ThinkPHP5如何配置数据字典_ThinkPHP5配置数据字典表【设计】-ThinkPHP-PHP中文网

thinkphp 5.1+ 中无内置 data:dictionary 命令，需手动创建命令类：文件路径为 app/command/datadictionary.php，类名 datadictionary，继承 think\console\command，并在 configure() 中调用 $this->setname('data:dictionary') 注册。

thinkphp5如何配置数据字典_thinkphp5配置数据字典表【设计】

data:dictionary 命令在 ThinkPHP 5.1+ 中默认不存在，必须手动添加命令类；直接改数据库配置或依赖第三方包反而容易出错。最稳的方式是写一个轻量自定义命令，用原生 SQL 查询 INFORMATION_SCHEMA，不碰框架模型层，也不依赖表前缀自动解析逻辑。

为什么不能直接用 `Db::getTables()` 和 `SHOW COLUMNS`

ThinkPHP 5.0–5.1 的 Db::getTables() 在部分 MySQL 版本（如 8.0+）下会因权限或 SQL 模式报错；SHOW FULL COLUMNS 返回的字段顺序不稳定，且不包含 TABLE_COMMENT。更关键的是：如果数据库配置里设了 prefix，Db::getTables() 默认只返回带前缀的表名，但 SHOW TABLE STATUS LIKE 又要求精确匹配——两边对不上，循环就漏表。

用 SHOW TABLES 或查 INFORMATION_SCHEMA.TABLES 更可靠，且能一次拿到 TABLE_COMMENT
字段信息必须走 INFORMATION_SCHEMA.COLUMNS，它字段全、排序可控、兼容性好
别信 Db::query("SHOW...") 能自动处理参数绑定——这类语句不支持预处理，拼接表名时务必用反引号包裹并过滤非法字符

如何安全拼接表名避免 SQL 注入

用户传进来的表名可能来自配置或环境变量，不能直接插进 SQL。ThinkPHP 自身没提供表名白名单校验工具，得自己加一层：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

用正则 /^[a-zA-Z_][a-zA-Z0-9_]*$/ 校验单个表名，拒绝含点、反引号、空格、斜杠的输入
查 INFORMATION_SCHEMA 时，用 PDO::quote() 处理库名，但表名必须用反引号 + 正则过滤，因为 quote() 对标识符无效
示例片段：$table = $con->quote($table); 错 —— 这会给表名加单引号，导致语法错误；正确写法是：$sql = "SELECT * FROM `INFORMATION_SCHEMA`.`COLUMNS` WHERE table_name = '" . $con->quote($table) . "'"; 也不对，应改为："WHERE table_name = '{$table}'" + 前置正则校验

生成 HTML 时注意中文注释乱码和 CSS 冲突

导出的 HTML 如果打开是乱码，大概率是没写 <meta charset="utf-8">；如果表格样式被项目全局 CSS 覆盖（比如 table { width: 100%; }），会导致字段列挤成一团。解决方法很具体：

HTML 模板头部必须显式声明：<meta charset="utf-8">，不能靠浏览器猜
给字典表格加唯一 class，比如 class="data-dict-table"，并在内联 style 里重置关键样式：table.data-dict-table { border-collapse: collapse; width: auto; }
TABLE_COMMENT 和 COLUMN_COMMENT 字段可能含换行或 HTML 特殊字符，输出前必须过 htmlspecialchars()，否则注释里有 <script></script> 就执行了