Laravel 11表单验证未生效，数据绕过验证直接存入数据库如何解决？

1. 修正Request类的引用 #

控制器中使用的REQUEST必须是Laravel官方的Illuminate\Http\Request类，先确认控制器顶部已正确引入：

use Illuminate\Http\Request;

如果未引入或者错误使用大写的REQUEST（正确应为Request），会导致验证逻辑无法触发，直接执行后续的数据库存储代码。

2. 验证路由与控制器方法的绑定 #

确认route('categoryreq')对应的路由确实指向了当前的categoryreq方法，避免请求被路由到其他未做验证的处理逻辑中。

3. 手动捕获验证异常（可选） #

Laravel的validate方法在验证失败时会自动抛出ValidationException并跳转回表单页，但如果全局异常处理被修改，可能导致验证失败后仍执行存储逻辑。可以手动捕获异常，强制返回错误信息：

function categoryreq(Request $req){
    try {
        $req->validate([
            'cname'=>'required|string',
            'cimage'=>'required|image|mimes:jpeg,jpg,png|max:2048',
        ]);
    } catch (\Illuminate\Validation\ValidationException $e) {
        return redirect()->back()->withErrors($e->errors())->withInput();
    }
    
    $a = new tblcategorie;
    $a->category_name = $req->cname;
    $a->category_image = $req->file('cimage')->store('category_image');
    $a->save();
    
    return redirect()->back();
}

4. 核对表单字段名与验证规则的一致性 #

确保表单中name="cname"、name="cimage"的字段名和验证规则里的字段名完全一致，没有拼写错误。

5. 测试异常提交场景 #

故意留空cname或不上传图片提交表单，观察是否返回错误提示。如果仍直接存储数据，说明验证逻辑未被执行，重点排查Request类引用和路由绑定问题。

另外，视图中的@error标签需要依赖会话中间件（web中间件组中的StartSession）才能正常显示错误信息，确认你的路由没有移除该中间件。

内容的提问来源于stack exchange，提问作者user18514343