedIf(fn () => $request->user()->is_admin),
]);

prohibited_unless:_anotherfield_,_value_,...

The field under validation must be missing or empty unless the anotherfield field is equal to any value. A field is "empty" if it meets one of the following criteria:

The value is null.
The value is an empty string.
The value is an empty array or empty Countable object.
The value is an uploaded file with an empty path.

prohibits:_anotherfield_,...

If the field under validation is not missing or empty, all fields in anotherfield must be missing or empty. A field is "empty" if it meets one of the following criteria:

The value is null.
The value is an empty string.
The value is an empty array or empty Countable object.
The value is an uploaded file with an empty path.

regex:_pattern_

The field under validation must match the given regular expression.

WARNING

When using the regex / not_regex patterns, it may be necessary to specify rules in an array instead of using | delimiters, especially if the regular expression contains a | character.

required

The field under validation must be present in the input data and not empty. A field is "empty" if one of the following conditions are true:

The value is null.
The value is an empty string.
The value is an empty array or empty Countable object.
The value is an uploaded file with no path.

use Illuminate\Validation\Rule;

Validator::make($data, [
    'zones' => [
        'required',
        Rule::in(['first-zone', 'second-zone']),
    ],
]);

in 규칙이 array 규칙과 결합되면, 입력 배열의 각 값은 in 규칙에 제공된 값 목록 내에 존재해야 합니다. 다음 예제에서는 입력 배열의 LAS 공항 코드가 in 규칙에 제공된 공항 목록에 포함되어 있지 않으므로 유효하지 않습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

$input = [
    'airports' => ['NYC', 'LAS'],
];

Validator::make($input, [
    'airports' => [
        'required',
        'array',
    ],
    'airports.*' => Rule::in(['NYC', 'LIT']),
]);

in_array:_anotherfield_.*

검사 중인 필드는 _anotherfield_의 값들 안에 존재해야 합니다.

in_array_keys:_value_.*

검사 중인 필드는 배열이어야 하며, 주어진 values 중 적어도 하나를 배열 내의 키로 가지고 있어야 합니다:

'config' => ['array', 'in_array_keys:timezone']

integer

검사 중인 필드는 정수여야 합니다.

strict 매개변수를 사용하면 필드의 타입이 integer인 경우에만 유효한 것으로 간주할 수 있습니다. 정수 값을 가진 문자열은 유효하지 않은 것으로 간주됩니다:

'age' => ['integer:strict']

WARNING

mac_address

The field under validation must be a MAC address.

max:_value_

The field under validation must be less than or equal to a maximum value. Strings, numerics, arrays, and files are evaluated in the same fashion as the size rule.

This validation rule does not verify that the input is of the "integer" variable type, only that the input is of a type accepted by PHP's FILTER_VALIDATE_INT rule. 숫자(number)로서 유효성을 검사해야 하는 경우에는 이 규칙을 numeric 유효성 검사 규칙과 함께 사용하시기 바랍니다.

ip

유효성 검사 중인 필드는 IP 주소여야 합니다.

ipv4

유효성 검사 중인 필드는 IPv4 주소여야 합니다.

ipv6

유효성 검사 중인 필드는 IPv6 주소여야 합니다.

json

유효성 검사 중인 필드는 유효한 JSON 문자열이어야 합니다.

lt:_field_

유효성 검사 중인 필드는 주어진 field 보다 작아야 합니다. 두 필드는 같은 타입이어야 합니다. 문자열, 숫자, 배열, 파일은 size 규칙과 동일한 방식으로 평가됩니다.

lte:_field_

유효성 검사 중인 필드는 주어진 field 보다 작거나 같아야 합니다. 두 필드는 같은 타입이어야 합니다. 문자열, 숫자, 배열, 파일은 size 규칙과 동일한 방식으로 평가됩니다.

lowercase

유효성 검사 중인 필드는 소문자여야 합니다.

list

유효성 검사 중인 필드는 리스트인 배열이어야 합니다. 배열의 키가 0부터 count($array) - 1까지 연속된 숫자로 구성되어 있다면 해당 배열은 리스트로 간주됩니다.

mac_address

검증 대상 필드는 MAC 주소여야 합니다.

max:_value_

검증 대상 필드는 최대 value 이하여야 합니다. 문자열, 숫자, 배열, 파일은 size 규칙과 동일한 방식으로 평가됩니다.

max_digits:_value_

검증 대상 정수는 자릿수가 최대 value 이하여야 합니다.

mimetypes:_text/plain_,...

검증 대상 파일은 주어진 MIME 타입 중 하나와 일치해야 합니다:

'video' => ['mimetypes:video/avi,video/mpeg,video/quicktime'],

'media' => ['mimetypes:image/*,video/*'],

업로드된 파일의 MIME 타입을 판단하기 위해 파일의 내용을 읽어서 프레임워크가 MIME 타입을 추측하는데, 이는 클라이언트가 제공한 MIME 타입과 다를 수 있습니다.

mimes:_foo_,_bar_,...

검증 대상 파일은 나열된 확장자 중 하나에 해당하는 MIME 타입을 가져야 합니다:

'photo' => ['mimes:jpg,bmp,png']

확장자만 지정하면 되지만, 이 규칙은 실제로 파일의 내용을 읽고 MIME 타입을 추측하여 파일의 MIME 타입을 검증합니다. MIME 타입과 그에 해당하는 확장자의 전체 목록은 다음 위치에서 확인할 수 있습니다:

https://svn.apache.org/repos/asf/httpd/httpd/trunk/docs/conf/mime.types

MIME 타입과 확장자

이 유효성 검사 규칙은 MIME 타입과 사용자가 파일에 지정한 확장자가 일치하는지를 검증하지 않습니다. 예를 들어, mimes:png 유효성 검사 규칙은 유효한 PNG 콘텐츠를 담고 있는 파일이라면 파일명이 photo.txt이더라도 유효한 PNG 이미지로 간주합니다. 사용자가 지정한 파일의 확장자를 검증하고 싶다면 extensions 규칙을 사용할 수 있습니다.

min:_value_

검증 대상 필드는 최소 value 값을 가져야 합니다. 문자열, 숫자, 배열, 파일은 size 규칙과 동일한 방식으로 평가됩니다.

min_digits:_value_

검증 대상 정수는 최소 value 길이를 가져야 합니다.

multiple_of:_value_

검증 대상 필드는 _value_의 배수여야 합니다.

missing

검증 대상 필드는 입력 데이터에 존재하지 않아야 합니다.

missing_if:_anotherfield_,_value_,...

anotherfield 필드가 어떤 _value_와 같을 경우, 검증 대상 필드는 존재하지 않아야 합니다.

missing_unless:_anotherfield_,_value_

anotherfield 필드가 어떤 _value_와 같지 않은 한, 검증 대상 필드는 존재하지 않아야 합니다.

missing_with:_foo_,_bar_,...

