ThinkPHPExcel非官方库且已淘汰，因依赖停止维护的PHPExcel，存在安全漏洞、不兼容高版本PHP及ThinkPHP，导致类找不到、乱码、日期错误等问题；应替换为PhpSpreadsheet，并配置中文字体与UTF-8响应头。
ThinkPHPExcel 这个名字本身就有误导性——它不是 ThinkPHP 官方组件，也不是一个独立稳定库，而是早期开发者把 PHPExcel 手动集成进 ThinkPHP 3.x 的俗称。现在千万别用它，原因很直接：PHPExcel 已于 2017 年停止维护，存在已知反序列化漏洞（CVE-2018-19274 等），且不兼容 PHP 7.4+，在 ThinkPHP 6/7 或 PHP 8.x 下大概率报错或静默失败。
为什么不能继续用 PHPExcel 或所谓 ThinkPHPExcel
你遇到的典型现象包括：Fatal error: Uncaught Error: Class 'PHPExcel' not found、导出文件打不开、中文列头变方块、日期显示为 #VALUE! 或一串数字（如 44926）。这些不是配置问题，而是底层类设计过时导致的硬伤。
- PHPExcel 依赖
__autoload和静态注册表，与 Composer 自动加载机制冲突 - 没有命名空间，无法被 PSR-4 正确识别，ThinkPHP 6+ 的容器和依赖注入会绕过它
- 对 UTF-8 字符串处理粗糙，
iconv/mb_convert_encoding调用随意，中文字段极易乱码 - 内存模型是“全量缓存”，1 万行数据就可能触发
Allowed memory size exhausted
phpspreadsheet 替换 PHPExcel 的最小改动方案
你不需要重写整个导出逻辑，只需三步替换：
- 执行
composer require phpoffice/phpspreadsheet（确认无phpoffice/phpexcel冲突） - 删掉所有
import('Vendor.PHPExcel')、new \PHPExcel()、PHPExcel_Writer_Excel5等调用 - 改用标准命名空间：
use PhpOffice\PhpSpreadsheet\Spreadsheet;和use PhpOffice\PhpSpreadsheet\Writer\Xlsx;
注意：不要试图“兼容共存”——PHPExcel 和 PhpSpreadsheet 类名完全相同（如 IOFactory），同时加载必报致命错误。
立即学习“PHP免费学习笔记（深入）”；
导出中文 Excel 必须设的两个硬性配置
只改类库还不够，少了这两项，Excel 打开就是乱码或格式错乱：
- 全局字体必须显式指定中文字体：
$spreadsheet->getDefaultStyle()->getFont()->setName('SimSun');（Microsoft YaHei也可，但SimSun兼容性最广） - 响应头必须带
charset=utf-8：header('Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet; charset=utf-8'); - 中文文件名要
rawurlencode()：header('Content-Disposition: attachment;filename="'.rawurlencode('用户报表.xlsx').'";');
漏掉任意一项，双击打开 Excel 就可能提示“发现不可读取的内容”或列头显示为方块。
大数据量导出不崩内存的关键操作
超过 5000 行就别用 $sheet->fromArray($data)，它会把全部数据转成字符串并缓存样式对象。正确做法是手动控制写入节奏：
- 用
Db::table('user')->cursor()或chunk(1000)分批查数据，避免一次性select()加载全量 - 每写入 1000 行后调用
$spreadsheet->garbageCollect()，清理未引用的 Cell 对象 - 禁用缓存：
\PhpOffice\PhpSpreadsheet\Settings::setCache('none');（放在 new Spreadsheet() 前） - 日期字段别用
$row['created_at']->format('Y-m-d')写入，而要用setCellValueExplicit($timestamp, DataType::TYPE_NUMERIC)+setFormatCode(NumberFormat::FORMAT_DATE_DATETIME)
真正卡住你的从来不是 Excel 格式本身，而是 PHP 进程里堆积的未释放对象引用——这点在 ThinkPHP 6 的 Collection 和 Db 查询链式调用中尤其隐蔽。
