Laravel表单提交输入未被检测无法写入数据库问题排查

架构老林

2026-8-28

问题排查结论

核心故障是路由定义与表单提交路径不匹配，导致路由模型绑定完全失效，同时代码中存在3处会引发异常或逻辑错误的隐患：

表单action通过url('update', $user->id)生成的提交地址为/update/[用户ID]格式，但当前路由只定义了/update的POST匹配规则，没有声明{user}路由参数，控制器方法中注入的User $user无法获取到目标用户实例，只是一个未赋值的空模型，执行update()时自然无法定位到要修改的数据库记录，看起来就像表单输入没有被识别。
邮箱字段的唯一校验规则没有排除当前编辑的用户ID，即使用户没有修改邮箱，提交时也会触发“邮箱已存在”的验证报错。
密码字段逻辑存在严重问题：一是直接将数据库中存储的哈希密码填充到表单value中输出到前端，存在安全风险；二是提交时没有对密码做哈希处理，会将原哈希值再次哈希存入数据库，导致用户后续无法登录；三是强制要求密码字段必填，用户编辑其他信息时必须重输密码，不符合常规交互逻辑。
密码输入框使用text类型，输入内容会明文展示，存在泄露风险。

修复方案

按以下顺序调整代码即可解决问题：

修正路由定义，添加路由参数以支持模型绑定
将原有路由代码替换为：

Route::post('update/{user}', [UserController::class, 'update'])->name('user.update');

同时调整表单的action属性，用路由助手生成地址避免路径拼接错误：

<form action="{{ route('user.update', $user->id) }}" method="POST" enctype="multipart/form-data">

调整控制器验证与更新逻辑
修正邮箱唯一校验规则，增加密码字段的空值判断与哈希处理逻辑：

public function update(Request $request, User $user)
{
    $validated = $request->validate([
        'first_name' => 'required',
        'last_name' => 'required',
        'user_name' => 'required',
        'password' => 'nullable|min:6',
        'email' => 'required|email|unique:users,email,'.$user->id,
        'address' => 'required',
        'phone_number' => 'required|min:8|max:11'
    ]);

    // 未输入新密码时跳过密码字段更新
    if (empty($validated['password'])) {
        unset($validated['password']);
    } else {
        // 对新密码做哈希处理后再存入数据库
        $validated['password'] = bcrypt($validated['password']);
    }

    $user->update($validated);

    return redirect()->route('profile')
                      ->with('success', 'Congratulations! Profile Updated');  
}

调整表单密码输入项
删除密码输入框的value预置值，将输入类型改为password，增加提示说明留空则不修改密码：
```
<input type="password" name="password" class="edit-password" placeholder="留空则不修改密码">
```

内容的提问来源于stack exchange，提问作者croakvindicator