ThinkPHP 6.0 批量插入默认不触发验证器，Db::name()->insertAll() 和 TP6.1+ 的 Model::insertAll() 均绕过验证；误用 saveAll() 会逐条触发验证，需禁用 validate(false) 或改用安全入口。
ThinkPHP 6.0 批量插入数据（如 insertAll()）默认不触发验证器校验，因为验证器只在显式调用 validate()、$this->validate() 或模型的 save()/saveAll() 过程中生效。所以“跳过验证器”不是需要主动操作的事——它本来就不参与。
哪些情况会意外触发验证？
真正容易误触验证的，是以下两类操作：
-
用
Db::name('user')->insertAll($data)：纯查询构造，完全绕过模型和验证器，安全无忧 -
用
UserModel::insertAll($data)（TP6.1+ 支持）：该静态方法内部不调用验证器，也不走模型事件，等同于 Db 操作 -
错误地用了
UserModel::saveAll($data)：这是关键！saveAll()会对每条数据实例化模型并调用save()，而save()默认启用验证（除非你关掉）
如何确保批量插入彻底跳过验证
最稳妥的方式是明确避开任何带验证逻辑的入口：
- 优先使用
Db::name('table')->insertAll($list)，不经过模型层 - 若必须用模型静态方法，确认版本 ≥ 6.1 且使用
Model::insertAll()（非saveAll） - 如果已用
saveAll()，可在模型中临时禁用验证：protected $validate = false;（写在模型类属性里）
或运行时控制：UserModel::withoutEvent()->saveAll($data);（仅禁用事件，不关验证）
更准确的是：(new UserModel())->validate(false)->saveAll($data);
注意字段合法性仍需你把控
跳过验证 ≠ 跳过数据安全。批量插入前建议自行过滤非法字段、转义敏感内容、检查必填项（如用 array_filter($data, function($v) { return !empty($v['username']); })），否则可能写入空值或 SQL 注入风险数据。
立即学习“PHP免费学习笔记（深入）”；
验证器本质是业务规则守门员，批量导入常属运维或后台场景，本就不该由它挡路——找准入口，自然绕开。
