Laravel使用updateOrCreate创建用户时如何仅在新建时设置密码不覆盖已有密码

Laravel原生updateOrCreate方法不存在「指定字段仅新建时生效、不参与更新」的专用参数，你当前写的三参数调用是完全无效的——该方法签名仅接收两个数组入参，第三个传入的数组会被PHP直接忽略，不会进入方法内部执行任何逻辑。

该方法的执行流程和入参作用是固定的：

• 第一个数组是「检索匹配条件集合」：方法会用数组内的键值对在数据库做等值查询，找到第一条匹配记录后返回模型实例；如果未找到匹配记录，会把这个数组的键值对作为新模型的初始字段值，用于后续新建操作
• 第二个数组是「待写入属性集合」：如果匹配到已有记录，方法会将数组内的所有属性批量填充到模型上并保存完成更新；如果是未匹配到的新实例，会将第一个数组和第二个数组的属性合并填充，再执行保存

从规则可以推导，你如果硬把password放进现有参数里，会出现两类问题：

• 把password放在第二个入参数组中：匹配到已有用户时必然会覆盖原密码值，不符合需求
• 把password放在第一个入参数组中：检索时会自动追加where password = 本次传入的密码值的条件，只要现有用户的原密码和本次传入的密码不一致，就会匹配失败、重复创建用户，违背仅用email做检索条件的设计

不需要硬套updateOrCreate的固定参数，使用同样单次数据库查询、无冗余写操作的firstOrNew实现，就能精准控制字段写入逻辑，代码示例：

// 按email检索用户，找不到则实例化新User模型并自动填充email值
$user = User::firstOrNew(['email' => $email]);

// 仅当实例是未入库的新用户时，才赋值密码；已有用户直接跳过该步骤
if (! $user->exists) {
    $user->password = $password;
}

// 统一更新data字段后保存，兼容新老用户场景
$user->data = $info;
$user->save();

该方案的执行效率和updateOrCreate完全一致，全程仅执行1次数据库查询：

• 匹配到已有用户时：跳过密码赋值，仅更新data字段，不会改动原有密码值
• 未匹配到用户时：先写入密码，再填充data字段，新建记录会完整包含email、data、password三个必填字段

内容的提问来源于stack exchange，提问作者Tales