해당 필드가 유효성 검사를 받을 때, 다른 지정된 필드 중 _하나라도_ 존재하는 경우에만 해당 필드가 존재해서는 안 됩니다.

missing_with_all:_foo_,_bar_,...

해당 필드가 유효성 검사를 받을 때, 다른 지정된 필드가 모두 존재하는 경우에만 해당 필드가 존재해서는 안 됩니다.

not_in:_foo_,_bar_,...

해당 필드가 유효성 검사를 받을 때, 주어진 값 목록에 포함되어서는 안 됩니다. Rule::notIn 메서드를 사용하면 규칙을 유연하게 구성할 수 있습니다:

use Illuminate\Validation\Rule;

Validator::make($data, [
    'toppings' => [
        'required',
        Rule::notIn(['sprinkles', 'cherries']),
    ],
]);

not_regex:_pattern_

해당 필드가 유효성 검사를 받을 때, 주어진 정규식과 일치해서는 안 됩니다.

내부적으로 이 규칙은 PHP의 preg_match 함수를 사용합니다. 지정된 패턴은 preg_match에서 요구하는 형식을 따라야 하며, 따라서 유효한 구분자(delimiter)도 포함해야 합니다. 예를 들면: 'email' => ['not_regex:/^.+$/i'].

nullable

해당 필드가 유효성 검사를 받을 때, null일 수 있습니다.

numeric

해당 필드가 유효성 검사를 받을 때, 숫자여야 합니다.

값이 정수 또는 실수(float) 타입인 경우에만 유효한 것으로 간주하려면 strict 매개변수를 사용할 수 있습니다. 이 경우 숫자 형태의 문자열은 유효하지 않은 것으로 간주됩니다:

'amount' => ['numeric:strict']

present

검증 중인 필드는 입력 데이터에 존재해야 합니다.

present_if:_anotherfield_,_value_,...

anotherfield 필드가 어떤 value 와 같을 경우, 검증 중인 필드는 존재해야 합니다.

present_unless:_anotherfield_,_value_

anotherfield 필드가 어떤 value 와 같지 않은 한, 검증 중인 필드는 존재해야 합니다.

present_with:_foo_,_bar_,...

다른 지정된 필드 중 어느 하나라도 존재하는 경우에만 검증 중인 필드는 존재해야 합니다.

present_with_all:_foo_,_bar_,...

다른 지정된 필드가 모두 존재하는 경우에만 검증 중인 필드는 존재해야 합니다.

prohibited

검증 중인 필드는 존재하지 않거나 비어 있어야 합니다. 필드는 다음 기준 중 하나를 충족하면 "비어 있음"으로 간주됩니다:

값이 null인 경우.
값이 빈 문자열인 경우.
값이 빈 배열이거나 빈 Countable 객체인 경우.
값이 경로가 비어 있는 업로드된 파일인 경우.

prohibited_if:_anotherfield_,_value_,...

anotherfield 필드가 어떤 value 와 같을 경우, 검증 중인 필드는 존재하지 않거나 비어 있어야 합니다. 필드는 다음 기준 중 하나를 충족하면 "비어 있음"으로 간주됩니다:

값이 null인 경우.
값이 빈 문자열인 경우.
The value는 빈 문자열입니다.
The value는 빈 배열 또는 빈 Countable 객체입니다.
The value는 경로가 비어 있는 업로드된 파일입니다.

복잡한 조건부 금지 로직이 필요한 경우, Rule::prohibitedIf 메서드를 활용할 수 있습니다. 이 메서드는 boolean 또는 클로저를 받습니다. 클로저가 주어지면, 클로저는 검증 중인 필드를 금지해야 하는지 여부를 나타내는 true 또는 false를 반환해야 합니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => [Rule::prohibitedIf($request->user()->is_admin)],
]);

Validator::make($request->all(), [
    'role_id' => [Rule::prohibitedIf(fn () => $request->user()->is_admin)],
]);

prohibited_if_accepted:_anotherfield_,...

검증 중인 필드는 anotherfield 필드가 "yes", "on", 1, "1", true, 또는 "true"와 같은 경우 존재하지 않거나 비어 있어야 합니다.

prohibited_if_declined:_anotherfield_,...

검증 중인 필드는 anotherfield 필드가 "no", "off", 0, "0", false, 또는 "false"와 같은 경우 존재하지 않거나 비어 있어야 합니다.

prohibited_unless:_anotherfield_,_value_,...

검증 중인 필드는 anotherfield 필드가 어떤 _value_와도 같지 않은 한 존재하지 않거나 비어 있어야 합니다. 필드가 다음 기준 중 하나를 충족하면 "비어 있는" 것으로 간주됩니다:

The value는 null입니다.
값이 빈 문자열인 경우.
값이 빈 배열이거나 빈 Countable 객체인 경우.
값이 경로가 비어 있는 업로드된 파일인 경우.

복잡한 조건부 금지 로직이 필요한 경우, Rule::prohibitedUnless 메서드를 활용할 수 있습니다. 이 메서드는 불리언 또는 클로저를 인자로 받습니다. 클로저가 주어지면, 해당 클로저는 검증 대상 필드가 금지되어서는 안 되는지를 나타내기 위해 true 또는 false를 반환해야 합니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => [Rule::prohibitedUnless($request->user()->is_admin)],
]);

Validator::make($request->all(), [
    'role_id' => [Rule::prohibitedUnless(fn () => $request->user()->is_admin)],
]);

prohibits:anotherfield,...

