laravel表单验证需确保逻辑触发、字段名匹配且响应适配请求类型，否则会失效；常见原因包括formrequest未注入、authorize返回false、条件规则顺序错误、自定义规则注册不当及错误消息键名不精准。
表单验证在 Laravel 里不是“写完规则就自动生效”，而是必须确保验证逻辑被真正触发、字段名完全匹配、且响应方式符合当前请求类型——否则你会遇到“没报错但数据存进去了”或“419 Page Expired”这类典型失效现象。
FormRequest 的 rules() 方法为什么不生效
最常见原因：你写了 rules()，但根本没用上这个类。
- 控制器方法参数没写成
StorePostRequest $request，而是用了Request $request或request()辅助函数 -
authorize()方法仍为默认的return false，导致请求在验证前就被拦截拒绝 - 手动调用了
$request->validate()，绕过了 FormRequest 的整个生命周期（withValidator、prepareForValidation等钩子全不执行）
正确做法是：在控制器中显式注入该类，并确保 authorize() 返回 true：
public function store(StorePostRequest $request)
{
// 此时已通过验证，无需再调用 validate()
Post::create($request->validated());
}
required_if 和 required_unless 怎么写才不翻车
这两个规则不是“条件判断后执行”，而是“仅当条件满足时才启用该字段的验证逻辑”。它们对空值、数据类型和前后规则顺序极其敏感。
- 前端 checkbox 未勾选时，字段根本不会提交（即不存在），
required_if:is_company,1会直接跳过，不会报错——这不是 bug，是设计行为 - 字段值是字符串
"1"，但数据库存的是整型，required_if:is_company,1仍能匹配；但若传的是"true"，就得写成required_if:is_company,true或required_if:is_company,==,true（Laravel 9+ 支持） - 别把
nullable放在required_if后面：'phone' => 'required_if:has_phone,1|nullable'中，nullable会优先放行空值，让required_if形同虚设
推荐写法：
'carrier_name' => 'required_if:company,1|string|min:2',
'phone' => 'required_if:has_phone,1|regex:/^1[3-9]\d{9}$/',
自定义验证规则怎么注册和使用才安全
全局注册（如在 AppServiceProvider@boot）适合复用性高、语义稳定的规则；一次性复杂逻辑建议用 Rule::custom() 或 Rule::when()，避免污染全局命名空间。
- 多态关联校验（如
commentable_id是否对应真实的commentable_type）必须从$validator->getData()动态取值，不能硬编码模型名 - 注册时回调函数的第四个参数是
$validator实例，它是唯一能拿到全部请求数据的入口 - 规则名不要和内置规则重名（比如叫
exists），否则会覆盖原生行为
示例（多态存在性校验）：
Validator::extend('poly_exists', function ($attribute, $value, $parameters, $validator) {
$typeField = $parameters[0] ?? null;
$type = $validator->getData()[$typeField] ?? null;
if (! $type || ! class_exists($type)) {
return false;
}
return (bool) $type::find($value);
});
// 使用：'commentable_id' => 'required|integer|poly_exists:commentable_type'
错误消息怎么精准绑定到字段而不是全塞进 $errors
关键点在于键名必须严格匹配“字段名.规则名”格式，尤其是带嵌套或通配符的字段。
- 普通字段：
'email.required' => '邮箱不能为空'，不是'required' => '不能为空'（后者会覆盖所有字段的 required 提示） - 数组字段：
items.*.price对应的消息键是'items.*.price.required'，视图里取值要用$errors->first('items.0.price') - 带点号的字段名（如
profile.phone）必须写成'profile.phone.required'，不能省略点号
如果你在 messages() 方法里漏掉某个组合，Laravel 就会回退到语言包里的默认提示，看起来像“消息没生效”。
