Laravel怎么处理表单验证_Laravel如何自定义验证规则【干货】-Laravel-PHP中文网

根本原因是laravel验证失败后需手动渲染错误信息：模板中必须使用@error指令，且form request需正确声明rules(): array返回类型，自定义规则须在appserviceprovider@boot注册并配置语言提示。

laravel怎么处理表单验证_laravel如何自定义验证规则【干货】

根本原因是 Laravel 的验证中间件 ValidateRequest 或 $request->validate() 抛出异常时，默认跳转回上一页，但模板里没写 @error 或没调用 $errors。Laravel 不会自动把错误塞进视图变量——你得手动显式渲染。

确保 Blade 模板中每个字段下方有类似 @error('email') <span>{{ $message }}</span> @enderror
如果用了 redirect()->back()->withInput() 手动跳转，必须额外传 withErrors($validator)，否则 $errors 为空
验证规则里写了 'required|string|max:255'，但用户提交空字符串，required 仍会通过——因为 Laravel 默认把空字符串、null、" " 都视为“存在”，要加 'required|string|filled|max:255' 才真正拒绝空白值

Form Request 更适合中大型项目里的标准操作（如创建用户、更新订单），它把验证、授权、过滤逻辑全收在一个类里；而 $request->validate() 更轻量，适合简单场景或动态规则（比如根据请求参数切换规则）。

Form Request 类必须继承 FormRequest，且重写 authorize() 返回 true（否则直接 403）
在 rules() 方法里返回数组，不要直接写 return ['name' => 'required']，否则 PHP 8.1+ 会报 Array return type 错误——正确写法是加类型声明：public function rules(): array
如果规则依赖当前登录用户（比如“不能改别人的帖子”），别在 rules() 里用 auth()->id() ——此时用户可能还没认证完，应改用 withValidator() 延迟到验证前执行

全局自定义规则必须注册一次，且只能在服务提供者里注册，最稳妥的位置是 AppServiceProvider@boot。写在控制器、中间件或路由闭包里，会导致规则只在特定请求中可用，甚至被重复注册报错。

Laravel

避免常见的Laravel错误：N+1查询、批量赋值、缓存陷阱及队列序列化陷阱。

下载

注册时用 Validator::extend('phone_cn', function ($attribute, $value, $parameters, $validator) { ... })，注意第四个参数是 $validator 实例，不是 $this
对应的语言提示必须加到 resources/lang/zh/validation.php 里，键名为 'phone_cn' => '手机号格式不正确'，否则报错时显示的是英文默认提示或 key 名本身
如果规则需访问数据库（比如检查邮箱是否已存在），别在闭包里直接查——Eloquent 查询可能抛异常导致验证中断；应改用 Rule::exists('users', 'email') 这类内置规则，它们自带异常兜底

Laravel 验证器本身不修改原始输入，它只校验。想清洗数据，得在验证通过后手动处理，或用 Form Request 的 prepareForValidation() 钩子。

在 Form Request 类里加方法：protected function prepareForValidation(): void { $this->merge(['email' => strtolower(trim($this->email))]); }
别在 rules() 里对字段做转换（比如写 'email' => 'required|email|lowercase'），lowercase 不是 Laravel 内置规则，会直接报 Method [validateLowercase] does not exist
如果用 $request->validate()，清洗逻辑只能放在验证之后：$data = $request->validate([...]); $data['email'] = trim(strtolower($data['email'])); ——但要注意，这和 Form Request 的 validated() 方法返回值不同，后者是验证后“干净”的数据，前者仍是原始数组