검증 대상 필드가 없거나 비어 있지 않은 경우, anotherfield 에 있는 모든 필드는 없거나 비어 있어야 합니다. 필드가 "비어 있다"는 것은 다음 기준 중 하나를 충족하는 경우를 의미합니다:

값이 null인 경우.
값이 빈 문자열인 경우.
값이 빈 배열이거나 빈 Countable 객체인 경우.
값이 경로가 비어 있는 업로드된 파일인 경우.

regex:pattern

검증 대상 필드는 주어진 정규 표현식과 일치해야 합니다. 내부적으로 이 규칙은 PHP의 preg_match 함수를 사용합니다. 지정하는 패턴은 preg_match에서 요구하는 형식을 따라야 하므로 유효한 구분자도 포함해야 합니다. 예를 들면: 'email' => ['regex:/^.+@.+$/i'].

required

검사 대상 필드는 입력 데이터에 존재해야 하며 비어 있지 않아야 합니다. 필드는 다음 조건 중 하나에 해당하면 "비어 있음"으로 간주됩니다:

값이 null인 경우.
값이 빈 문자열인 경우.
값이 빈 배열이거나 빈 Countable 객체인 경우.
값이 경로가 없는 업로드된 파일인 경우.

required_if:_anotherfield_,_value_,...

검사 대상 필드는 anotherfield 필드가 어떤 _value_와 같을 경우 반드시 존재해야 하며 비어 있지 않아야 합니다.

required_if 규칙에 대해 더 복잡한 조건을 구성하고 싶다면, Rule::requiredIf 메서드를 사용할 수 있습니다. 이 메서드는 불리언 값 또는 클로저를 인자로 받습니다. 클로저가 전달되면, 해당 클로저는 검사 대상 필드가 필수인지 여부를 나타내기 위해 true 또는 false를 반환해야 합니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => [Rule::requiredIf($request->user()->is_admin)],
]);

Validator::make($request->all(), [
    'role_id' => [Rule::requiredIf(fn () => $request->user()->is_admin)],
]);

required_if_accepted:anotherfield,...

유효성 검사 대상 필드는 anotherfield 필드가 "yes", "on", 1, "1", true, "true" 중 하나와 같지 않으면 존재해야 하고 비어 있지 않아야 합니다.

required_if_declined:anotherfield,...

유효성 검사 대상 필드는 anotherfield 필드가 "no", "off", 0, "0", false, "false" 중 하나와 같으면 존재해야 하고 비어 있지 않아야 합니다.

required_unless:anotherfield,value,...

유효성 검사 대상 필드는 anotherfield 필드가 어떤 _value_와도 같지 않으면 존재해야 하고 비어 있지 않아야 합니다. 이는 _value_가 null이 아닌 한 _anotherfield_가 요청 데이터에 존재해야 함을 의미하기도 합니다. _value_가 null인 경우(required_unless:name,null), 비교 대상 필드가 null이거나 요청 데이터에서 누락된 경우가 아니라면 유효성 검사 대상 필드는 필수가 됩니다.

required_unless 규칙에 더 복잡한 조건을 만들고 싶다면, Rule::requiredUnless 메서드를 사용할 수 있습니다. 이 메서드는 불리언 값 또는 클로저를 받습니다. 클로저가 전달된 경우, 해당 클로저는 유효성 검사 대상 필드가 필수가 아닌지를 나타내기 위해 true 또는 false를 반환해야 합니다.

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($request->all(), [
    'role_id' => [Rule::requiredUnless($request->user()->is_admin)],
]);

Validator::make($request->all(), [
    'role_id' => [Rule::requiredUnless(fn () => $request->user()->is_admin)],
]);

required_with:foo,bar,...

검증 대상 필드는 지정된 다른 필드 중 하나라도 존재하고 비어 있지 않은 경우에만 존재해야 하며 비어 있지 않아야 합니다.

required_with_all:foo,bar,...

검증 대상 필드는 지정된 다른 필드가 모두 존재하고 비어 있지 않은 경우에만 존재해야 하며 비어 있지 않아야 합니다.

required_without:foo,bar,...

검증 대상 필드는 지정된 다른 필드 중 하나라도 비어 있거나 존재하지 않는 경우에만 존재해야 하며 비어 있지 않아야 합니다.

required_without_all:foo,bar,...

검증 대상 필드는 지정된 다른 필드가 모두 비어 있거나 존재하지 않는 경우에만 존재해야 하며 비어 있지 않아야 합니다.

required_array_keys:foo,bar,...

검증 대상 필드는 배열이어야 하며 지정된 키를 최소한 포함해야 합니다.

same:field

주어진 _field_는 검증 대상 필드와 일치해야 합니다.

size:value

검증 대상 필드는 주어진 _value_와 일치하는 크기를 가져야 합니다. 문자열 데이터의 경우 _value_는 문자 수에 해당합니다. 숫자 데이터의 경우 _value_는 주어진 정수 값에 해당합니다(해당 속성에는 numeric 또는 integer 규칙도 있어야 합니다). 배열의 경우 _size_는 배열의 count에 해당합니다. 파일의 경우 _size_는 킬로바이트 단위의 파일 크기에 해당합니다. 몇 가지 예를 살펴보겠습니다:

// 문자열의 길이가 정확히 12자인지 검증합니다...
'title' => ['size:12'];

// 주어진 정수가 10과 같은지 검증합니다...
'seats' => ['integer', 'size:10'];

// 배열이 정확히 5개의 요소를 가지고 있는지 검증합니다...
'tags' => ['array', 'size:5'];

// 업로드된 파일이 정확히 512 킬로바이트인지 검증합니다...
'image' => ['file', 'size:512'];

starts_with:foo,bar,...

검증 대상 필드는 주어진 값들 중 하나로 시작해야 합니다.

string

검증 대상 필드는 문자열이어야 합니다. 필드에 null도 허용하고 싶다면, 해당 필드에 nullable 규칙을 지정해야 합니다.

편의를 위해, string 유효성 검사 규칙은 플루언트한 Rule::string() 규칙 빌더를 사용하여 구성할 수도 있습니다:

use Illuminate\Validation\Rule;

'title' => [
    'required',
    Rule::string()
        ->min(3)
        ->max(255)
        ->alphaDash(ascii: true),
],

문자열 규칙 빌더는 alpha, alphaDash, alphaNumeric, ascii, between, doesntEndWith, doesntStartWith, endsWith, exactly, lowercase, max, min, startsWith, uppercase 등 일반적인 문자열 제약 조건을 위한 메서드를 제공합니다. 규칙 빌더는 조건부로 사용할 수 있으므로, when과 unless 메서드를 사용하여 조건에 따라 제약 조건을 적용할 수도 있습니다.

timezone

검증 대상 필드는 DateTimeZone::listIdentifiers 메서드에 따른 유효한 타임존 식별자여야 합니다.

