本文介绍如何在 Laravel 中正确验证通过 name="files[]" 上传的多个文件，利用通配符规则（files.*）对每个文件单独执行 MIME 类型、大小等校验，并确保整体上传安全可靠。
本文介绍如何在 laravel 中正确验证通过 `name="files[]"` 上传的多个文件，利用通配符规则（`files.*`）对每个文件单独执行 mime 类型、大小等校验，并确保整体上传安全可靠。
在 Laravel 中处理多文件上传时，常见的误区是将 files[] 视为普通数组并尝试手动遍历 $request->file('files') 进行逐个验证——这不仅冗余，还容易遗漏错误处理或违反 Laravel 的验证契约。Laravel 原生支持数组通配符验证语法，只需合理定义规则，框架即可自动对数组中每个元素执行独立校验。
✅ 正确的 HTML 表单结构
确保文件输入字段使用标准的 name="files[]" 命名方式，并启用 multiple 属性：
<input type="file" name="files[]" multiple accept="image/*" class="form-control">
⚠️ 注意：避免使用动态生成的 name（如 file-1649657296668-0[]），这类命名会破坏 Laravel 验证器对数组通配符（*）的解析逻辑，导致 'files.*' 规则失效。
✅ Laravel 验证规则写法
在控制器中使用 validate() 方法，同时校验数组存在性与每个文件的属性：
$request->validate([
'files' => 'required|array|max:10', // 至少上传一个文件，最多 10 个
'files.*' => 'required|file|mimes:jpeg,jpg,png,gif,pdf|max:2048', // 每个文件必须是有效文件，且符合类型/大小限制
]);- 'files' => 'required|array'：确保 files 字段存在且为数组；
- 'files.*' => '...'：Laravel 自动展开为 files.0, files.1, … 并对每个上传项单独验证；
- max:2048 表示单个文件最大 2MB（单位为 KB）；
- 若需统一限制总上传大小，需额外通过中间件或手动计算 $request->files->sum('size')。
✅ 获取并安全存储文件
验证通过后，可直接遍历处理：
foreach ($request->file('files') as $file) {
$path = $file->store('uploads', 'public');
// 记录 $path 到数据库等
}Laravel 会自动跳过空项（如用户选择文件后又取消），无需额外 null 判断。
? 补充建议与注意事项
- 前端增强体验：配合 accept 属性和 JS 限制文件数量/大小，但服务端验证不可省略；
- 错误提示友好化：Laravel 默认返回 files.0.mimes 等键名，可在 resources/lang/en/validation.php 中自定义消息，或使用 Validator::make(...)->errors()->get('files.*') 统一提取；
- 大文件上传：检查 php.ini 中 upload_max_filesize 和 post_max_size 设置，确保大于单文件及总和上限；
- 安全性提醒：永远不要仅依赖 mimes 规则——它基于文件扩展名和简单头检测；对关键场景（如用户头像），应结合 File::mimeType() 或第三方库做深度内容校验。
掌握 files.* 通配符验证模式，即可简洁、健壮地支撑多文件上传业务，兼顾开发效率与系统可靠性。
