如何将当前登录用户ID通过表单传递至控制器对应方法

• 核心参数缺失：表单内没有添加携带当前用户ID的表单项，当前提交的参数仅包含CSRF令牌和姓名字段（键为id_），不存在可供获取的用户ID参数
• 表单Blade语法错误：原action写法{{" edit ",$user=Auth::user()->id()}}是无效的Blade输出，拼接的路由地址无法正常匹配，无法正确提交到对应控制器方法
• 控制器调试逻辑错误：连续书写两个dd()语句，第一个dd($request->all())执行后会直接终止脚本运行，后续的$request->id()代码根本不会被执行
• 键名匹配错误：如果表单项的name属性是id_（带后缀下划线），后端用$request->id获取参数，会因为键名完全不匹配，哪怕参数存在也取不到值
• 设计安全风险：把当前登录用户ID放在前端表单传递的方案本身存在越权隐患，攻击者可以篡改隐藏域的ID值，恶意修改其他用户的信息

操作目标是当前登录用户的信息时，完全不需要把用户ID从前端表单传递，Laravel的Auth机制可以直接在后端获取当前登录用户实例，从根源避免越权风险。

表单部分修正代码 #

{{-- 假设对应update路由的命名为user.update --}}
<form method="POST" action="{{ route('user.update') }}">
    {{-- 自动生成CSRF令牌字段，替代手动编写的_token --}}
    @csrf
    {{-- 姓名输入框，name属性和后端验证的键保持一致 --}}
    <input 
        type="text" 
        name="name" 
        value="{{ old('name', Auth::user()->name) }}" 
        placeholder="请输入要更新的姓名"
    >
    <button type="submit">提交更新</button>
</form>

控制器update方法修正代码 #

public function update(Request $request)
{
    // 先校验提交参数的合法性
    $validated = $request->validate([
        'name' => 'required|string|max:255'
    ]);

    // 直接获取当前登录用户实例，无需从前端传递ID
    $currentUser = Auth::user();
    $currentUser->update([
        'name' => $validated['name']
    ]);

    // 操作完成后跳转
    return redirect()->route('user.profile')->with('success', '姓名更新成功');
}

如果是管理员操作后台，需要修改其他用户的信息，确有必要从前端传递用户ID时，需要在表单内添加对应name属性的隐藏域，确保前端键名和后端获取的键名完全一致：

1. 表单内添加隐藏域代码

<input type="hidden" name="target_user_id" value="{{ $user->id }}">

2. 控制器内取对应参数

// 键名和表单的name属性完全匹配，避免获取失败
$targetUserId = $request->input('target_user_id');

内容的提问来源于stack exchange，提问作者Hamza Khan