yii论坛评论功能核心是模型设计、关联关系、数据校验与权限控制四点：建comment表含post_id/user_id/content/status等字段，用独立关联表管理点赞举报，controller校验登录/帖子状态/提交频率，模型定义验证规则，分页预加载优化查询，严格校验编辑删除权限并软删防xss。
Yii开发论坛后端的帖子评论功能，核心在于模型设计、关联关系、数据校验与权限控制四点。不追求复杂嵌套，先保证单层评论可增删改查、支持点赞/举报等扩展点，再考虑二级回复（如“回复某条评论”）。
评论模型与数据库设计
建 comment 表，关键字段包括：
- id（主键）
- post_id（外键，关联帖子）
- user_id（评论作者）
- content（TEXT，带基础富文本过滤）
- status（tinyint，0草稿/1待审/2已发布/3已删除/4被屏蔽）
- created_at / updated_at
- 可选：parent_id（为支持楼中楼，设为 NULLABLE，0 或 NULL 表示一级评论）
不建议一开始就把“点赞数”“举报数”冗余进表——用独立的 comment_like 和 comment_report 关联表更灵活、可审计。
评论提交与校验逻辑
在 CommentController 的 actionCreate() 中：
- 检查用户是否登录（Yii::$app->user->isGuest）
- 校验 post_id 对应的帖子是否存在且状态正常（非删除/私密）
- 限制同一用户对同一帖子的评论频率（如 5 秒内不能重复提交，用缓存 key："comment:uid{$uid}:pid{$pid}"）
- 内容做基础过滤：strip_tags + trim + 长度检查（如 2–2000 字）
- 若开启审核机制，自动设 status = 1；否则直接 status = 2
使用 Yii 的 ActiveRecord 规则 在 Comment 模型里定义：
['content', 'required'],<br> ['content', 'string', 'min' => 2, 'max' => 2000],<br> ['status', 'default', 'value' => self::STATUS_PUBLISHED]
分页加载与关联查询优化
列表接口（如 /post/123/comments?offset=0&limit=20）应：
- 使用 with() 预加载作者信息（User::className()），避免 N+1 查询
- 对一级评论按 created_at 倒序，二级评论（parent_id > 0）可单独查或用树形结构一次性拉取后内存组织
- 总数用 count() 单独查，不和数据一起查（尤其 limit 大时）
- 加索引：INDEX idx_post_status_created (post_id, status, created_at)
返回 JSON 示例字段：id、content、user.name、user.avatar_url、created_at、like_count（通过子查询或关联统计）、is_liked（当前用户是否点过赞）
权限与安全细节
编辑/删除评论需严格校验：
- 只有作者或管理员可操作（$comment->user_id === Yii::$app->user->id || Yii::$app->user->can('admin')）
- 删除不是物理删除，而是更新 status = 3（软删），保留日志线索
- 所有用户输入内容在展示前必须用 Html::encode() 或 yii\helpers\StringHelper::truncateWords() 处理，防 XSS
- API 接口加 CSRF 验证（Web 端）或 Token 校验（App 端）
举报功能可复用同一张 comment_report 表，记录 reporter_id、comment_id、reason、handled（0/1），后台另设审核页处理。
