本文讲解如何在 laravel 中通过表单复选框安全、规范地收集多个用户的姓名和邮箱，并持久化到数据库，涵盖 html 结构修正、后端验证与批量插入等关键实践。
在 Laravel 中处理多选复选框（如选择审批人）时，核心在于：前端需以数组形式提交数据，后端需正确解析并批量写入数据库。你当前的代码存在几个关键问题，我们逐一优化解决。
✅ 1. 修正 HTML 复选框结构
原代码中 <input> 标签重复了 type 和 value 属性，且缺失必需的 name 属性（这是表单提交的关键）。此外，仅绑定 name 不足以保存邮箱——我们需要将用户 ID 作为值（推荐），再在后端关联查询完整信息，既安全又符合 REST 原则。
<!-- 推荐做法：使用 user id 作为 value，避免直接暴露 name/email -->
@foreach($users as $user)
<ul class="list-group">
<li class="list-group-item">
<div class="row align-items-center">
<div class="col-auto">
<input
type="checkbox"
name="selected_users[]" <!-- 关键：[] 表示数组，Laravel 自动接收为数组 -->
value="{{ $user->id }}" <!-- 使用 ID 而非 name，防 XSS & 便于关联 -->
class="form-check-input"
id="user-{{ $user->id }}"
>
</div>
<div class="col-1 c-avatar mr-3">
<img class="c-avatar-img" src="{{ asset('/assets/img/avatars/3.png') }}" alt="avatar">
</div>
<div class="col-8">
<div class="font-weight-bold">{{ $user->name }}</div>
<small class="text-secondary">{{ $user->email }}</small>
</div>
</div>
</li>
</ul>
@endforeach⚠️ 注意： 移除冗余的 onclick="checkBox(this)" 和手动 DOM 操作逻辑（如 document.getElementById('listUser').innerHTML += ...），这些属于 UI 交互层，不应干扰表单数据提交逻辑； 若需实时预览已选项，建议用 Vue 或纯 JS 绑定 change 事件独立处理，与表单提交解耦。
✅ 2. 构建标准表单并提交
确保复选框包裹在 <form> 中，并指定 POST 方法及 CSRF 令牌：
<form action="{{ route('approvals.store') }}" method="POST">
@csrf
<div class="card-body scroll" style="background-color: #F2F2F2">
<h5 class="mb-3">选择审批人</h5>
<!-- 上面的 @foreach 循环放在这里 -->
@foreach($users as $user)
<!-- ... 如上所示 -->
@endforeach
</div>
<button type="submit" class="btn btn-primary mt-3">提交审批人</button>
</form>✅ 3. 后端控制器接收并存储数据
在控制器中（例如 ApprovalController@store），验证所选用户 ID，查询对应记录，并批量插入关联表（假设你有一个 approvals_users 中间表）：
// app/Http/Controllers/ApprovalController.php
public function store(Request $request)
{
// 验证输入：必须是整数数组，且存在于 users 表中
$validated = $request->validate([
'selected_users' => ['required', 'array'],
'selected_users.*' => ['exists:users,id'], // 确保每个 ID 真实存在
]);
$selectedIds = $validated['selected_users'];
// 方式一：批量插入中间表（推荐用于多对多关系）
$approvalId = 1; // 替换为实际审批单 ID，例如从路由或业务逻辑获取
$pivotData = array_map(function ($userId) use ($approvalId) {
return [
'approval_id' => $approvalId,
'user_id' => $userId,
'created_at' => now(),
'updated_at' => now(),
];
}, $selectedIds);
DB::table('approvals_users')->insert($pivotData);
// 方式二：若需同时记录 name/email 到主表（不推荐，冗余），可先查出数据：
// $users = User::whereIn('id', $selectedIds)->get(['id', 'name', 'email']);
// foreach ($users as $u) {
// ApprovalUser::create(['approval_id' => $approvalId, 'name' => $u->name, 'email' => $u->email]);
// }
return redirect()->back()->with('success', '审批人已成功添加！');
}✅ 4. 路由配置
确保路由指向该控制器方法：
// routes/web.php
Route::post('/approvals', [ApprovalController::class, 'store'])->name('approvals.store');? 总结与最佳实践
- 永远使用 id 而非 name/email 作为 checkbox 的 value：防止恶意提交、规避字符编码/特殊符号问题，且利于数据库外键约束；
- 利用 Laravel 的 exists: 验证规则，杜绝非法 ID 注入；
- 避免在前端拼接 HTML 并操作 DOM 来“模拟”选中状态——应以真实表单提交为准，UI 反馈可用 CSS 类或轻量 JS 辅助；
- 若需动态增删预览项，建议改用 Alpine.js 或 Vue 实现响应式列表，而非 innerHTML += 这类易出错操作。
遵循以上结构，你就能稳健、安全地将多选用户数据存入 Laravel 数据库。