DateTimeZone::listIdentifiers 메서드가 허용하는 인자를 이 검증 규칙에도 전달할 수 있습니다:

'timezone' => ['required', 'timezone:all'];

'timezone' => ['required', 'timezone:Africa'];

'timezone' => ['required', 'timezone:per_country,US'];

unique:table,column

검증 대상 필드는 지정된 데이터베이스 테이블 내에 존재하지 않아야 합니다.

커스텀 테이블 / 컬럼 이름 지정하기:

테이블 이름을 직접 지정하는 대신, 테이블 이름을 결정하는 데 사용할 Eloquent 모델을 지정할 수 있습니다:

'email' => ['unique:App\Models\User,email_address']

column 옵션은 필드에 해당하는 데이터베이스 컬럼을 지정하는 데 사용할 수 있습니다. column 옵션이 지정되지 않으면 검증 대상 필드의 이름이 사용됩니다.

'email' => ['unique:users,email_address']

사용자 정의 데이터베이스 커넥션 지정하기

때때로 Validator가 실행하는 데이터베이스 쿼리에 대해 사용자 정의 커넥션을 설정해야 할 수도 있습니다. 이를 위해서는 테이블 이름 앞에 커넥션 이름을 추가하면 됩니다:

'email' => ['unique:connection.users,email_address']

고유 규칙에서 지정된 ID를 무시하도록 강제하기:

때때로 고유성 검증 시 지정된 ID를 무시하고 싶은 경우가 있습니다. 예를 들어, 사용자의 이름, 이메일 주소, 위치를 포함하는 "프로필 수정" 화면을 생각해봅시다. 이메일 주소가 고유한지 확인하고 싶을 것입니다. 하지만 사용자가 이름 필드만 변경하고 이메일 필드는 변경하지 않은 경우, 해당 사용자가 이미 그 이메일 주소의 소유자이기 때문에 유효성 검사 오류가 발생하지 않기를 원할 것입니다.

유효성 검사기에게 사용자의 ID를 무시하도록 지시하려면, Rule 클래스를 사용해 유연하게 규칙을 정의할 수 있습니다.

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

Validator::make($data, [
    'email' => [
        'required',
        Rule::unique('users')->ignore($user->id),
    ],
]);

WARNING

사용자가 제어할 수 있는 요청 입력값을 절대로 ignore 메서드에 전달해서는 안 됩니다. 대신 Eloquent 모델 인스턴스의 자동 증가 ID나 UUID와 같이 시스템에서 생성된 고유 ID만 전달해야 합니다. 그렇지 않으면 애플리케이션이 SQL 인젝션 공격에 취약해질 수 있습니다. ignore 메서드에 모델 키의 값을 전달하는 대신, 전체 모델 인스턴스를 전달할 수도 있습니다. Laravel은 자동으로 모델에서 키를 추출합니다:

Rule::unique('users')->ignore($user);

테이블이 id가 아닌 다른 기본 키 컬럼명을 사용하는 경우, ignore 메서드를 호출할 때 컬럼명을 지정할 수 있습니다:

Rule::unique('users')->ignore($user->id, 'user_id');

기본적으로 unique 규칙은 검증 중인 속성의 이름과 일치하는 컬럼의 고유성을 확인합니다. 하지만 unique 메서드의 두 번째 인수로 다른 컬럼명을 전달할 수도 있습니다:

Rule::unique('users', 'email_address')->ignore($user->id);

추가적인 Where 조건 추가하기:

where 메서드를 사용하여 쿼리를 커스터마이징함으로써 추가적인 쿼리 조건을 지정할 수 있습니다. 예를 들어, account_id 컬럼 값이 1인 레코드만 검색하도록 쿼리 범위를 지정하는 쿼리 조건을 추가해 보겠습니다:

'email' => Rule::unique('users')->where(fn (Builder $query) => $query->where('account_id', 1))

고유성 검사에서 소프트 삭제된 레코드 무시하기:

기본적으로 unique 규칙은 고유성을 판단할 때 소프트 삭제된 레코드를 포함합니다. 고유성 검사에서 소프트 삭제된 레코드를 제외하려면 withoutTrashed 메서드를 호출하면 됩니다:

Rule::unique('users')->withoutTrashed();

소프트 삭제된 레코드에 대해 모델이 deleted_at이 아닌 다른 컬럼명을 사용하는 경우, withoutTrashed 메서드를 호출할 때 컬럼명을 전달할 수 있습니다:

Rule::unique('users')->withoutTrashed('was_deleted_at');

uppercase

검사 중인 필드는 대문자여야 합니다.

url

검사 중인 필드는 유효한 URL이어야 합니다.

유효한 것으로 간주할 URL 프로토콜을 지정하려면, 유효성 검사 규칙 매개변수로 프로토콜을 전달하면 됩니다:

'url' => ['url:http,https'],

'game' => ['url:minecraft,steam'],

ulid

검사 중인 필드는 유효한 Universally Unique Lexicographically Sortable Identifier (ULID)여야 합니다.

uuid

검사 중인 필드는 유효한 RFC 9562 (버전 1, 3, 4, 5, 6, 7 또는 8) 범용 고유 식별자(UUID)여야 합니다.

또한 주어진 UUID가 버전별 UUID 스펙과 일치하는지 검사할 수도 있습니다:

'uuid' => ['uuid:4']

유효성 검사

조건부로 규칙 추가하기

특정 값을 가진 필드는 검사에서 제외하기

다른 필드가 특정 값을 가질 때, 어떤 필드는 유효성 검사 대상에서 아예 제외하고 싶을 때가 있습니다. 이럴 때는 exclude_if 규칙을 사용하면 됩니다. 아래 예시에서는 has_appointment 필드 값이 false인 경우 appointment_date와 doctor_name 필드는 검사하지 않습니다:

use Illuminate\Support\Facades\Validator;

$validator = Validator::make($data, [
    'has_appointment' => ['required', 'boolean'],
    'appointment_date' => ['exclude_if:has_appointment,false', 'required', 'date'],
    'doctor_name' => ['exclude_if:has_appointment,false', 'required', 'string'],
]);

반대로, 다른 필드가 특정 값일 때만 검사를 수행하고 싶다면 exclude_unless 규칙을 사용할 수 있습니다:

$validator = Validator::make($data, [
    'has_appointment' => ['required', 'boolean'],
    'appointment_date' => ['exclude_unless:has_appointment,true', 'required', 'date'],
    'doctor_name' => ['exclude_unless:has_appointment,true', 'required', 'string'],
]);

필드가 존재할 때만 검사하기

어떤 필드가 검사 대상 데이터에 존재할 때만 유효성 검사를 수행하고 싶은 경우가 있습니다. 이럴 때는 규칙 목록에 sometimes 규칙을 추가하면 간단하게 해결됩니다:

$validator = Validator::make($data, [
    'email' => ['sometimes', 'required', 'email'],
]);

위 예시에서 email 필드는 $data 배열에 해당 키가 존재할 때만 검사됩니다.

