ThinkPHP的saveAll一调用就全表更新，是因为未提供有效主键时isUpdate(true)会退化为无条件UPDATE；务必确保每条数据含非空非零主键，或改用Db::update配合二维where数组实现安全批量更新。
ThinkPHP saveAll 为什么一调用就全表更新？
因为 saveAll 默认不校验主键或条件，只要传入的数据里没带主键（或主键值为 0/null），框架就会当成新增处理；但更危险的是：如果用了 isUpdate(true) 却没配 where，它会把所有数据按主键去 UPDATE —— 而你传的数组若没主键，TP 可能 fallback 到无条件 WHERE，最终变成 UPDATE table SET ... 全表覆盖。
常见错误现象：saveAll 执行后，数据库里几百条记录全被刷成同一套值；日志里看不到 WHERE 条件；getLastSql() 显示 SQL 真的没带 WHERE。
- 务必确认每条数据都含有效主键字段（如
id），且值非空、非 0、非字符串"0" - 不要依赖
isUpdate(true)自动推断，显式传['id' => $id]比靠规则更可靠 - 如果数据来自表单或接口，先用
array_filter($data, function($v) { return !empty($v['id']); })过滤掉无主键项
isUpdate 的三种用法和对应风险
isUpdate 不是开关，而是匹配策略：设为 true 表示“按主键更新”，设为 false 表示“强制新增”，设为数组则表示“按数组字段做 WHERE”。很多人卡在 true 这档，以为加了就安全，其实它只看主键字段是否存在、是否可查 —— 不校验该主键在库中是否存在，也不阻止无主键时静默失败。
-
isUpdate(true)：依赖模型定义的pk，且数据中必须有该字段，值需为合法非空整数/字符串；否则可能跳过更新逻辑，甚至触发全表写入 -
isUpdate(['status' => 1])：生成WHERE status = 1，但注意这会作用于所有批量项，不是逐条独立 WHERE -
isUpdate(false)：强制走 INSERT，但若主键冲突（如自增 ID 已存在），会报错，不会覆盖
性能影响：用数组形式 isUpdate([...]) 时，TP 会为整个批次生成一条 SQL，WHERE 条件固定，无法做到“每条数据不同条件” —— 这种需求得换 foreach + update。
立即学习“PHP免费学习笔记（深入）”；
真正安全的批量更新：用 update + where 显式控制
想精确控制每条更新的范围，别硬塞 saveAll。ThinkPHP 的 update 方法支持传二维数组 + 对应 where，这才是防误覆盖的正解。它底层会拆成多条带独立 WHERE 的 UPDATE，哪怕某条数据主键不存在，也不会波及其它行。
示例：
Db::name('user')->update([
['id' => 101, 'name' => 'A', 'status' => 2],
['id' => 102, 'name' => 'B', 'status' => 2],
], [['id' => 101], ['id' => 102]]);
上面语句生成两条 SQL：UPDATE user SET name='A',status=2 WHERE id=101 和 UPDATE user SET name='B',status=2 WHERE id=102。
-
where参数必须是二维数组，长度与数据数组一致，一一对应 - 如果某条数据的
where为空数组（[]），那条语句会退化成无条件 UPDATE —— 务必避免 - 该方式不走模型事件，如需验证或回调，得手动在循环里调
UserModel::update($data, $where)
调试时怎么一眼看出 WHERE 是否生效？
别猜，直接看 SQL。在执行前加 ->getLastSql() 或开启查询日志。但注意：saveAll 的 SQL 日志默认不显示完整 WHERE（尤其批量时），所以更推荐用 Db::listen() 拦截原始语句：
Db::listen(function ($sql, $time, $explain) {
echo "[SQL] {$sql} ({$time}ms)\n";
});
容易被忽略的一点：TP 在 CLI 环境下默认不输出日志，调试批量更新务必切到 HTTP 请求上下文，或手动 Log::record() 记录。
还有个隐藏坑：MySQL 的 safe-update-mode 开启时，无 WHERE 的 UPDATE 会被拒绝，但 TP 报错信息是 SQLSTATE[HY000]: General error: 1175，不是“全表更新警告”——看到这个错，第一反应应该是检查 WHERE 是否丢失，而不是改 MySQL 配置。
