limit()不防SQL注入，必须对参数强制转整型并设上限；limit(1)不保证性能，需配合索引和WHERE条件；TP6中复用Query对象需clone避免limit残留。
ThinkPHP 的 limit() 方法怎么用才不翻车
直接说结论：limit() 本身不防 SQL 注入，但用错参数方式会立刻引入风险。它只是拼 SQL 的 LIMIT 子句，没做任何类型校验或转义。
常见错误现象：用户传 ?page=1&size=10，后端写成 $model->limit($_GET['size'])->select() —— 这时如果传 size=10; DROP TABLE users;（虽然 MySQL 默认不支持多语句，但配合其他漏洞或旧版驱动可能触发异常行为），更现实的是传负数、超大数、小数，导致查询异常或全表扫描。
- 必须对参数做整型强制转换：
(int)$_GET['size']或intval()，不能只用abs()或正则过滤 - 建议设硬上限，比如最大只允许
200行：min(200, (int)$_GET['size']) - 避免和
page混用时漏算偏移量，limit($offset, $length)和limit($length)->page($page)行为不同，后者底层会重算 offset，但若手动拼limit($page * $size . ',' . $size)就容易溢出整型
为什么 limit(1) 不等于 “只查一条” 的安全保证
limit(1) 确实让 SQL 加了 LIMIT 1，但它不阻止你前面已经查了 10 万行再截取——关键看有没有合适的索引和 WHERE 条件。
使用场景：常用于存在性判断（如 $user = User::where('email', $email)->limit(1)->find();），但如果 email 字段没加索引，MySQL 仍会全表扫描到第一条匹配项才停，I/O 和锁开销不小。
立即学习“PHP免费学习笔记（深入）”；
- 检查执行计划：
EXPLAIN SELECT * FROM user WHERE email = 'x' LIMIT 1，确认type是ref或const，不是ALL - 别在没 WHERE 的情况下用
limit(1)查主键以外字段，比如Article::limit(1)->order('id desc')->find()，除非id是主键且有索引（通常是），否则 order 可能触发 filesort - TP6+ 支持
findOrEmpty()，比limit(1)->select()[0] ?? null更安全，但底层仍是LIMIT 1，不解决索引问题
limit() 在软删除和时间范围查询中的坑
ThinkPHP 的软删除（delete_time）默认会自动追加 AND delete_time IS NULL，但这个条件是在 limit 之前拼的——逻辑没问题；真正容易踩坑的是时间范围 + limit 组合。
例如查“最近 7 天发布的前 5 篇文章”：Article::where('publish_time', '>=', strtotime('-7 days'))->limit(5)->select()。如果数据量大、时间分布不均（比如最近 1 小时发了 1000 篇，而前 6 天只有 2 篇），limit(5) 会直接截断，导致“最近 7 天”实际只返回最新 5 篇，而非按时间倒序稳定取前 5。
- 务必显式加
order('publish_time desc')，否则 TP 默认无序，MySQL 返回结果不可预测 - 如果业务要求“严格最近 N 条”，且数据写入并发高，考虑用时间戳 + 主键双条件分页，而不是依赖
limit跳过大量数据 - 注意时区：
strtotime()返回的是服务器本地时间戳，若数据库用 UTC 存储，需统一用date_default_timezone_set()或改用Db::raw("NOW() - INTERVAL 7 DAY")
TP5.1 和 TP6 对 limit() 的兼容性差异
TP6 把查询构建器彻底重构，limit() 返回的是 Query 对象，而 TP5.1 是链式调用后直接触发查询；这导致两个版本在“复用 query 对象”时行为不同。
典型问题：封装一个基础查询对象，然后分别用于 count 和 select：
$base = Article::where('status', 1);
$total = $base->count(); // TP5.1 正常，TP6 也正常
$list = $base->limit(10)->select(); // TP5.1 正常；TP6 中 $base 已被修改，limit 状态残留，下次再用 $base 会继续带 limit- TP6 必须每次新建实例或 clone：
$list = (clone $base)->limit(10)->select() - TP5.1 虽然不 clone 也能跑，但属于隐式状态共享，多人协作时容易误改公共 query 对象
- TP6+ 推荐用闭包封装：
function() use ($base) { return $base->limit(10)->select(); }，更清晰
最麻烦的其实是调试时忘了 clone，查半天发现 count 是 1000，select 却只有 10 条，还以为是缓存或事务隔离问题。
