ThinkPHP执行SQL如何子查询-php教程-PHP中文网

thinkphp 6 的 query() 不支持自动子查询，需手写sql并严格管理占位符与括号；推荐用 selectsub() 和 fieldraw() 构建安全子查询，注意 mysql 严格模式兼容性。

thinkphp执行sql如何子查询

ThinkPHP 6 的 `query()` 不支持直接子查询语法

ThinkPHP 的原生 SQL 执行方法 query()（用于 SELECT）和 execute()（用于 INSERT/UPDATE/DELETE）只做简单 SQL 字符串透传，不解析、不拼接、不处理嵌套结构。你写 SELECT * FROM (SELECT id,name FROM user) AS t 这种语句，它能执行，但「子查询作为表源」或「子查询作为字段表达式」这类写法完全靠你自己手写字符串——框架不帮你生成、不校验括号匹配、也不处理参数绑定。

子查询必须手动拼接，且参数绑定要格外小心

常见错误是把变量直接拼进 SQL 字符串，导致 SQL 注入或类型错乱。比如："SELECT * FROM order WHERE uid IN (SELECT id FROM user WHERE status = 1)" 看似没问题，但一旦你要加动态条件（如 $name），就容易写出 "...WHERE name = '$name'" 这种危险代码。

用 Db::query() 时，所有参数必须通过占位符 ? 传入，且顺序严格对应
子查询部分如果含参数，需确保外层占位符总数 = 所有子查询 + 主查询的参数总和
嵌套多层子查询时，括号层级、别名 AS 必须手写准确，TP 不报错，但 MySQL 会报 Every derived table must have its own alias

示例（安全写法）：

$sql = "SELECT u.name, (SELECT COUNT(*) FROM order o WHERE o.uid = u.id) AS order_count FROM user u WHERE u.status = ?";
$result = Db::query($sql, [1]);

更稳妥的方式：用 Query 构建器组合子查询

ThinkPHP 6.1+ 的 Query 对象支持 selectSub() 和 fieldRaw()，能自动处理别名、绑定和基础语法包裹，比纯字符串安全得多。

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

selectSub() 用于 FROM 子句中的子查询，自动加 AS 别名
fieldRaw() 用于 SELECT 字段里的子查询表达式（如统计、关联计算）
注意：子查询内部仍要用 ->where() 等链式方法，不能混用原生字符串

示例（构建器方式）：

$sub = Db::table('order')->where('status', 1)->field('uid, COUNT(*) as cnt')->group('uid');
$users = Db::table($sub, 'o')->alias('t')
    ->join('user u', 'u.id = t.uid')
    ->field('u.name, t.cnt')
    ->select();

警惕 MySQL 版本和 ONLY_FULL_GROUP_BY

子查询常伴随 GROUP BY 或聚合字段，而 ThinkPHP 默认不开启严格模式，但生产环境 MySQL 8.0+ 很可能启用了 ONLY_FULL_GROUP_BY。此时像 SELECT id, name, (SELECT ...) FROM user GROUP BY id 会直接报错，因为 name 不在 GROUP BY 中也不被聚合函数包裹。