Laravel表单提交含特殊字符时出现403错误的解决方法

问题原因分析 #

提交带特殊字符（尤其是CKEditor生成的HTML内容）时返回403，大概率是以下两种情况：

• CSRF令牌验证与提交内容冲突
• 服务器/框架安全机制拦截了包含HTML或特殊字符的请求

具体解决步骤 #

1. 临时排查CSRF问题（测试用，生产不推荐直接排除） #

打开app/Http/Middleware/VerifyCsrfToken.php，将提交路由加入排除列表，验证是否为CSRF验证导致：

protected $except = [
    'submit_error', // 你的提交路由
];

如果问题解决，说明是CSRF验证与提交内容冲突，改用下面的正规方案。

2. 确保CSRF令牌正确传递 #

检查浏览器网络请求的POST参数，确认_token字段存在且值正确。@csrf生成的隐藏字段必须放在<form>标签内部，避免被CKEditor初始化逻辑干扰。

3. 允许HTML内容通过验证与存储 #

因为CKEditor会生成HTML标签，需要明确允许这些内容通过：

步骤A：添加验证规则

修改控制器的submit_error方法，添加宽松的验证规则，允许HTML内容：

public function submit_error(Request $request)
{
    // 验证规则：仅检查必填和格式，不限制HTML
    $request->validate([
        'title' => 'required|string|max:255',
        'description' => 'required|string',
        'err_code' => 'required|string',
        'tag' => 'required|string|max:255',
    ]);

    $all_data = $request->all();
    $user_id = Auth::id();
    $user_name = User::where('id', $user_id)->value('name');
    $slug = str_slug($all_data['title']);
    
    $tag_exists = DB::table('tags')->where('tags', $all_data['tag'])->exists();
    if (!$tag_exists) {
        DB::table('tags')->insert(['tags' => $all_data['tag']]);
    }

    AskError::create([
        'user_name' => $user_name,
        'title' => $all_data['title'],
        'description' => $all_data['description'],
        'err_code' => $all_data['err_code'],
        'tag' => $all_data['tag'],
        'slug' => $slug
    ]);

    return redirect()->route('index');
}

步骤B：确认模型可填充字段

打开AskError模型，确保description和err_code在$fillable数组中，允许批量赋值：

protected $fillable = [
    'user_name',
    'title',
    'description',
    'err_code',
    'tag',
    'slug',
];

4. 避免特殊字符被修剪 #

如果提交的特殊字符（如换行、空格）被中间件修剪，修改app/Http/Middleware/TrimStrings.php，排除相关字段：

protected $except = [
    'password',
    'password_confirmation',
    'description',
    'err_code',
];

5. 检查服务器安全规则 #

若以上方法无效，可能是服务器的ModSecurity（Apache/Nginx）拦截了请求，需要在服务器配置中禁用对应拦截规则，或添加该路由的例外。

内容的提问来源于stack exchange，提问作者Rahul Savaliya