17370845950

本文详解如何在 laravel 中安全验证含数组字段（如 `price[]` 和 `unit_id[]`）的表单，解决因 `numeric` 规则误判非字符串值导致的 `htmlspecialchars(): argument #1 ($string) must be of type string, array given` 类型错误。

在 Laravel 表单中处理动态重复字段（如多组 price[] 和 unit_id[]）时，常见的验证写法如下：

$request->validate([
    'price' => 'required|array',
    'price.*' => 'required|string|numeric|min:0|max:9999',
    'unit_id' => 'required|array',
    'unit_id.*' => 'required|integer|exists:units,id',
]);

⚠️ 关键修正点：必须为 price.* 显式添加 required|string（或至少 string），原因如下：

• Laravel 的 numeric 验证规则内部会尝试将值转换为数字，但如果输入意外为 null、array 或未定义（例如前端未正确提交某一项），$value 可能不是字符串；
• Blade 模板中若使用 old('price.0') 等辅助函数回

  

  显数据时，若 old() 返回 null 或 []（尤其在部分字段缺失时），配合 numeric 规则可能触发底层 htmlspecialchars() 接收非字符串参数，从而抛出 TypeError；
• string 规则可提前拦截非字符串类型（如 null, array, object），确保后续 numeric 规则始终作用于字符串或数字类型，避免类型穿透。

✅ 推荐完整验证规则示例：

$request->validate([
    'price' => 'required|array|min:1',
    'price.*' => 'required|string|numeric|min:0|max:9999.99',
    'unit_id' => 'required|array|min:1',
    'unit_id.*' => 'required|integer|distinct|exists:units,id',
]);

? 额外健壮性建议：

• 前端确保每组字段成对存在（可用 JavaScript 动态增删时同步控制 name 属性）；
• 后端可加预处理（非必需，但更安全）：

  $validated = $request->validate(/* 上述规则 */);
  // 强制转换 price 数值（保留两位小数）
  $validated['price'] = collect($validated['price'])
      ->map(fn($p) => round((float)$p, 2))
      ->all();

? 总结：numeric 规则本身不拒绝数组，但其底层逻辑与 Laravel 错误渲染机制（尤其是 old() + Blade 输出）耦合后易引发类型错误。*始终为 `数组项规则链前置string或required|string`，是预防该问题最直接、最符合 Laravel 最佳实践的方案。**