无法修改php.ini时绕过PHP POST请求max_var_limit限制的方法

实现步骤 #

• 步骤1：修改Blade表单结构
  移除多选下拉框的name属性避免直接提交数组，新增隐藏输入框承载拼接后的分类ID字符串，同时补充Laravel POST请求必需的CSRF令牌：

<form action="{{route('account.confirm')}}" method="POST">
    @csrf
    <!-- 隐藏输入框，用于提交拼接后的分类ID字符串 -->
    <input type="hidden" name="categories" id="hidden_categories">
    <!-- 移除select的name属性，不会再作为独立参数提交 -->
    <select class="select-cats" id="optcatlist" multiple="multiple">
        @foreach ($categories as $cat)
            <option value="{{$cat->id}}" @if($user->company->categories->contains($cat->id)) selected="selected" @endif>
                {{$cat->name}}
            </option>
        @endforeach
    </select>
    <button type="submit">提交</button>
</form>

• 步骤2：添加表单提交监听逻辑
  在页面中添加JS代码，监听表单提交事件，实时将选中的分类ID拼接为字符串写入隐藏输入框，以下提供两种实现可选：
  原生JS版本：

  document.querySelector('form').addEventListener('submit', function() {
      // 获取所有选中的分类选项
      const selectedOptions = document.querySelectorAll('#optcatlist option:checked');
      // 提取ID拼接为逗号分隔的字符串
      const categoryIdStr = Array.from(selectedOptions).map(item => item.value).join(',');
      // 写入隐藏输入框
      document.getElementById('hidden_categories').value = categoryIdStr;
  });
  

  jQuery版本（项目引入jQuery时可用）：

  $('form').submit(function() {
      const categoryIdStr = $('#optcatlist option:checked').map(function() {
          return this.value;
      }).get().join(',');
      $('#hidden_categories').val(categoryIdStr);
  });
  

• 步骤3：后端接收处理逻辑
  在account.confirm对应的控制器方法中，将接收到的字符串拆分还原为ID数组即可：

public function confirm(Request $request)
{
    // 参数校验
    $validated = $request->validate([
        'categories' => 'required|string',
    ]);
    // 拆分字符串为数组，同时用is_numeric过滤非法输入
    $categoryIds = array_filter(explode(',', $validated['categories']), 'is_numeric');
    // 后续业务直接使用$categoryIds即可，和原来接收的数组效果完全一致
}

注意：如果分类ID存在包含逗号的特殊场景，可将拼接分隔符替换为|、#等不会在ID中出现的字符，拼接和拆分时保持一致即可。

内容的提问来源于stack exchange，提问作者Jake