NOTE

항상 존재해야 하지만 값이 비어 있을 수도 있는 필드를 검사하려는 경우라면, 옵셔널 필드에 대한 설명을 참고하세요.

복잡한 조건부 유효성 검사

때로는 더 복잡한 조건부 로직에 따라 유효성 검사 규칙을 추가해야 할 수도 있습니다. 예를 들어 어떤 필드의 값이 100보다 클 때만 다른 필드를 필수로 지정하고 싶거나, 특정 필드가 존재할 때만 두 개의 필드에 값이 있어야 하는 경우가 있습니다. 이런 규칙을 추가하는 일이 번거로울 필요는 없습니다. 먼저 절대 변하지 않는 고정 규칙(static rules) 으로 Validator 인스턴스를 생성합니다:

use Illuminate\Support\Facades\Validator;

$validator = Validator::make($request->all(), [
    'email' => ['required', 'email'],
    'games' => ['required', 'integer', 'min:0'],
]);

예를 들어 게임 수집가들을 위한 웹 애플리케이션을 만든다고 가정해 봅시다. 수집가가 가입할 때 보유한 게임이 100개를 초과한다면, 왜 그렇게 많은 게임을 소장하고 있는지 이유를 입력받고 싶습니다. 중고 게임 판매점을 운영 중이거나 단순히 수집 취미가 있는 경우일 수 있겠죠. 이처럼 조건에 따라 필수 입력을 추가하려면 Validator 인스턴스의 sometimes 메서드를 사용하면 됩니다.

use Illuminate\Support\Fluent;

$validator->sometimes('reason', ['required', 'max:500'], function (Fluent $input) {
    return $input->games >= 100;
});

sometimes 메서드에 전달하는 첫 번째 인자는 조건부로 검사할 필드의 이름입니다. 두 번째 인자는 추가하고자 하는 규칙 목록입니다. 세 번째 인자로 전달한 클로저가 true를 반환하면 해당 규칙이 추가됩니다. 이 메서드를 활용하면 복잡한 조건부 유효성 검사도 손쉽게 구성할 수 있습니다. 여러 필드에 동시에 조건부 검사를 추가하는 것도 가능합니다:

$validator->sometimes(['reason', 'cost'], 'required', function (Fluent $input) {
    return $input->games >= 100;
});

NOTE

클로저에 전달되는 $input 매개변수는 Illuminate\Support\Fluent의 인스턴스이며, 검사 대상인 입력값과 파일에 접근할 때 사용할 수 있습니다.

복잡한 조건부 배열 유효성 검사

중첩 배열 안에 있는 다른 필드를 기준으로 유효성 검사를 하고 싶지만, 해당 필드의 인덱스를 미리 알 수 없는 경우가 있습니다. 이런 상황에서는 클로저가 두 번째 인자를 받도록 하여, 현재 검사 중인 배열의 개별 항목에 접근할 수 있습니다:

$input = [
    'channels' => [
        [
            'type' => 'email',
            'address' => 'abigail@example.com',
        ],
        [
            'type' => 'url',
            'address' => 'https://example.com',
        ],
    ],
];

$validator->sometimes('channels.*.address', 'email', function (Fluent $input, Fluent $item) {
    return $item->type === 'email';
});

$validator->sometimes('channels.*.address', 'url', function (Fluent $input, Fluent $item) {
    return $item->type !== 'email';
});

클로저에 전달되는 $input 매개변수와 마찬가지로, $item 매개변수 역시 검사 대상 속성 데이터가 배열인 경우 Illuminate\Support\Fluent의 인스턴스가 되며, 배열이 아닌 경우에는 문자열이 됩니다.

유효성 검사

배열 유효성 검사

array 검증 규칙 문서에서 설명했듯이, array 규칙은 허용할 배열 키 목록을 인자로 받을 수 있습니다. 배열 안에 지정하지 않은 키가 추가로 존재하면 유효성 검사는 실패합니다:

use Illuminate\Support\Facades\Validator;

$input = [
    'user' => [
        'name' => 'Taylor Otwell',
        'username' => 'taylorotwell',
        'admin' => true,
    ],
];

Validator::make($input, [
    'user' => ['array:name,username'],
]);

일반적으로는 배열 안에서 허용할 키를 항상 명시적으로 지정하는 것이 좋습니다. 그렇지 않으면 validator의 validate 메서드와 validated 메서드가 다른 중첩 배열 검증 규칙으로 실제 검증되지 않은 키를 포함해, 배열 전체와 그 안의 모든 키를 검증된 데이터로 반환해 버립니다.

NOTE

예를 들어 user.admin처럼 민감한 필드가 검증 규칙 없이 그대로 validated() 결과에 섞여 들어갈 수 있다는 뜻입니다. 사용자 입력을 그대로 모델에 채워 넣는 경우라면 특히 주의해야 합니다.

