ThinkPHP动态验证需用自定义验证器+scene+extend：重写scene方法根据$data动态设置rule，基础规则放$rule，场景差异用only/remove调整；开启batch(true)获取字段级错误；跨字段校验用callback闭包。
验证规则怎么根据字段值动态变化
ThinkPHP 的 validate 方法本身不支持运行时动态拼接规则字符串，直接写 ['require', 'regex' => '^[a-z]+$'] 这类静态数组无法响应表单中其他字段的值。真要实现“当 type 为 email 时才校验 contact 格式”，得绕过默认规则注册机制，改用自定义验证器类 + scene + extend 钩子。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 在验证器类中重写
scene方法，根据传入数据动态设置rule属性，例如判断$this->data['type'] === 'email'后追加'contact' => ['email'] - 避免在
rule数组里硬编码条件逻辑，否则验证器复用性极差；把判断逻辑提到scene或单独方法里更可控 - 注意：动态规则必须在
check()调用前完成设置，若在filter或append中修改rule，已加载的验证器实例不会重新解析
多个场景共用一个验证器但规则不同
ThinkPHP 的 scene 是解决该问题的标准路径，但容易误用成“每个场景写一整套规则”，导致重复和维护困难。正确做法是定义基础规则，再用 only 和 remove 做增量调整。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 基础规则写在
protected $rule = [...]中，包含所有字段的通用约束（如长度、必填） - 在
protected $scene = [...]里只声明各场景需要的字段子集，例如'edit' => ['name', 'status']，不重复写规则 - 需差异化校验时，用
$validate->scene('create')->remove('id', 'require')显式剔除，比复制整套规则更安全 - 别在
scene数组里写完整规则数组（如'create' => ['name' => 'require|alphaNum']），这会覆盖基础规则，且无法继承message配置
验证失败后如何拿到具体哪个字段、哪条规则没过
ThinkPHP 默认只返回 getError() 的第一条错误消息，掩盖了多字段并发失败的真实情况。调试时根本不知道是 mobile 格式错，还是 password 长度不够。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 调用
$validate->batch(true)->check($data)开启批量验证，之后用$validate->getError()返回的是关联数组，键为字段名，值为该字段的第一条错误 - 若需全部错误（比如一个字段触发多条规则失败），得自己遍历
$validate->getValidateRule()获取当前生效规则，再结合think\Validate内部的$this->error属性（需反射或扩展验证器类暴露） - 生产环境慎用
batch模式，它会降低短路验证效率；仅在表单提交后需聚合提示时启用
正则规则里怎么引用其他字段的值
ThinkPHP 原生不支持类似 'confirm_password' => 'require|confirm:password' 以外的跨字段引用。想实现“end_time 必须大于 start_time”，不能靠正则硬写，得用 callback 或闭包。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 用
callback类型规则：'end_time' => ['callback' => function($value, $data) { return strtotime($value) > strtotime($data['start_time']); }] - 闭包里访问
$data是安全的，但注意$data是原始输入值，未经过filter处理，时间格式不一致时先做标准化（如转为 timestamp） - 避免在闭包里查数据库或调外部 API，验证器应保持无副作用；复杂逻辑提前在控制器中预处理，只把结果传给验证器
动态规则最易出问题的地方不是语法，而是验证时机——scene 设置、batch 开关、data 注入顺序稍有错位，错误就静默吞掉。调试时优先 dump $validate->getRule() 看最终生效的规则到底长什么样。
