ThinkPHP后台用户管理核心在于权限校验闭环、数据操作受控、列表渲染可扩展；用户列表页报“Template not found”因TP6禁用跨模块路径，须用View::fetch('admin@user/index')；User::select()需显式field()、paginate()及软删除过滤；编辑时密码字段不应提交，应单独重置或Hash::make加密。
ThinkPHP后台用户管理不是“建个控制器+查数据库”就能跑通的，核心卡点在权限校验链路是否闭环、数据操作是否受控、列表渲染是否可扩展。没处理好这三点，后期加角色、改字段、导出Excel全会掉坑里。
用户列表页为什么总报 Template not found
常见错误是直接在控制器里写 View::fetch('../view/admin/user/index.html')，但 TP6 默认禁用跨模块路径访问，且模板引擎不认相对路径。
- 必须用模块命名空间语法：
View::fetch('admin@user/index')，框架才会自动映射到app/admin/view/user/index.html - 确保
app/admin/view/目录存在，且文件名小写（Windows 下不敏感，Linux 服务器会 404） - 如果用了 EasyAdmin 这类扩展，检查
config/template.php中'view_path'是否被意外覆盖为全局路径
User::select() 直接查库有安全风险
用户列表页若直接调用 User::select()，没有字段过滤、无分页、无软删除判断，轻则拖垮数据库，重则泄露手机号、邮箱等敏感字段。
- 永远用
field()显式指定字段：User::field('id,username,nickname,status,create_time')->select() - 必须加分页：
User::paginate(15)，避免大数据量时内存溢出 - 默认排除已删除记录：
User::where('delete_time', null)->paginate(15)（前提是模型启用了软删除） - 如需搜索，用
whereLike()而非拼接 SQL 字符串，防注入
编辑用户时密码字段怎么安全处理
用户编辑页如果把密码字段设为 <input type="password"> 并原样提交，会导致空值覆盖原密码——这是最常被忽略的数据一致性破坏点。
立即学习“PHP免费学习笔记（深入）”；
- 模板中密码字段应设为
type="password"但不带name="password"，避免提交 - 后端接收时判断：
if (!empty($data['password'])) { $data['password'] = md5($data['password']); } - 更稳妥的做法是单独提供「重置密码」按钮，走独立接口，不混在编辑逻辑里
- TP6 建议用
think\facade\Hash替代md5()，例如Hash::make($data['password'])
真正难的不是写出增删改查，而是让每个操作都自带上下文约束：谁在操作、能改哪些字段、改完要不要记日志、失败时提示是否暴露细节。这些不在控制器里埋几行 if 就能解决，得靠中间件拦截、模型事件钩子、以及每次 save() 前的显式校验意识。