중첩 배열 입력 유효성 검사

중첩된 배열 형태의 폼 입력 필드를 검증하는 일은 생각보다 어렵지 않습니다. "점(dot) 표기법"을 사용하면 배열 내부의 속성도 그대로 검증할 수 있습니다. 예를 들어 HTTP 요청에 photos[profile] 필드가 포함되어 있다면 다음과 같이 검증합니다:

use Illuminate\Support\Facades\Validator;

$validator = Validator::make($request->all(), [
    'photos.profile' => ['required', 'image'],
]);

배열의 각 요소를 검증할 수도 있습니다. 예를 들어 입력받은 배열 안의 각 이메일이 유일한 값인지 검증하려면 다음과 같이 작성합니다:

$validator = Validator::make($request->all(), [
    'users.*.email' => ['email', 'unique:users'],
    'users.*.first_name' => ['required_with:users.*.last_name'],
]);

마찬가지로 언어 파일에서 커스텀 검증 메시지를 지정할 때도 * 문자를 사용할 수 있어서, 배열 기반 필드 전체에 하나의 검증 메시지를 간단하게 적용할 수 있습니다:

'custom' => [
    'users.*.email' => [
        'unique' => '각 사용자는 고유한 이메일 주소를 가져야 합니다',
    ]
],

중첩 배열 데이터 접근하기

속성에 검증 규칙을 할당할 때, 해당 중첩 배열 요소의 값을 직접 참조해야 하는 경우가 있습니다. 이럴 때는 Rule::forEach 메서드를 사용하면 됩니다. forEach 메서드는 클로저를 인자로 받는데, 이 클로저는 검증 대상 배열 속성을 순회할 때마다 호출되며 해당 요소의 값과 완전히 펼쳐진(expanded) 속성명을 전달받습니다. 클로저는 해당 배열 요소에 적용할 규칙 배열을 반환해야 합니다:

use App\Rules\HasPermission;
use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

$validator = Validator::make($request->all(), [
    'companies.*.id' => Rule::forEach(function (string|null $value, string $attribute) {
        return [
            Rule::exists(Company::class, 'id'),
            new HasPermission('manage-company', $value),
        ];
    }),
]);

에러 메시지의 인덱스와 위치

배열을 검증하다 보면, 검증에 실패한 항목이 배열 내에서 몇 번째 항목인지 에러 메시지에 표시해 주고 싶을 때가 있습니다. 이럴 때는 커스텀 검증 메시지 안에 :index(0부터 시작), :position(1부터 시작), :ordinal-position(1st부터 시작) 같은 플레이스홀더를 사용하면 됩니다:

use Illuminate\Support\Facades\Validator;

$input = [
    'photos' => [
        [
            'name' => 'BeachVacation.jpg',
            'description' => 'A photo of my beach vacation!',
        ],
        [
            'name' => 'GrandCanyon.jpg',
            'description' => '',
        ],
    ],
];

Validator::validate($input, [
    'photos.*.description' => ['required'],
], [
    'photos.*.description.required' => '사진 #:position에 대한 설명을 입력해 주세요.',
]);

위 예시대로라면 유효성 검사는 실패하고, 사용자에게는 "사진 #2에 대한 설명을 입력해 주세요." 라는 에러 메시지가 표시됩니다.

필요하다면 second-index, second-position, third-index, third-position 등을 사용해 더 깊이 중첩된 인덱스와 위치도 참조할 수 있습니다.

'photos.*.attributes.*.string' => '사진 #:second-position의 속성이 올바르지 않습니다.',

파일 유효성 검사

Laravel은 mimes, image, min, max와 같이 업로드된 파일을 검증할 때 사용할 수 있는 다양한 유효성 검사 규칙을 제공합니다. 이러한 규칙들을 개별적으로 지정해서 사용할 수도 있지만, Laravel은 파일 유효성 검사를 좀 더 편리하게 작성할 수 있는 플루언트 방식의 파일 유효성 검사 규칙 빌더도 제공합니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rules\File;

Validator::validate($input, [
    'attachment' => [
        'required',
        File::types(['mp3', 'wav'])
            ->min(1024)
            ->max(12 * 1024),
    ],
]);

파일 타입 검증하기

types 메서드를 호출할 때는 확장자만 지정하면 되지만, 실제로 이 메서드는 파일의 내용을 읽어 MIME 타입을 추측하는 방식으로 검증을 수행합니다. 즉, 단순히 파일 확장자만 보고 판단하는 것이 아니라 실제 파일 내용을 기반으로 MIME 타입을 확인합니다. 전체 MIME 타입 목록과 이에 대응하는 확장자는 아래 링크에서 확인할 수 있습니다:

https://svn.apache.org/repos/asf/httpd/httpd/trunk/docs/conf/mime.types

파일 크기 검증하기

편의를 위해 최소/최대 파일 크기는 단위를 나타내는 접미사가 붙은 문자열로 지정할 수 있습니다. kb, mb, gb, tb 접미사를 사용할 수 있습니다:

File::types(['mp3', 'wav'])
    ->min('1kb')
    ->max('10mb');

이미지 파일 검증하기

사용자가 업로드한 이미지를 처리하는 애플리케이션이라면, File 규칙의 image 생성자 메서드를 사용해서 해당 파일이 이미지(jpg, jpeg, png, bmp, gif, webp, avif, heic, heif)인지 확인할 수 있습니다.

또한 dimensions 규칙을 함께 사용하면 이미지의 가로/세로 크기도 제한할 수 있습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;
use Illuminate\Validation\Rules\File;

Validator::validate($input, [
    'photo' => [
        'required',
        File::image()
            ->min(1024)
            ->max(12 * 1024)
            ->dimensions(Rule::dimensions()->maxWidth(1000)->maxHeight(500)),
    ],
]);

NOTE

이미지 크기(dimensions) 검증에 대한 더 자세한 내용은 dimensions 규칙 문서를 참고하세요.

WARNING

image 규칙은 XSS 취약점 가능성 때문에 기본적으로 SVG 파일을 허용하지 않습니다. SVG 파일을 허용해야 한다면 image 규칙에 allowSvg: true를 전달하면 됩니다: File::image(allowSvg: true).

이미지 크기(Dimensions) 검증하기

업로드된 이미지의 가로/세로 크기도 검증할 수 있습니다. 예를 들어, 업로드된 이미지가 최소 가로 1000픽셀, 세로 500픽셀 이상이어야 한다면 dimensions 규칙을 사용합니다:

use Illuminate\Validation\Rule;
use Illuminate\Validation\Rules\File;

File::image()->dimensions(
    Rule::dimensions()
        ->maxWidth(1000)
        ->maxHeight(500)
);

NOTE

이미지 크기(dimensions) 검증에 대한 더 자세한 내용은 dimensions 규칙 문서를 참고하세요.

