Laravel批量表单验证核心是结构化数据与分层校验：扁平字段用$request->validate()最安全；嵌套结构须用FormRequest配合点号路径规则（如items.*.sku）；动态字段需避免硬编码索引；复杂场景宜用Validator::make()手动控制流程。
批量表单验证在 Laravel 里不是靠堆 validate() 或写一堆 required_if 规则硬凑出来的——它本质是「结构化数据 + 分层校验」，乱的根源往往出在没区分清楚「字段层级」和「验证粒度」。
用 request->validate() 处理扁平字段最安全
如果你的表单提交的是普通键值对（比如 name、email、phone），直接用控制器里的 validate() 方法最干净：
- 规则写在方法内，逻辑集中，不跨文件，调试时一眼看到全部
- 错误消息自动绑定到 session 或 JSON 响应，不用手动处理
$validator->fails() - 避免过早抽象：5 个字段以下没必要拆成
FormRequest类
示例：
$validated = $request->validate([
'name' => 'required|string|max:100',
'email' => 'required|email|unique:users',
'tags' => 'array',
'tags.*' => 'string|between:2,20'
]);
注意 tags.* 这种写法——它才是批量校验嵌套数组的正确姿势，不是写 tags.0、tags.1。
嵌套结构必须用 FormRequest + rules() 的数组语法
一旦表单含多维数据（如用户带地址列表、商品带 SKU 数组），硬塞进控制器会迅速失控。这时候该上 FormRequest，但重点不是“建类”，而是怎么写 rules() 才不乱：
- 用点号表示嵌套路径：
addresses.*.city、items.*.price，Laravel 能自动展开校验 - 避免手写循环拼规则——
rules()返回数组即可，框架负责遍历 - 如果某组字段共用同一套规则（比如多个电话号码都要
regex:/^1[3-9]\d{9}$/），抽成私有方法再调用，别重复写字符串
示例（StoreOrderRequest）：
public function rules()
{
return [
'user.name' => 'required|string',
'addresses.*.city' => 'required|string',
'addresses.*.zip' => 'required|string|size:6',
'items.*.sku' => 'required|string|exists:products,sku',
'items.*.quantity' => 'required|integer|min:1'
];
}
动态字段名（如带索引的复选框）要防规则爆炸
前端生成类似 options[23][enabled]、options[47][value] 这种带运行时 ID 的字段，规则不能写死数字。常见踩坑点：
- 误用
options.*.enabled：它只匹配options[0][enabled]这类纯数字索引，不兼容options[abc][enabled] - 漏掉深层嵌套的 required：比如
options.*.value是 string，但options.*.meta是可选数组，得单独写options.*.meta.* - unique 检查跨行冲突时，不能只写
unique:table,column，得加ignore排除当前行，否则编辑时总报“已存在”
推荐写法（在 rules() 里）：
'options.*.enabled' => 'boolean', 'options.*.value' => 'required|string', 'options.*.meta' => 'nullable|array', 'options.*.meta.*' => 'string',
复杂场景下优先用 Validator::make() 手动控制流程
当你要做条件跳过、分步校验、或合并多个请求数据（比如 POST 数据 + query 参数 + JWT payload）时，FormRequest 的自动拦截反而碍事。这时回到 Validator::make() 更可控：
- 数据源自由组合：
array_merge($request->post(), ['ip' => $request->ip()]) - 可以先跑一部分规则，通过后再加新规则（比如先验 token，再验业务字段）
- 错误消息能按需分组返回，而不是全塞进
$errors一个包里
关键点：别省那两行，显式调 $validator->validate() 或 $validator->safe()->only(...)，别只靠 fails() + errors() 手动取值。
真正容易被忽略的是「字段路径一致性」——前端传 user[profile][avatar]，后端规则就得写 user.profile.avatar 或 user.profile.*，中间用点还是用中括号必须统一，否则 Laravel 根本不会触发对应规则，连错误都不报，静默失败。
