Laravel邮箱验证规则rfc,dns接受无效邮箱#@gmail.com的问题求助

问题原因 #

Laravel默认的email验证规则遵循RFC标准，而RFC允许邮箱本地部分（@前的内容）包含#等特殊字符；dns参数仅检查域名是否存在MX记录（gmail.com显然符合），filter参数依赖PHP的filter_var函数，同样遵循RFC规则，因此这类"不符合常规认知但符合标准"的邮箱会被判定为有效。

可行解决方案 #

方案1：直接添加正则/反正则验证

如果仅需要禁止#这类特定字符，最简单的方式是在现有规则后追加not_regex：

'email' => 'required|email:dns,filter|not_regex:/#/'

如果需要更严格的格式限制（仅允许字母、数字、._-作为本地部分字符），可以使用自定义正则：

'email' => 'required|email:dns,filter|regex:/^[a-zA-Z0-9._-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$/'

方案2：创建自定义验证规则类（优雅可复用）

1. 生成规则类：

php artisan make:rule StrictEmail

2. 修改app/Rules/StrictEmail.php内容：

<?php

namespace App\Rules;

use Illuminate\Contracts\Validation\Rule;

class StrictEmail implements Rule
{
    public function passes($attribute, $value)
    {
        // 先通过基础邮箱格式校验
        if (!filter_var($value, FILTER_VALIDATE_EMAIL)) {
            return false;
        }
        // 过滤包含#等非常规字符的邮箱
        return !str_contains($value, '#') && preg_match('/^[a-zA-Z0-9._-]+@/', $value);
    }

    public function message()
    {
        return '请输入格式合法的邮箱地址。';
    }
}

3. 在验证逻辑中使用：

use App\Rules\StrictEmail;

// 示例：表单请求验证
public function rules()
{
    return [
        'email' => ['required', new StrictEmail],
    ];
}

方案3：全局扩展验证规则

如果需要在项目多处使用严格邮箱验证，可以全局扩展规则：
在App\Providers\AppServiceProvider的boot方法中添加：

use Illuminate\Support\Facades\Validator;

public function boot()
{
    Validator::extend('strict_email', function ($attribute, $value) {
        if (!filter_var($value, FILTER_VALIDATE_EMAIL)) {
            return false;
        }
        // 自定义规则：禁止本地部分包含#，且仅允许常规字符
        return !str_contains($value, '#') && preg_match('/^[a-zA-Z0-9._-]+@/', $value);
    });

    Validator::replacer('strict_email', function () {
        return '邮箱格式不符合要求，请输入合法地址。';
    });
}

之后即可在验证规则中直接使用：

'email' => 'required|strict_email|email:dns'

内容的提问来源于stack exchange，提问作者Midhun Babu