如何在 Laravel 验证错误消息中安全显示 HTML 链接

酷雪大大_3834

酷雪大大_3834

2026-04-11

123人浏览

原创

如何在 Laravel 验证错误消息中安全显示 HTML 链接

Laravel 默认对 Blade 中的 {{ $message }} 进行 HTML 转义,导致验证错误中的 标签被原样输出而非渲染为可点击链接;需改用 {!! $message !!} 并确保链接内容可信,方可正确显示带跳转功能的错误提示。

laravel 默认对 blade 中的 `{{ $message }}` 进行 html 转义,导致验证错误中的 `

⚠️ 注意:$request->model_name 必须确保已通过基础校验(如非空、格式合法),避免因恶意输入导致路由生成失败或 xss 风险。更健壮的做法是结合 urlencode() 或在控制器中预处理参数(如使用模型 id 替代名称作为路由参数)。

其次,在 Blade 模板中,必须使用未转义语法 {!! $message !!} 替代默认的 {{ $message }},否则浏览器会将 标签作为纯文本显示:

<input type="text" name="model_name" class="form-control" id="exampleFormControlInput1" placeholder="模型名称">
@error('model_name')
    <span class="text-danger">{!! $message !!}</span>
@enderror

✅ 正确效果:显示为「模型名称已存在。查看现有记录」,点击可跳转。
❌ 错误写法({{ $message }}):显示为原始 HTML 字符串,无链接行为。

? 重要安全提醒:

Html2md
Html2md

使用 Readability + Turndown 将 HTML 页面转换为干净的、Agent 友好的 Markdown。去除导航栏、广告、页脚、Cookie 横幅、社交按钮等干扰元素。支持 URL...

下载
  • {!! !!} 会绕过 Laravel 的自动 XSS 防护,因此务必确保 $message 中的 URL 参数(如 $request->model_name)经过严格过滤或白名单校验;
  • 推荐更安全的替代方案:将模型 ID 作为路由参数(如 route('view.models', $existingModel->id)),避免直接使用用户输入的字符串拼接 URL;
  • 若需复用逻辑,可将该定制消息提取至 resources/lang/en/validation.php 中的 custom 数组,配合 :url 占位符实现动态注入。

最终,这一模式既提升了用户体验,又保持了代码的可维护性与安全性。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

laravel html

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
laravel组件介绍
laravel组件介绍

laravel 提供了丰富的组件,包括身份验证、模板引擎、缓存、命令行工具、数据库交互、对象关系映射器、事件处理、文件操作、电子邮件发送、队列管理和数据验证。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

2024.04.09

857

10

laravel中间件介绍
laravel中间件介绍

laravel 中间件分为五种类型:全局、路由、组、终止和自定。想了解更多laravel中间件的相关内容,可以阅读本专题下面的文章。

2024.04.09

835

9

laravel使用的设计模式有哪些
laravel使用的设计模式有哪些

laravel使用的设计模式有:1、单例模式;2、工厂方法模式;3、建造者模式;4、适配器模式;5、装饰器模式;6、策略模式;7、观察者模式。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

2024.04.09

2488

10

thinkphp和laravel哪个简单
thinkphp和laravel哪个简单

对于初学者来说,laravel 的入门门槛较低,更易上手,原因包括:1. 更简单的安装和配置;2. 丰富的文档和社区支持;3. 简洁易懂的语法和 api;4. 平缓的学习曲线。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.04.10

4281

7

laravel入门教程
laravel入门教程

本专题整合了laravel入门教程,想了解更多详细内容,请阅读专题下面的文章。

2025.08.05

6150

22

laravel实战教程
laravel实战教程

本专题整合了laravel实战教程,阅读专题下面的文章了解更多详细内容。

2025.08.05

4076

13

laravel面试题
laravel面试题

本专题整合了laravel面试题相关内容,阅读专题下面的文章了解更多详细内容。

2025.08.05

7649

7

PHP高性能API设计与Laravel服务架构实践
PHP高性能API设计与Laravel服务架构实践

本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开,重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景,深入分析性能瓶颈定位与优化思路,帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。

2026.03.04

1476

29

Laravel 框架安装指南
Laravel 框架安装指南

本指南详解 Laravel 框架安装全流程,涵盖 PHP 8.1+ 环境配置、Composer 依赖管理工具安装及国内镜像源优化。重点演示使用 composer create-project 命令创建 Laravel 10/11 项目,解决常见安装错误与依赖冲突。从环境搭建到项目初始化,助您快速完成 Laravel 开发环境部署,为后续 Web 应用开发奠定基础。适合 PHP 初学者与框架迁移开发者参考。

2026.04.09

215

6

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
如何安装 Composer
如何安装 Composer

共1课时 | 210人学习

Composer手册
Composer手册

共0课时 | 0人学习