不安全，但可控。getAttr直接返回HTML字符串会导致模板转义失效（XSS风险）、JSON输出混乱、IDE类型识别失败；应改用枚举类+访问器返回结构化数组，模板负责渲染，确保类型安全与职责分离。
getAttr里直接返回HTML字符串安全吗
不安全，但可控。ThinkPHP模型访问器本身不校验返回值类型，getGenderAttr 返回 '<span class="badge bg-primary">男</span>' 能渲染，但会带来三个实际风险：模板自动转义失效（XSS隐患）、JSON输出时混入HTML、IDE无法识别语义类型。真正该做的不是“能不能”，而是“要不要”——Badge本质是视图层职责，模型层只应提供结构化数据。
用枚举类 + 访问器组合输出Badge语义
把状态逻辑从字符串拼接升级为类型驱动，用 PHP 8.1+ 的 BackedEnum 定义状态，再在访问器中返回轻量数组，既保类型安全，又留前端控制权：
-
enum UserStatus: string定义PENDING/ACTIVE/LOCKED，每个case附带color()和label()方法 -
getUserStatusAttr不拼HTML，只返回['value' => $this->value, 'label' => $status->label(), 'color' => $status->color()] - 模板中用
{% raw %}{{$user.status.label}}{% endraw %}显示文字，{% raw %}{{$user.status.color}}{% endraw %}控制class，完全解耦
模板里动态生成Badge标签的两种写法
模型只给语义数据，渲染交给模板。避免在 getAttr 中硬编码 HTML，否则导出Excel、API响应、CLI调试全要绕弯子：
- 原生写法：
<span class="badge bg-{$user.status.color}">{$user.status.label}</span>—— 简单直接，适合小项目 - 封装标签写法：自定义
<badge name="user.status" />，在taglib里解析$name并注入color/label，复用性高，但需注册标签库 - 注意：别在模板里写
switch或重复判断if $user.status.value == 'active'，那等于把枚举逻辑又抄回视图层
为什么 $user->status->value 会报错而 $user->status['value'] 可以
因为 getUserStatusAttr 返回的是数组，不是对象。常见错误是误以为返回了枚举实例，试图调用 ->value；实际上你返回的是普通关联数组，必须用下标访问。更隐蔽的问题是：如果数据库字段为 NULL，访问器未判空就直接返回 $map[$value]，PHP 会报 Notice: Undefined index，接着整个数组变成 null，导致模板里 $user->status['value'] 也崩掉。所以访问器开头必须加 if ($value === null) { return ['value' => null, 'label' => '', 'color' => '']; }。
立即学习“PHP免费学习笔记（深入）”；
