Laravel如何获取不经过修剪的请求输入参数？

Laravel默认通过TrimStrings中间件自动修剪请求参数的首尾空格，如果你需要保留原始未修剪的参数，完全没必要用不安全的$_POST，以下是几种安全合规的实现方式：

1. 针对单个字段获取未修剪值 #

直接使用Request对象的input方法，将第三个参数设为false（该参数控制是否修剪空格，默认是true）：

// 获取name字段的原始未修剪值
$rawName = $request->input('name', null, false);

如果要批量获取多个字段的原始值，可以循环处理：

$fields = ['name', 'description'];
$rawData = [];
foreach ($fields as $field) {
    $rawData[$field] = $request->input($field, null, false);
}

2. 获取全部未修剪的请求参数 #

如果你需要一次性获取所有POST参数的原始值，可以直接访问请求的输入源：

$allRawData = $request->getInputSource()->all();

这个方法直接从请求的原始输入数据中读取，绕过了TrimStrings的修剪处理，同时完全遵循Laravel的请求安全机制（比如CSRF验证）。

3. 针对特定路由/控制器禁用修剪中间件 #

如果你需要某一组路由或者某个控制器下的所有请求都保留原始参数，可以在路由定义或控制器构造方法中排除TrimStrings中间件：

路由组方式 #

Route::middleware(['web', \Illuminate\Foundation\Http\Middleware\TrimStrings::class . ':except'])->group(function () {
    Route::post('/submit-form', [FormController::class, 'submit']);
});

或者更精准地指定不需要修剪的路由：

Route::post('/submit-form', [FormController::class, 'submit'])->withoutMiddleware(\Illuminate\Foundation\Http\Middleware\TrimStrings::class);

控制器构造方法方式 #

在控制器的__construct中排除该中间件：

public function __construct()
{
    $this->withoutMiddleware(\Illuminate\Foundation\Http\Middleware\TrimStrings::class);
}

4. 自定义修剪规则（灵活控制哪些字段需要修剪） #

如果只是部分字段需要保留原始值，其他字段仍需修剪，可以自定义中间件替换默认的TrimStrings：

1. 生成自定义中间件：

php artisan make:middleware CustomTrimStrings

2. 在中间件中修改修剪逻辑，指定不需要修剪的字段：

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\TrimStrings as Middleware;

class CustomTrimStrings extends Middleware
{
    /**
     * 不需要修剪的字段
     *
     * @var array<int, string>
     */
    protected $except = [
        'password',
        'password_confirmation',
        'name', // 这里添加需要保留原始空格的字段
    ];
}

3. 在app/Http/Kernel.php中替换默认的TrimStrings中间件，将原来的\Illuminate\Foundation\Http\Middleware\TrimStrings::class替换为\App\Http\Middleware\CustomTrimStrings::class。

注意：永远不要使用$_POST直接获取参数，因为它会绕过Laravel的CSRF保护、请求验证以及其他安全机制，存在XSS、CSRF等安全风险。

内容的提问来源于stack exchange，提问作者hetal gohel