php框架实现crud操作的核心是利用orm（对象关系映射）层，以laravel的eloquent为例，通过模型类对应数据库表，使用active record模式简化数据操作；2. 创建数据可通过new实例后调用save()或使用静态create()方法批量填充，需配置$fillable防止批量赋值漏洞；3. 读取数据支持all()获取全部、find()按主键查询、findorfail()抛出异常、where()链式调用实现复杂条件查询；4. 更新操作先查询模型实例，修改属性后调用save()，或使用where()->update()进行批量更新；5. 删除操作通过delete()方法删除单条记录，或使用where()->delete()批量删除；6. 多数开发者偏爱框架因orm提供抽象简化、sql注入防护、统一代码风格、高开发效率及易维护性；7. 其他框架如symfony使用doctrine orm，采用data mapper模式，通过entitymanager管理实体，支持dql和工作单元机制；yii框架active record与eloquent类似，api简洁且支持事件机制；codeigniter则更轻量，依赖查询构建器，新版本增强模型功能；8. 实际项目中性能优化需解决n+1查询问题，采用预加载with()、合理添加数据库索引、使用缓存策略（如redis）、批量操作减少数据库交互；9. 安全性方面需严格进行输入验证、防范批量赋值漏洞（推荐使用$fillable白名单）、实施访问控制（如laravel的policy和gate）、妥善处理异常并记录日志，避免敏感信息泄露。
PHP框架实现数据的增删改查（CRUD）操作，核心在于利用其内置的ORM（对象关系映射）层。它将数据库表抽象成程序中的对象，让开发者可以用面向对象的方式来操作数据，极大简化了数据库交互的复杂性，同时也提供了安全性和便捷性。
要实现CRUD操作，以当前最流行的PHP框架Laravel为例，我们主要依赖其强大的Eloquent ORM。它采用Active Record模式，每个模型（Model）都对应数据库中的一张表。
1. 定义模型 (Model)
立即学习“PHP免费学习笔记（深入）”；
假设我们有一个
products
Product
// app/Models/Product.php
namespace App\Models;
use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Database\Eloquent\Model;
class Product extends Model
{
use HasFactory;
// 指定表名，如果模型名与表名不符（如Product对应products）
protected $table = 'products';
// 定义允许批量填充的字段，防止批量赋值漏洞
protected $fillable = ['name', 'description', 'price', 'stock'];
// 或者使用 $guarded = [] 来允许所有字段批量赋值 (不推荐，除非你非常清楚风险)
// protected $guarded = [];
}2. 创建 (Create)
创建新数据通常通过模型实例的
save()
create()
使用save()
use App\Models\Product; $product = new Product(); $product->name = '智能手机'; $product->description = '最新款智能手机，性能卓越。'; $product->price = 999.99; $product->stock = 100; $product->save(); // 写入数据库 // $product 现在包含了数据库中新记录的ID等信息
使用create()
$fillable
$guarded
use App\Models\Product;
$product = Product::create([
'name' => '蓝牙耳机',
'description' => '高音质，长续航。',
'price' => 129.50,
'stock' => 500,
]);3. 读取 (Read)
读取数据有多种方式，可以查询单个记录，也可以查询多条记录。
查询所有记录：
use App\Models\Product;
$products = Product::all(); // 返回所有产品的集合
foreach ($products as $product) {
echo $product->name . " - $" . $product->price . "\n";
}按ID查询单个记录：
use App\Models\Product;
$product = Product::find(1); // 查找ID为1的产品
if ($product) {
echo "找到产品: " . $product->name . "\n";
} else {
echo "产品未找到。\n";
}
// 如果找不到则抛出异常
$productOrFail = Product::findOrFail(2);
echo "找到产品 (或失败): " . $productOrFail->name . "\n";使用查询构建器进行条件查询：
use App\Models\Product;
$cheapProducts = Product::where('price', '<', 200)
->where('stock', '>', 0)
->orderBy('price', 'asc')
->get(); // 获取符合条件的所有产品
$singleProduct = Product::where('name', '智能手机')->first(); // 获取第一个匹配的产品4. 更新 (Update)
更新数据通常是先读取数据，然后修改属性，最后调用
save()
use App\Models\Product;
$product = Product::find(1); // 假设要更新ID为1的产品
if ($product) {
$product->price = 1099.99; // 修改价格
$product->stock = $product->stock - 1; // 库存减一
$product->save(); // 保存更改
echo "产品 " . $product->name . " 已更新。\n";
}批量更新：
use App\Models\Product;
Product::where('stock', '<', 10)
->update(['stock' => 50]); // 将库存小于10的产品库存更新为505. 删除 (Delete)
删除数据同样是先获取模型实例，然后调用
delete()
use App\Models\Product;
$product = Product::find(3); // 假设要删除ID为3的产品
if ($product) {
$product->delete(); // 从数据库中删除
echo "产品 " . $product->name . " 已删除。\n";
}
// 批量删除
Product::where('stock', 0)->delete(); // 删除所有库存为0的产品我个人觉得，脱离框架直接写SQL，除非是极简项目或特定性能优化，否则简直是自找麻烦。多数PHP开发者，包括我自己，偏爱使用框架进行CRUD操作，这背后有很多实实在在的好处。
首先，抽象和简化是最大的诱惑。想想看，不用每次都手动拼接SQL语句，也不用担心忘记关闭数据库连接。框架的ORM层把这些底层细节都封装好了，我只需要关注业务逻辑，用面向对象的方式操作数据，这简直是生产力倍增器。比如，
Product::create([...])
