Layui中layer.prompt需多重校验防超长输入：①配置maxlength仅HTML层限制；②success回调设DOM属性；③yes回调做最终长度校验；④textarea需oninput实时截断并兼容中文输入法。
在Layui中使用layer.prompt弹出输入层时，用户可能随意粘贴长文本或通过开发者工具绕过限制，导致后端接收超长数据引发截断、入库失败或安全风险。
直接传maxlength参数（基础方式）
layer.prompt支持原生maxlength配置项，适用于单行文本和多行textarea类型，但仅作HTML层面约束，无法拦截粘贴、中文输入法上屏前等行为。
调用时在配置对象中加入maxlength: 100即可：
layer.prompt({ title: '请输入备注', maxlength: 100 }, function(value, index, elem) { console.log(value); layer.close(index); });
这一步操作起来很简单，直接把maxlength写进配置就行。但注意：【该参数对type: 'textarea'有效，但对type未显式指定或为'text'时，仍可能被粘贴绕过】。
在success回调中动态加minlength/maxlength属性
当需要更可靠地控制输入框的HTML属性（比如同时设最小和最大长度），必须在弹层渲染完成后手动操作DOM。
第一步：设置type为'text'或'textarea'，并声明success回调；
第二步：在success中用jQuery或原生API定位到.layui-layer-input元素；
第三步：给该input或textarea设置minLength和maxLength属性（JS属性名，首字母大写）；
layer.prompt({ type: 'text', title: '请输入用户名', success: function(layero) { const input = layero.find('.layui-layer-input')[0]; if (input) { input.minLength = 2; input.maxLength = 20; } } }, function(value) { console.log(value); layer.closeAll(); });
这方法比纯配置更可控，但要注意：只加HTML属性不等于校验完成，用户仍可通过DevTools删掉属性继续输入——所以必须配合下一步的JS校验。
在yes回调中做二次长度校验
无论前端加了多少层限制，服务端校验不可替代；但在前端主动拦截超长提交，能立刻反馈错误，提升体验。
方法一：简单判断并提示
layer.prompt({ title: '请输入标题', maxlength: 50 }, function(value, index, elem) { if (value.length > 50) { layer.msg('输入内容不能超过50个字符', { icon: 2 }); return false; } console.log('合法提交:', value); layer.close(index); });
方法二：兼容中文字符数的精确校验（推荐）
中文字符通常占2字节，但Layui中按Unicode字符计数即可。若需区分中英文（如“abc”算3，“你好”算2），可用正则统计：
function getCharLength(str) { return str.replace(/[\u4e00-\u9fa5]/g, 'aa').length; } layer.prompt({ title: '请输入摘要' }, function(value, index) { if (getCharLength(value) > 80) { layer.msg('最多80个字符（中文算1个）', { icon: 2 }); return false; } layer.close(index); });
这一步必须做，因为maxlength属性在粘贴大量文本时完全失效，而yes回调是唯一能稳定捕获最终值的地方。
针对textarea的实时截断（高兼容方案）
如果prompt中用了type: 'textarea'，且要求严格限制字数不许超、不许卡顿、不破坏中文输入法体验，就得监听oninput并手动截断。
layer.prompt({ type: 'textarea', title: '请输入详情', area: ['600px', '200px'], success: function(layero, index) { const textarea = layero.find('textarea')[0]; if (!textarea) return; // 防compositionstart期间误截断 let isComposing = false; textarea.addEventListener('compositionstart', () => isComposing = true); textarea.addEventListener('compositionend', () => { isComposing = false; limitText(textarea, 200); }); // 粘贴后延迟读取并截断 textarea.addEventListener('paste', () => setTimeout(() => limitText(textarea, 200), 0)); // 普通输入实时响应 textarea.addEventListener('input', () => { if (!isComposing) limitText(textarea, 200); }); } }, function(value, index) { layer.close(index); });
其中limitText函数需包含composition状态判断和光标位置保持逻辑，否则用户打「中国」时会在「中」字后就被截断。这个方案解决了99%的绕过场景，包括鼠标拖入、Ctrl+V、IME上屏。
