ThinkPHP 5.1适合开发中小型企业培训系统，核心功能包括：四级结构视频课程管理（含权限与进度记录）、题库随机组卷在线考试（含防作弊逻辑）、动态PDF证书生成与鉴权下载。
ThinkPHP 5.1 是一个轻量、稳定且文档较全的国产 PHP 框架，适合快速开发中小型企业培训系统。要实现视频课程管理、在线考试、自动证书发放三大核心功能，关键不在于堆砌插件，而在于理清业务流程与数据关联，并合理利用框架的模型、验证、路由和模板机制。
视频课程模块：分权限点播 + 进度记录
课程不是简单上传 MP4 就完事。需区分“课程分类→课程→章节→视频资源”四级结构，用数据库表 course_category、course、chapter、video 实现树状关系。用户观看时，通过 AJAX 向 /video/record 接口提交当前章节 ID 和播放时长（如 623 秒），后端用 VideoProgress 模型记录 user_id、video_id、watched_seconds、is_finished。前端可用 Video.js + 自定义进度条回调触发上报，避免依赖浏览器本地存储——防止换设备后进度丢失。
权限控制建议放在中间件：
• 未登录用户只能看课程列表和试看视频（前 2 分钟）
• 已购课程或加入企业学习计划的用户才可解锁全部章节
• 管理员可设置“课程有效期”，过期后自动隐藏播放按钮
在线考试模块：题库随机组卷 + 防作弊基础策略
题库按 question_type（单选/多选/判断）和 difficulty（1~5）分类存储。考试创建时，后台指定“从‘安全规范’分类中抽 10 道难度 3 的单选题”，由 ExamService::generatePaper() 方法调用 Db::table('question')->where(...)->orderRaw('rand()')->limit(10)->select() 完成组卷并存入 exam_paper 表。考生提交后，系统比对 exam_answer 表中的 answer_text 与题库标准答案，自动判分。
防作弊不靠复杂 JS 加密，重在逻辑约束：
• 倒计时强制交卷（前端显示+服务端校验提交时间戳）
• 同一账号同一场考试仅允许提交一次（插入前检查 exam_record 表是否存在该 user_id+exam_id 记录）
• 禁止 F5 刷新重答（生成试卷时写入唯一 token 到 session，并校验提交时是否匹配）
证书发放：动态生成 PDF + 权限隔离下载
证书不是静态图片。用 tcpdf 或更轻量的 mpdf 库，在 CertificateService::generatePdf($userId, $examId) 中动态填入学员姓名、考试名称、得分、日期、唯一编号（如 CERT-2024-882937）。PDF 文件保存路径为 /public/certificates/2024/882937.pdf，数据库 certificate 表只存 user_id、exam_id、file_path、status（0=未生成/1=已生成/2=已作废）。
立即学习“PHP免费学习笔记（深入）”；
下载必须鉴权：
• 路由定义为 get('cert/download/:id','CertController/download')，其中 id 是 certificate 表主键
• 控制器中先查该记录是否属于当前登录用户，且 status = 1
• 直接用 readfile() 输出二进制流，不暴露真实文件路径，也不允许通过 URL 直接访问 /public/certificates/…
部署与扩展提醒
ThinkPHP 5.1 已停止官方维护，上线前务必确认：
• 关闭 APP_DEBUG 模式，开启路由缓存和模板缓存
• 视频资源不要放在 public 下被直接访问，改用 Nginx 的 X-Accel-Redirect 或 Apache 的 X-Sendfile 控制下载权限
• 考试高并发场景下，把试卷生成、成绩计算等耗时操作拆进队列（如使用 think-worker 扩展）
• 后续加直播课或学分体系，只需新增 live_room 和 credit_log 表，无需重构现有模型
