如何在 Laravel 中正确提交并存储复选框选中的用户姓名与邮箱

<form action="{{ route('approvals.store') }}" method="POST">
    @csrf
    <div class="card-body scroll" style="background-color: #F2F2F2">
        <h5 class="mb-3">选择审批人</h5>
        <!-- 上面的 @foreach 循环放在这里 -->
        @foreach($users as $user)
            <!-- ... 如上所示 -->
        @endforeach
    </div>
    <button type="submit" class="btn btn-primary mt-3">提交审批人</button>
</form>

✅ 3. 后端控制器接收并存储数据

在控制器中（例如 ApprovalController@store），验证所选用户 ID，查询对应记录，并批量插入关联表（假设你有一个 approvals_users 中间表）：

// app/Http/Controllers/ApprovalController.php
public function store(Request $request)
{
    // 验证输入：必须是整数数组，且存在于 users 表中
    $validated = $request->validate([
        'selected_users' => ['required', 'array'],
        'selected_users.*' => ['exists:users,id'], // 确保每个 ID 真实存在
    ]);

    $selectedIds = $validated['selected_users'];

    // 方式一：批量插入中间表（推荐用于多对多关系）
    $approvalId = 1; // 替换为实际审批单 ID，例如从路由或业务逻辑获取
    $pivotData = array_map(function ($userId) use ($approvalId) {
        return [
            'approval_id' => $approvalId,
            'user_id' => $userId,
            'created_at' => now(),
            'updated_at' => now(),
        ];
    }, $selectedIds);

    DB::table('approvals_users')->insert($pivotData);

    // 方式二：若需同时记录 name/email 到主表（不推荐，冗余），可先查出数据：
    // $users = User::whereIn('id', $selectedIds)->get(['id', 'name', 'email']);
    // foreach ($users as $u) {
    //     ApprovalUser::create(['approval_id' => $approvalId, 'name' => $u->name, 'email' => $u->email]);
    // }

    return redirect()->back()->with('success', '审批人已成功添加！');
}

✅ 4. 路由配置

确保路由指向该控制器方法：

// routes/web.php
Route::post('/approvals', [ApprovalController::class, 'store'])->name('approvals.store');

? 总结与最佳实践

• 永远使用 id 而非 name/email 作为 checkbox 的 value：防止恶意提交、规避字符编码/特殊符号问题，且利于数据库外键约束；
• 利用 Laravel 的 exists: 验证规则，杜绝非法 ID 注入；
• 避免在前端拼接 HTML 并操作 DOM 来“模拟”选中状态——应以真实表单提交为准，UI 反馈可用 CSS 类或轻量 JS 辅助；
• 若需动态增删预览项，建议改用 Alpine.js 或 Vue 实现响应式列表，而非 innerHTML += 这类易出错操作。

遵循以上结构，你就能稳健、安全地将多选用户数据存入 Laravel 数据库。