Laravel 9中如何通过字符串形式的模型名和过滤器执行查询？

算力阿峰

2026-8-3

解决Laravel 9中调用runRequest方法的类名错误问题

可能的原因及对应解决方案

1. 验证模型类的有效性

首先确认传入的模型类字符串对应的文件存在且命名正确：

检查app/Models/Vote.php文件是否存在，Linux/macOS环境下文件名区分大小写，必须和类名一致（类名是Vote，文件名就得是Vote.php）。
确保模型类的命名空间正确，文件顶部必须是namespace App\Models;，类定义为class Vote extends Model {}。

2. 修复类名调用方式

虽然字符串形式的类名可以直接用::调用静态方法，但Laravel中更稳妥的方式是使用app()辅助函数实例化模型，避免类名解析问题：

public function runRequest(string $model, string $filter)
{
    // 先验证类是否存在，避免报错
    if (!class_exists($model)) {
        throw new \InvalidArgumentException("模型类 {$model} 不存在");
    }

    $data = app($model)
        ->whereRaw($filter)
        ->orderBy('id', 'asc')
        ->get();
    
    return $data;
}

3. 避免SQL注入风险

直接使用whereRaw($filter)存在严重的SQL注入隐患，建议改用参数绑定的方式传递过滤条件：

// 调用时传入参数数组
runRequest(model: \App\Models\Vote::class, filter: "status = ?", params: ['A']);

// 修改方法接收参数
public function runRequest(string $model, string $filter, array $params = [])
{
    if (!class_exists($model)) {
        throw new \InvalidArgumentException("模型类 {$model} 不存在");
    }

    $data = app($model)
        ->whereRaw($filter, $params)
        ->orderBy('id', 'asc')
        ->get();
    
    return $data;
}