ThinkPHP路由变量必须显式用pattern()加正则约束，且数组key须与占位符名严格一致；禁用^$锚点和分组括号；中文等特殊字符需配u修饰符；Route::rule不支持完整PCRE，仅认纯规则片段。
ThinkPHP 路由变量默认只匹配 [a-zA-Z0-9_-]+，遇到中文、斜杠、点号、空格等直接 404；不加正则约束的 {id} 实际会接受 123abc 这类非法值，极易引发类型转换失败或 SQL 注入。关键不是“要不要加”，而是“怎么加才真正生效”。
正则约束必须显式声明，不能靠占位符名自动识别
占位符名称和 pattern() 数组的 key 必须完全一致，否则约束失效：
-
Route::get('user/{uid}/{pid}', 'user/info')->pattern(['uid' => '\d+', 'pid' => '\d+'])✅ -
->pattern(['id' => '\d+'])❌（{uid}和{pid}都不受控） -
{token}就得写['token' => '[a-zA-Z0-9_]{16,32}']，不能简写成['key' => ...]
正则写法有严格限制，不是 PCRE 原样照搬
ThinkPHP 不接受 ^、$、分组括号 () 或完整正则字符串；它只认占位符后缀或 pattern() 中的纯规则片段：
在SEO发布前，从路由清单生成XML网站地图和robots.txt
下载
当代理已经知道网站路由或内容URL，并且在启动前需要有效的sitemap XML、sitemap索引或robots.txt引用时，请使用sitemap。这是一个发布构件技能，而不是爬虫或SEO平台。
- ✅ 正确：
Route::rule('article/{id}', 'index/read')->pattern(['id' => '\d+']) - ✅ 内联写法（TP 5.1+）：
Route::rule('user/{id:\d+}', 'user/info') - ❌ 错误：
Route::rule('^user/(\d+)$', 'user/info')（会被当静态路由，\d+不起作用） - ❌ 错误：
->pattern(['id' => '^\d+$'])（^和$会被忽略或报错）
中文、斜杠等特殊字符必须配 UTF-8 修饰符与明确 pattern
默认规则不支持中文、点号、URL 中的斜杠。要支持，必须显式定义且带 u 修饰语义（PHP PCRE 的 u 模式）：
立即学习“PHP免费学习笔记（深入）”；
- 中文标题：
->pattern(['title' => '[\x{4e00}-\x{9fa5}a-zA-Z0-9_-]+']) - 带斜杠的 token（如
/file/path/to/name.txt）：->pattern(['name' => '\S+'])（\S+表示非空白字符，比.*更安全） - 慎用
.*：->pattern(['name' => '.*'])虽能匹配任意内容，但可能吞掉后续路由段，务必配合业务层二次校验
请求方法限制不能只靠快捷方法，需配合配置项
Route::post() 只是注册进 POST 分组，不等于禁止其他方法访问。真正起效需两步：
- 路由定义时指定 method：
Route::rule('/api/login', 'Login/login', 'POST') - 确认全局配置开启严格模式：
'url_route_must' => true（在config/route.php中） - 若使用分组（
group），method 限制必须写在组内，不能只写在外部
