ThinkPHP 6 的 validate 方法不生效主因是验证规则未绑定正确场景，需同时定义 $rule 和 $scene；input() 默认不过滤参数，JSON 请求须用 param() 或手动解析 php://input。
ThinkPHP 6 的 validate 方法不生效？检查验证规则是否绑定到正确场景
验证失效最常见原因是规则没触发——validate 默认只在 scene 匹配时才校验，而多数人漏写或写错场景名。比如控制器里调用 $request->validate($rule, [], ['scene' => 'login'])，但验证器类中没定义 login 场景，或用了 protected $scene = ['login' => ['username', 'password']] 却漏了 protected $rule 基础规则。
- 验证器必须同时声明
$rule（字段规则）和$scene（字段白名单），否则即使传了scene参数也跳过校验 - 使用
$this->validate($data, $rule, $message, ['scene' => 'xxx'])时，$rule必须是数组或验证器类名字符串，不能是空字符串或null - 若想全局强制校验（如所有 POST 请求），建议统一在中间件中调用
ValidateMiddleware，而非依赖控制器手动调用
过滤输入时 filter 参数被忽略？确认是否在 input() 中显式传入
ThinkPHP 的 input() 函数默认不做任何过滤，filter 参数仅在显式传入时才生效。很多人误以为配置了 default_filter 就自动过滤所有参数，其实该配置只影响模板输出（think\template\driver\File 渲染时），与请求参数无关。
- 正确写法：
$name = input('name', '', 'htmlspecialchars');或input('post.name', '', 'trim|htmlspecialchars') - 批量过滤推荐用
Request::param()配合filter选项：$this->request->param([], '', 'htmlspecialchars') - 注意：多次链式调用
input()（如input('get.id') → input('post.id')）不会继承前一次的filter，每次都要重写
验证器中 require 规则对空字符串放行？改用 requireIf 或自定义规则
原生 require 只判断变量是否存在（isset），不判断是否为空字符串、"0"、"false" 等“falsy but not empty”值。用户提交 nickname=（空值）时，require 仍通过，导致后续逻辑出错。
- 对严格非空要求，优先用
notEmpty（TP6.1+）或组合规则：['require', 'regex' => '/^.+$/'] - 需条件判断时（如“当 type=mobile 时 phone 必填”），用
requireIf：'phone' => 'requireIf:type,mobile' - 复杂逻辑建议写闭包验证器：
'price' => function($value) { return is_numeric($value) && $value > 0; }
JSON 请求体解析失败，input() 返回空？先确认 Content-Type 和原始数据读取方式
前端发 application/json 请求时，ThinkPHP 不会自动解析 php://input，input() 默认只读 $_GET/$_POST，导致取不到 JSON 字段。
立即学习“PHP免费学习笔记（深入）”；
- 正确做法：用
$this->request->param()（TP6 自动识别 JSON 并解析）或手动读取：json_decode(file_get_contents('php://input'), true) - 若用
input('json')，需确保配置'var_json' => 'json'且请求带Content-Type: application/json - 调试技巧：打印
$this->request->contentType()确认类型，用$this->request->raw()查看原始请求体内容
参数异常往往不是规则写错了，而是没意识到 ThinkPHP 的过滤和验证是两套独立机制——input() 负责清洗，validate() 负责语义校验，两者不自动联动。最容易被忽略的是 JSON 请求体解析时机和验证场景绑定，这两个点卡住的人最多。