유효성 검사

비밀번호 유효성 검사

비밀번호가 충분한 복잡도를 갖추도록 하려면 라라벨의 Password 규칙 객체를 사용할 수 있습니다:

use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rules\Password;

$validator = Validator::make($request->all(), [
    'password' => ['required', 'confirmed', Password::min(8)],
]);

Password 규칙 객체를 사용하면 애플리케이션에서 요구하는 비밀번호 복잡도 규칙을 손쉽게 커스터마이즈할 수 있습니다. 예를 들어 최소 한 글자 이상의 문자, 숫자, 특수문자, 대소문자 혼용 등을 요구할 수 있습니다:

// 최소 8자 이상 요구...
Password::min(8);

// 최대 256자 이하로 제한...
Password::min(16)->max(256);

// 최소 하나의 문자 포함 요구...
Password::min(8)->letters();

// 대문자와 소문자를 각각 최소 하나씩 포함 요구...
Password::min(8)->mixedCase();

// 최소 하나의 숫자 포함 요구...
Password::min(8)->numbers();

// 최소 하나의 특수문자 포함 요구...
Password::min(8)->symbols();

또한 uncompromised 메서드를 사용하면 해당 비밀번호가 공개적으로 유출된 적이 없는지 확인할 수 있습니다:

Password::min(8)->uncompromised();

Password 규칙 객체는 내부적으로 k-익명성(k-Anonymity) 모델을 사용하여, 사용자의 개인정보나 보안을 침해하지 않으면서도 haveibeenpwned.com 서비스를 통해 비밀번호 유출 여부를 확인합니다.

NOTE

쉽게 말해, 비밀번호 전체를 외부 서비스로 전송하는 것이 아니라 비밀번호 해시 값의 일부(앞 5자리)만 전달하여 "이 패턴에 해당하는 유출 비밀번호 목록"을 받아온 뒤, 로컬에서 실제 일치 여부를 비교하는 방식입니다. 따라서 실제 비밀번호 원문이 외부로 노출되지 않습니다.

기본적으로 비밀번호가 데이터 유출 목록에 단 한 번이라도 등장하면 유출된 것으로 간주합니다. uncompromised 메서드의 첫 번째 인자를 통해 이 기준값을 조정할 수 있습니다:

// 동일한 데이터 유출 목록에 3회를 초과하여 등장하지 않는 경우만 통과...
Password::min(8)->uncompromised(3);

물론 위 예시의 모든 메서드를 체이닝하여 함께 사용할 수도 있습니다:

Password::min(8)
    ->max(256)
    ->letters()
    ->mixedCase()
    ->numbers()
    ->symbols()
    ->uncompromised();

toPasswordRulesString 메서드를 사용하면 Password 규칙 객체를 HTML의 passwordrules 속성에 사용할 수 있는 문자열 형태로 변환할 수 있습니다:

<input
    type="password"
    name="password"
    autocomplete="new-password"
    passwordrules="{{ Password::defaults()->toPasswordRulesString() }}"
/>

기본 비밀번호 규칙 정의하기

애플리케이션 전체에서 사용할 비밀번호 기본 유효성 검사 규칙을 한 곳에서 지정해두면 관리가 편리합니다. Password::defaults 메서드에 클로저를 전달하면 이를 쉽게 구현할 수 있습니다. 이 클로저는 Password 규칙의 기본 설정을 반환해야 합니다. 일반적으로 defaults 규칙은 애플리케이션의 서비스 프로바이더 중 하나의 boot 메서드 안에서 호출합니다:

use Illuminate\Validation\Rules\Password;

/**
 * 애플리케이션 서비스를 부트스트랩합니다.
 */
public function boot(): void
{
    Password::defaults(function () {
        $rule = Password::min(8);

        return $this->app->isProduction()
            ? $rule->mixedCase()->uncompromised()
            : $rule;
    });
}

이렇게 정의한 뒤, 유효성 검사 대상 비밀번호에 기본 규칙을 적용하고 싶을 때는 defaults 메서드를 인자 없이 호출하면 됩니다:

'password' => ['required', Password::defaults()],

때로는 기본 비밀번호 유효성 검사 규칙에 추가 규칙을 덧붙이고 싶을 수도 있습니다. 이럴 때는 rules 메서드를 사용하면 됩니다:

use App\Rules\ZxcvbnRule;

Password::defaults(function () {
    $rule = Password::min(8)->rules([new ZxcvbnRule]);

    // ...
});

유효성 검사

커스텀 유효성 검사 규칙

규칙 객체 사용하기

Laravel은 다양하고 유용한 유효성 검사 규칙을 기본으로 제공하지만, 때로는 직접 만든 규칙이 필요할 수 있습니다. 커스텀 유효성 검사 규칙을 등록하는 방법 중 하나는 규칙 객체(rule object)를 사용하는 것입니다. 새로운 규칙 객체를 생성하려면 make:rule Artisan 명령어를 사용하면 됩니다. 문자열이 대문자로만 이루어져 있는지 검증하는 규칙을 만들어 보겠습니다. 이 명령어를 실행하면 Laravel이 app/Rules 디렉터리에 새 규칙 클래스를 생성합니다. 만약 이 디렉터리가 존재하지 않는다면, Artisan 명령어 실행 시 Laravel이 자동으로 생성해 줍니다.

php artisan make:rule Uppercase

규칙 클래스를 생성했다면, 이제 동작을 정의할 차례입니다. 규칙 객체는 validate라는 단일 메서드를 포함합니다. 이 메서드는 속성명, 속성값, 그리고 유효성 검사에 실패했을 때 호출할 콜백($fail)을 전달받습니다.

<?php

namespace App\Rules;

use Closure;
use Illuminate\Contracts\Validation\ValidationRule;

class Uppercase implements ValidationRule
{
    /**
     * 유효성 검사 규칙을 실행합니다.
     */
    public function validate(string $attribute, mixed $value, Closure $fail): void
    {
        if (strtoupper($value) !== $value) {
            $fail('The :attribute must be uppercase.');
        }
    }
}

규칙을 정의했다면, 다른 유효성 검사 규칙들과 함께 규칙 객체의 인스턴스를 전달하여 밸리데이터에 연결할 수 있습니다.

use App\Rules\Uppercase;

$request->validate([
    'name' => ['required', 'string', new Uppercase],
]);

유효성 검사 메시지 번역하기

$fail 클로저에 직접 에러 메시지 문자열을 전달하는 대신, 번역 문자열 키를 전달하고 Laravel에게 해당 메시지를 번역하도록 지시할 수도 있습니다.

if (strtoupper($value) !== $value) {
    $fail('validation.uppercase')->translate();
}

필요하다면 translate 메서드의 첫 번째 인자로 플레이스홀더 치환값을, 두 번째 인자로 원하는 언어를 전달할 수 있습니다.

