yii中orwhere会破坏and上下文，必须用嵌套数组如['and',['status'=>1],['or',['type'=>'admin'],['role'=>'super']]才能正确分组，闭包方式不支持，租户场景需严防or绕过隔离。
Yii 的 where + orWhere 链式调用会破坏 AND 上下文
直接写 ->where(['status' => 1]) ->orWhere(['type' => 'admin'])，生成的 SQL 是 WHERE status = 1 OR type = 'admin'——哪怕你本意是“状态为 1 且（类型为 admin 或 role 为 super）”。这是因为 orWhere 默认作用于整个 WHERE 子句，不是前一个 where。它不认“就近绑定”，只认“全局或”。
必须用嵌套数组语法写 ['or', ...] 才能控制分组
Yii 的 where() 方法支持数组形式的复合条件，其中 ['or', ['a'=>1], ['b'=>2]] 会生成带括号的 (a = 1 OR b = 2)。这是唯一能确保逻辑分组的方式。
- ✅ 正确：
->where(['and', ['status' => 1], ['or', ['type' => 'admin'], ['role' => 'super']]]) - ❌ 错误：
->where(['status' => 1]) ->orWhere(['type' => 'admin']) ->orWhere(['role' => 'super'])（结果是status=1 OR type=... OR role=...） - ⚠️ 注意：嵌套数组里不能混用字符串键和数字键，
['or', ['username'=>$u], 'mobile'=>$m]会报错或生成非法 SQL
闭包方式在 Yii 中不适用于 orWhere 分组
Laravel 用 where(function($q){...}) 解决分组，但 Yii 没有等效的 orWhere(...) 闭包接口。它的 orWhere() 方法只接受简单条件数组或键值对，无法承载子查询逻辑。强行套闭包只会让条件被忽略或抛出异常。
- ❌ 不要写：
->orWhere(function($q) { $q->where('type','admin')->orWhere('role','super'); }) - ✅ 唯一可靠路径：全部收口到顶层
where()的嵌套数组中 - ? 小技巧：把复杂条件先组装成 PHP 数组变量，再传给
where()，可读性更高
生成的 SQL 必须手动验证，尤其涉及租户字段时
多租户场景下，如果漏掉 tenant_id 约束，['or', ...] 里的任意分支匹配都会绕过隔离——比如 WHERE tenant_id = 123 AND (username = ? OR mobile = ?) 是安全的；但若写成 WHERE tenant_id = 123 OR username = ?，就等于全库裸奔。
- 每次改完查询，务必调用
$query->createCommand()->getRawSql()看真实 SQL - 检查括号是否包裹了所有 OR 分支，且最外层 AND 条件没被 OR “顶掉”
- 涉及动态字段（如租户 ID、状态枚举）时，提前用
isset()或!empty()过滤空条件，避免生成OR 1=1类漏洞
