where()是thinkphp链式查询核心入口，支持数组（安全防注入）、字符串（易出错）及闭包（复杂逻辑必需）三种参数形式；需警惕对象复用导致条件累积的“幽灵条件”问题。
where() 方法是 ThinkPHP 链式查询的核心入口，绝大多数查询都从它开始。它支持多种参数形式，但不是所有写法都安全或可维护——尤其在动态条件拼接时，容易出错或引入 SQL 注入风险。
用数组传参比字符串更安全，也更易维护
-
where(['name' => 'thinkphp', 'status' => 1])：等价于AND name = ? AND status = ?，自动参数绑定，防注入 -
where('name="thinkphp" AND status=1')：字段名不加反引号，遇到关键字（如order、group）会报错；值也不做转义，拼接变量时极危险 - 混合使用时注意顺序：
where('id', '>', 1)->where(['name' => 'a'])是合法的，但where(['name' => 'a'])->where('id > 1')会导致后者覆盖前者（因为字符串条件不会被解析为字段+值结构）
闭包嵌套是处理复杂逻辑的唯一可靠方式
当需要 OR 和 AND 混合、括号分组、或动态条件判断时，必须用闭包：
-
where(function ($query) { $query->where('id', 1)->whereOr('id', 2); })→(id = 1 OR id = 2) - 错误写法：
where('id', 1)->whereOr('id', 2)→ 实际生成WHERE id = 1 OR id = 2，没有括号，优先级失控 - 多层嵌套时，每个闭包只负责自己的作用域，外部不能直接访问内部变量；若需复用条件，应提前定义数组再传入
链式调用中途不能“重置”，要小心复用对象
-
$user = Db::name('user');后连续调用$user->where(...)->select()，第二次调用仍会携带第一次的where条件 - 常见陷阱：循环中反复用同一个对象查不同条件，结果越查越“胖”
- 解决办法只有两个：
- 每次都新建实例：
Db::name('user')->where(...)->select() - 显式清理：
$user->removeOption('where')->where(...)->select()（仅清除where，其他如order、field也要单独清）
- 每次都新建实例：
真正容易被忽略的是：链式方法返回的始终是查询构造器对象，find()、select() 这类才是终结操作。一旦你把构造器对象存起来又忘了清理，后续查询就可能带上“幽灵条件”——这种 bug 很难复现，日志里也看不到痕迹。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