INSERT INTO products (...) VALUES (...)
其次，安全性是框架的另一大亮点。SQL注入是一个老生常谈的问题，手动编写SQL时，一个不小心就可能埋下隐患。但框架的ORM通常都内置了预处理语句（Prepared Statements），能有效防止SQL注入。比如Laravel的Eloquent，你传入的任何数据都会被正确转义或绑定，大大降低了安全风险。这让我能更专注于功能开发，而不是时刻提防着潜在的攻击。
再者，维护性和团队协作。一个大型项目，如果每个开发者都用自己的一套SQL编写风格，那代码简直是灾难。框架提供了一套统一的、标准化的数据操作方式，新成员加入项目能更快上手，代码也更容易阅读和维护。想想看，一个
Product::where('price', '>', 100)->get()还有，开发效率。框架通常自带了数据库迁移（Migrations）工具，方便团队协作和版本控制数据库结构。数据验证、关联关系定义、软删除等功能也都是开箱即用，省去了大量重复造轮子的时间。这些都是实打实的效率提升。
虽然Laravel的Eloquent ORM在PHP社区中非常流行，但其他主流PHP框架也有自己独特且强大的CRUD处理方式。它们在设计哲学上可能有所不同，但目标都是一致的：简化数据库操作，提高开发效率。
Symfony的Doctrine ORM 是另一个非常重要的代表。与Eloquent的Active Record模式不同，Doctrine采用的是Data Mapper模式。这意味着你的实体（Entity）对象与数据库的交互是完全分离的，通过一个专门的
EntityManager
Doctrine的特点：
$entityManager->flush()
// Symfony/Doctrine 示例 (概念性代码)
// 创建
$product = new App\Entity\Product();
$product->setName('Symfony Book');
$product->setPrice(49.99);
$entityManager->persist($product); // 告诉Doctrine这个对象要被持久化
$entityManager->flush(); // 真正写入数据库
// 读取
$product = $entityManager->getRepository(App\Entity\Product::class)->find(1);
$products = $entityManager->getRepository(App\Entity\Product::class)->findBy(['price' => ['>', 50]]);
// 更新
$product->setPrice(59.99);
$entityManager->flush(); // Doctrine会自动检测到对象的修改并更新
// 删除
$entityManager->remove($product);
$entityManager->flush();Yii框架的Active Record 与Laravel的Eloquent非常相似，也采用Active Record模式。它的模型类直接继承自
yii\db\ActiveRecord
CodeIgniter 早期版本主要依赖其DB类库进行数据库操作，更偏向于直接使用SQL查询构建器。虽然也有简单的Active Record实现，但不如Laravel或Yii那样成熟和功能丰富。较新的CodeIgniter 4引入了
Model
总的来说，虽然实现细节和设计模式有所差异，但这些框架都在努力让PHP开发者告别手写SQL的繁琐，转而拥抱更高效、更安全、更易维护的ORM操作。选择哪个，很多时候取决于个人偏好、项目需求以及团队对特定框架的熟悉程度。
实际项目中的CRUD操作远不止简单的增删改查。性能和安全性是两个绕不开的话题，任何一个环节处理不当，都可能导致系统崩溃或数据泄露。在我看来，这需要一些更深入的思考和实践。
性能优化：
N+1查询问题： 这是ORM最常见的性能陷阱。当你循环查询一个集合，并在循环内部访问每个关联对象时，就可能触发N+1查询（N次额外的数据库查询）。
with()
// 避免N+1问题：一次性加载所有产品及其评论
$products = Product::with('comments')->get();
foreach ($products as $product) {
foreach ($product->comments as $comment) {
// 这里不会再单独查询每条评论
}
}has()
whereHas()
索引优化： 数据库索引是提升查询速度的基石。确保你的
WHERE
JOIN
ORDER BY
缓存策略： 对于不经常变动但查询量大的数据，可以考虑引入缓存机制（如Redis或Memcached）。
但要注意，缓存失效策略要设计好，否则可能导致数据不一致。
批量操作： 尽可能使用框架提供的批量插入、批量更新、批量删除功能，减少数据库往返次数。例如，Laravel的
insert()
create()
安全性考量：
输入验证（Input Validation）： 这是第一道防线。任何从用户接收的数据都必须严格验证，确保其符合预期格式、类型和长度。
$request->validate([
'name' => 'required|string|max:255',
'email' => 'required|email|unique:users',
'password' => 'required|min:8|confirmed',
]);防止批量赋值漏洞（Mass Assignment Vulnerability）： 当使用
create()
update()
is_admin
$fillable
$guarded
$fillable
// Product.php protected $fillable = ['name', 'description', 'price', 'stock']; // 只有这些字段可以被批量赋值 // protected $guarded = ['id', 'created_at', 'updated_at']; // 阻止这些字段被批量赋值 (不推荐，因为容易遗漏)
访问控制与授权（Authorization）： 确保用户只能操作他们有权限的数据。
public function update(Request $request, Product $product)
{
$this->authorize('update', $product); // 检查当前用户是否有权更新此产品
// ... 更新逻辑
}错误处理与日志记录： 生产环境中的任何数据库操作都可能失败（网络问题、死锁、约束冲突等）。
try-catch
这些点，在我多年的开发经验里，都是反复踩坑后总结出来的，真的能让你的CRUD操作变得更健壮、更高效。
以上就是PHP常用框架怎样实现数据的增删改查操作 PHP常用框架CRUD操作的基础教程的详细内容，更多请关注php中文网其它相关文章！
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
广告
![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
745
