Validação de entrada

Definição

A validação de entrada verifica se os valores recebidos atendem às regras esperadas. Ela confere presença, tipo, formato e limites, e decide o destino de cada entrada: a aceita segue para o processamento, e a recusada volta com uma mensagem clara.

// Cadastro completo, aceito
HTTP/1.1 201 Created
{"id": 7, "nome": "Ana"}

// Cadastro sem e-mail, recusado
HTTP/1.1 400 Bad Request
{"erro": "campo email obrigatório"}

Presença, tipo, formato e limites

Uma validação checa se o campo existe, se o valor tem o tipo esperado, se o formato está correto e se respeita os limites de tamanho e intervalo. Cada verificação protege o processamento de receber um valor que ele não sabe tratar.

O limite da validação de formato

Validar o formato não comprova identidade, existência do endereço nem autorização. Um e-mail bem formado pode não existir, e um formato válido não revela qual aplicação enviou o valor. Autenticação e controle de acesso cuidam dessas outras camadas.

Validar na interface e no servidor

A falha mais comum é validar apenas na interface. Quando o formulário impede o envio, mas a API aceita qualquer valor, uma chamada direta ao servidor grava um cadastro incompleto ou malformado. Para conferir, envie uma requisição fora do formulário, com o campo obrigatório vazio, e veja a resposta: a API precisa recusar com a mesma mensagem de erro. Se ela aceitar, a validação não existe no servidor, e a regra de presença continua fora do sistema.

Aplicação na formação

Vibe Coding: Do Zero ao MVP

Na Formação Vibe Coding, a validação de entrada define o destino de cada conteúdo que chega ao sistema.

Conhecer a formação →