Bab 6 — Create: Menambah Siswa dan Validasi

6.1Konsep

Dua method berpasangan

Menambah data selalu butuh dua langkah, dan karena itu dua method:

create()  → menampilkan formulir kosong        (GET  /siswa/create)store()   → menerima isian, memeriksa, menyimpan (POST /siswa)

Formulir dikirim lewat POST, bukan GET, karena ia mengubah data.

Validasi

Di permintaan Bu Rina ada aturan: "nomor HP orang tua wajib ada". Aturan itu ditulis di store() lewat $request->validate([...]):

$data = $request->validate([    'nama' => 'required',    'program_les' => 'required',    'no_hp' => 'required',]);

Kalau ada isian yang kosong, Laravel berhenti di baris itu, mengembalikan pengguna ke halaman sebelumnya, dan menyimpan pesan galatnya. Baris-baris setelahnya tidak dijalankan.

Hasil validate() ($data) berisi hanya kolom yang divalidasi. Itulah yang kita kirim ke create(), bukan seluruh isian mentah.

@csrf: tiket keamanan

Setiap formulir POST di Laravel wajib membawa token rahasia lewat @csrf. Tanpanya, Laravel menolak formulirnya (kode 419 Page Expired). Token itu mencegah situs lain memaksa pengunjungmu mengirim formulir tanpa sadar (serangan CSRF).

Redirect dan pesan sukses

Setelah berhasil menyimpan, kita mengalihkan (redirect) ke daftar, bukan menampilkan halaman langsung. Kalau tidak, menekan tombol refresh akan mengirim formulir yang sama lagi dan membuat siswa ganda. Pesan sukses dibawa lewat ->with('success', '...') dan dibaca di tampilan lewat session('success').

6.2Langkah 1 — Isi create() dan store()

📄 Berkas app/Http/Controllers/SiswaController.php — ganti isi method create() dan store()

    public function create()    {        return view('siswa.create');    }    public function store(Request $request)    {        $data = $request->validate([            'nama' => 'required',            'program_les' => 'required',            'no_hp' => 'required',        ]);        Siswa::create($data);        return redirect()->route('siswa.index')            ->with('success', 'Data siswa berhasil ditambahkan!');    }

Membaca store() baris demi baris:

6.3Membaca tampilan formulir

Buka resources/views/siswa/create.blade.php dari Paket Starter. Temukan:

6.4💥 Galat yang sengaja dibuat: tanpa @csrf

1. Buka create.blade.php, beri komentar pada baris @csrf (ganti jadi {{-- @csrf --}}), dan simpan.
2. Buka /siswa/create, isi data lengkap, klik Simpan.
3. Kamu akan melihat halaman 419 Page Expired. Tulis di bukumu: menurutmu, apa yang dicegah oleh tiket itu?
4. Kembalikan barisnya.

6.5Uji coba

Jalankan php artisan serve lalu coba:

1. Klik + Tambah Siswa di daftar, isi nama, program les, nomor HP, klik Simpan. Kamu kembali ke daftar, ada kotak hijau Data siswa berhasil ditambahkan!, dan siswa baru ada di baris atas.
2. Kosongkan Nomor HP, klik Simpan. Peramban menolak dan menandai kolom itu.
3. Tekan refresh (F5) di halaman daftar setelah menambah. Tidak ada siswa ganda. Kenapa? (Karena redirect.)

6.6Jalankan test

php artisan test --filter=TambahSiswaTest

Enam test memeriksa: formulir tampil, data valid tersimpan dan kembali ke daftar, pesan sukses muncul, serta nama, program les, dan nomor HP kosong masing-masing ditolak dan tidak ada data yang masuk. Harapannya: Tests: 6 passed.