thinkphp参数绑定严格按参数名匹配且必须设默认值，否则直接抛“参数错误:id”异常；仅对:xxx路径变量生效，需配合pattern()正则校验防注入，失败则请求拦截在调度前端。
ThinkPHP 的参数绑定不是“自动猜参数”，而是严格按名字匹配 + 必须带默认值，否则直接抛出 参数错误:id 这类异常，请求根本进不了控制器。
参数绑定只认名字，不看顺序
URL 中的 :id、:year、:month 会自动匹配控制器方法里同名参数，和写在第几个位置完全无关：
- 访问
/article/123，方法定义为public function detail($id = 0)→ 正常拿到$id = 123 - 访问同样 URL，但方法是
public function detail($aid = 0)→ 报错参数错误:aid，因为路由里没:aid - 访问
/archive/year/2024/month/12或/archive/month/12/year/2024，只要方法是archive($year = '', $month = '')，结果都一样
没默认值就崩，别信“可选”这种说法
只要路由规则里写了 :id，框架就认定这个参数必须存在——要么 URL 里有，要么方法签名里给了默认值。没给？500 白屏，日志都不打，你只能去查 Nginx access log 看是不是 404 或 500。
- 正确写法：
public function read($id = 0) { }、public function search($keyword = '') { } - 错误写法：
public function read($id) { }（没默认值）、public function read($id = null) { }（null可能导致strlen(null)警告） - 真要“可选”，得用
/:id?+ 默认值双重保险，否则:id就是强制项
pattern() 正则校验只对 :xxx 生效，别配错地方
pattern() 是防注入的第一道关，但它只作用于路径里的 :xxx 变量，对查询参数（如 ?id=abc）或可选段 /:id? 完全无效。
- 强制数字 ID：
Route::get('user/:id', 'User/read')->pattern(['id' => '\d+']) - 限制 token 格式：
->pattern(['token' => '[a-zA-Z0-9_]{16,32}']) - 如果写成
Route::get('user', 'User/read')->pattern(['id' => '\d+'])→ 不生效，因为没:id - 如果 URL 是
/user/123?from=wechat，$from不会进pattern校验，也不会自动绑定，得手动$this->request->param('from')
绑定发生在调度最前端，失败时你连控制器都见不到
参数绑定失败（名字不匹配 / 没默认值 / pattern 不通过）会导致请求在路由解析阶段就被拦截，控制器的 _initialize()、前置操作、中间件统统不执行。你看到的只是空白页或 500，没有任何 trace。
最容易被忽略的是：你以为改了控制器方法就能生效，其实得同步检查三处——路由定义里的 :xxx 名字、控制器方法参数名、该参数是否有默认值。漏一个，整个请求就断在门外。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
