可选的输入验证器函数(FormField validator)。
若未提供,将自动启用内置的 SQL 注入检测器。 若自定义函数存在,则完全覆盖默认校验逻辑。
final String? Function(String?)? validator;