$fail('validation.location')->translate([
    'value' => $this->value,
], 'fr');

추가 데이터에 접근하기

커스텀 유효성 검사 규칙 클래스에서 검증 대상이 되는 다른 모든 데이터에 접근해야 한다면, Illuminate\Contracts\Validation\DataAwareRule 인터페이스를 구현하면 됩니다. 이 인터페이스는 setData 메서드를 정의하도록 요구합니다. Laravel은 유효성 검사가 진행되기 전에 검증 대상 데이터 전체를 담아 이 메서드를 자동으로 호출합니다.

<?php

namespace App\Rules;

use Illuminate\Contracts\Validation\DataAwareRule;
use Illuminate\Contracts\Validation\ValidationRule;

class Uppercase implements DataAwareRule, ValidationRule
{
    /**
     * 검증 대상이 되는 전체 데이터.
     *
     * @var array<string, mixed>
     */
    protected $data = [];

    // ...

    /**
     * 검증 대상 데이터를 설정합니다.
     *
     * @param  array<string, mixed>  $data
     */
    public function setData(array $data): static
    {
        $this->data = $data;

        return $this;
    }
}

또는 유효성 검사 규칙이 검증을 수행 중인 밸리데이터 인스턴스 자체에 접근해야 한다면, ValidatorAwareRule 인터페이스를 구현할 수 있습니다.

<?php

namespace App\Rules;

use Illuminate\Contracts\Validation\ValidationRule;
use Illuminate\Contracts\Validation\ValidatorAwareRule;
use Illuminate\Validation\Validator;

class Uppercase implements ValidationRule, ValidatorAwareRule
{
    /**
     * 밸리데이터 인스턴스.
     *
     * @var \Illuminate\Validation\Validator
     */
    protected $validator;

    // ...

    /**
     * 현재 밸리데이터를 설정합니다.
     */
    public function setValidator(Validator $validator): static
    {
        $this->validator = $validator;

        return $this;
    }
}

클로저 사용하기

애플리케이션 전체에서 단 한 번만 필요한 간단한 커스텀 규칙이라면, 별도의 규칙 객체 대신 클로저를 사용할 수도 있습니다. 클로저는 속성명, 속성값, 그리고 유효성 검사 실패 시 호출해야 하는 $fail 콜백을 인자로 전달받습니다.

use Illuminate\Support\Facades\Validator;
use Closure;

$validator = Validator::make($request->all(), [
    'title' => [
        'required',
        'max:255',
        function (string $attribute, mixed $value, Closure $fail) {
            if ($value === 'foo') {
                $fail("The {$attribute} is invalid.");
            }
        },
    ],
]);

암묵적 규칙 (Implicit Rules)

기본적으로 검증 대상 속성이 존재하지 않거나 빈 문자열인 경우, 커스텀 규칙을 포함한 일반적인 유효성 검사 규칙은 실행되지 않습니다. 예를 들어 unique 규칙은 빈 문자열에 대해서는 실행되지 않습니다.

use Illuminate\Support\Facades\Validator;

$rules = ['name' => ['unique:users,name']];

$input = ['name' => ''];

Validator::make($input, $rules)->passes(); // true

속성이 비어 있는 경우에도 커스텀 규칙이 실행되게 하려면, 해당 규칙이 "이 속성은 필수다"라는 것을 암묵적으로 내포해야 합니다. 새로운 암묵적 규칙 객체를 빠르게 생성하려면 make:rule Artisan 명령어에 --implicit 옵션을 추가하면 됩니다.

php artisan make:rule Uppercase --implicit

WARNING

"암묵적(implicit)" 규칙은 단지 해당 속성이 필수임을 암시 할 뿐입니다. 실제로 값이 비어 있거나 누락된 경우 이를 검증 실패로 처리할지는 전적으로 규칙을 작성하는 사람의 로직에 달려 있습니다.

유효성 검사

소개

유효성 검사

소개

유효성 검사

빠르게 시작하기

라우트 정의하기

컨트롤러 만들기

유효성 검사 로직 작성하기

첫 번째 실패 시 검증 중단하기

중첩된 속성(Nested Attributes)에 대한 참고사항

유효성 검사 오류 표시하기

오류 메시지 커스터마이징하기

XHR 요청과 유효성 검사

`@error` 디렉티브

폼 데이터 다시 채우기

선택적(Optional) 필드에 대한 참고사항

유효성 검사 오류 응답 형식

유효성 검사

Form Request를 이용한 유효성 검사

Form Request 생성하기

추가 유효성 검사 수행하기

첫 번째 유효성 검사 실패 시 중단하기

알 수 없는 필드가 있을 때 실패 처리하기

리다이렉트 위치 커스터마이징하기

에러 백(Error Bag) 커스터마이징하기

Form Request 인가 처리하기

에러 메시지 커스터마이징하기

유효성 검사 속성명 커스터마이징하기

유효성 검사 전에 입력값 가공하기

유효성 검사기 수동으로 생성하기

첫 번째 유효성 검사 실패 시 중단하기

자동 리다이렉션

이름이 지정된 에러 메시지 모음

에러 메시지 커스터마이징하기

특정 속성에 대한 커스텀 메시지 지정하기

커스텀 속성 값 지정하기

추가적인 유효성 검사 수행하기

유효성 검사된 입력값 다루기

유효성 검사

에러 메시지 다루기

특정 필드의 첫 번째 에러 메시지 가져오기

특정 필드의 모든 에러 메시지 가져오기

모든 필드의 전체 에러 메시지 가져오기

특정 필드에 메시지가 존재하는지 확인하기

언어 파일에서 커스텀 메시지 지정하기

특정 속성에 대한 커스텀 메시지

언어 파일에서 속성(attribute) 이름 지정하기

언어 파일에서 값(value) 지정하기

사용 가능한 유효성 검사 규칙

불리언

문자열

Numbers

Arrays

Dates

Files

Database

Utilities

accepted

accepted_if:anotherfield,value,...

active_url

after:_date_

after\_or\_equal:_date_

anyOf

alpha

alpha_dash

alpha_num

array

array_keys:_foo_,_bar_,...

ascii

bail

before:_date_

before\_or\_equal:_date_

between:_min_,_max_

boolean

confirmed

contains:_foo_,_bar_,...

doesnt_contain:_foo_,_bar_,...

current_password

date

encoding:encoding_type