Laravel表单使用场景疑问：原生HTML表单与Form::open()的选择

嘿，作为Laravel新手搞不清这几种表单写法太正常了，我来给你唠唠每种的适用场景，帮你搞明白什么时候用哪种：

当你需要完全自定义表单的每一处细节时，原生HTML绝对是首选。比如你要加一些特殊的HTML属性、嵌套复杂的DOM结构，或者单纯习惯手写HTML、不想依赖第三方包的话，直接写原生表单就完事了。

另外要注意：Laravel 5及以后的版本，官方已经不再维护Form和HTML门面了（默认项目里没有，得额外装laravelcollective/html包），如果你的项目没装这个包，那自然只能老老实实写原生表单。

别忘了加@csrf指令哦，Laravel强制要求CSRF保护，原生表单必须手动加这个：

<form method="POST" action="/submit-form">
    @csrf
    <input type="text" name="username" class="my-custom-input">
    <!-- 随便加你想要的自定义结构 -->
    <button type="submit" class="btn btn-primary">提交表单</button>
</form>

首先得说，这个写法依赖Laravel Collective的Form门面，你得先装laravelcollective/html包才能用。

{{ }}在Laravel里是自动做HTML转义的，意思是生成的内容里的特殊字符会被转成安全的格式，避免XSS攻击。所以当你用Form门面快速生成表单，但不需要保留任何未转义的HTML内容时，就用这个写法。

比如常规的表单生成，用这个既方便又安全：

{{ Form::open(['url' => '/submit-form', 'method' => 'POST', 'class' => 'form-horizontal']) }}
    {{ Form::text('username', null, ['placeholder' => '输入用户名']) }}
    {{ Form::password('password') }}
    {{ Form::submit('提交') }}
{{ Form::close() }}

它会自动帮你生成带CSRF令牌的表单标签，还能通过数组参数快速加各种属性，省不少事。

{!! !!}和{{ }}正好相反——它不会对输出做HTML转义，所以只有当你需要Form门面生成的内容里保留原始HTML标签时才用。

不过这里必须敲黑板：用这个写法有XSS风险！只有当你100%信任要输出的内容时才能用，比如内容是你自己写的，不是来自用户输入的。

举个常见的例子：如果你想在表单按钮里加个图标，用{{ }}的话图标标签会被转义成纯文本，显示不出来，这时候就得用{!! !!}：

{!! Form::open(['url' => '/submit-form']) !!}
    <!-- 这里用{!! !!}才能让<i>标签正常显示 -->
    {!! Form::button('<i class="fa fa-save"></i> 保存', ['type' => 'submit']) !!}
{!! Form::close() !!}

至于Form::open()本身，其实大部分场景用{{ }}就够了，因为它生成的都是标准表单标签，转义后不影响功能。只有当你给表单参数里传了带HTML的内容（这种情况很少见）时，才需要用{!! !!}。

内容的提问来源于stack exchange，提问作者xamarinDev