Фильтрация данных в Laravel?

Question

[paparoma]

У меня имеется экшн, который вытаскивает из базы данные и отображает их на странице. На эту страницу необходимо добавить форму для фильтрации результатов (какое то поле должно быть от X до Y и т.п.).
Проблема в том, что я не представляю, как сделать это изящно.
У меня форма отправляется методом GET.
Я проверяю существование значений, валидирую данные при помощи Validator:make(), если валидация не удалась выставляю значения по умолчанию, потом собираю запрос при помощи Query Builder. В итоге получается огромная простыня кода в контроллере.
Как вы реализуете фильтрацию в своих проектах?

Answer 1

[Dave]

Все что касается построения динамических SQL-запросов, должно строго находится в моделе. В контроллере, должны только передаватся переменные самого запроса в эту самую модель.

Всю эту простыню, нужно просто вынести в модель.

public function filter()
{
     $validator = Validator::make(...);
    
     if ($validator->fails()) {
         // Ошибка
     } else {
         
         $data = Input::get();
         $result = Model::applyFilter($data);

         return View::make(..);
     }

}

Answer 2

[Вячеслав Плиско]

Валидация на клиенте, зачем пользователю отправлять форму, чтобы узнать что он что-то оформил неверно. А на сервере уже тупо подставляются данные и в случае хаков получит сообщение, что ничего не найдено. Незачем захломлять логикой серверную часть, которую нужно затем дублировать на клиенте.

Comments

[Dave]

Ну да, можно также тупо отключить JavaScript и обойти валидацию.

[Вячеслав Плиско]

Ну и будет сам себе злой Буратино. Навредить из-за ORM хацкер сможет только себе.

[galliard]

Вообще-то это считается хорошей практикой. Никогда нельзя доверять клиенту. Сервер всегда должен валидировать данные.

Валидация на клиенте нужна в основном для удобства этого самого клиента.

Плюс, если на клиенте будут баги с валидацией - сервер их компенсирует.
В моей практике ни раз такое было и очень выручало.

Ну и клиентом не всегда является браузер. Например в случае разработки веб-серивиса тебе от серверной валидации никак не отвертеться.

[Вячеслав Плиско]

Здесь вопрос не о валидации, а о верификации. Не надо проверять каждый параметр, заменять на дефолтное значение или говорить какая именно ошибка. Это фильтр, не те поля послал, не то значение, получишь либо ошибку, либо пустой результат. Здесь не надо валидировать - вы искалали Вася в поле имя, а в таблице есть только Сергей и Дима.