TP5.1+需手动配置autoload加载helper.php，input/param/request来源不同，dump/halt/abort中断行为差异大，db()默认不复用连接，路径函数依赖应用初始化完成。
dump() 和 input() 这类函数不是“写完就能用”，必须确认加载路径和调用时机，否则直接报 Call to undefined function。
助手函数怎么加载才不报错
TP5.1+ 默认不会自动加载 app/helper.php，哪怕你把函数定义好了，也得让 Composer 知道它在哪：
-
composer.json里加进"autoload": { "files": ["app/helper.php"] } - 改完必须执行
composer dump-autoload，否则函数永远不存在 - 别把自定义函数扔在
thinkphp/helper.php或runtime/下——这些路径不会被 autoload 扫描 - 如果项目从 TP5.0 升级上来，原
helper.php要剪切到app/helper.php，不能留着不动
input() / param() / request() 到底该用谁
三者都取参数，但来源和过滤逻辑完全不同，混用容易漏值或绕过验证：
-
input('id')：默认只从 GET 取，等价于input('get.id')；没指定 method 时，POST 同名字段会被忽略 -
param('id')：合并路由变量 + GET + POST，适合表单提交、API 入参等统一入口场景 -
request()->post('name')：返回原始 POST 数组，不走全局过滤器（比如htmlspecialchars），适合需要原始数据的场景 - 典型翻车：用
input('token')校验表单令牌，结果前端 POST 提交，后端却从 GET 读 —— 一直校验失败
dump() / halt() / abort() 行为差异极大
看着都是“输出点东西”，但中断方式和环境兼容性天差地别：
-
dump($data)：输出后继续执行；线上APP_DEBUG=false时静默失效，什么也不显示 -
halt($data)：等价于dump($data); exit;；同样受APP_DEBUG控制，线上不输出也不中断 -
abort(403, '无权访问')：抛出 HTTP 异常，走完整的异常处理流程（比如渲染 403 模板）；APP_DEBUG=false时仍生效，适合权限拦截 - 别用
halt()做登录检查——线上环境它根本不会 halt
db() 和 Db::name() 的连接复用陷阱
db('user') 看着简洁，但默认每次调用都新建数据库连接，高并发下容易打满连接池：
立即学习“PHP免费学习笔记（深入）”；
-
db('user')→ 每次新连接 -
db('user', [], false)→ 复用连接（第三个参数设为false） -
Db::name('user')→ 始终单例，推荐用于频繁查询场景 - 注意：事务中必须用
Db::name()或显式传入连接对象，db()创建的新连接无法参与当前事务
app_path()、config()、env()）都依赖应用初始化完成。在 app/helper.php 里直接调用它们，可能返回空或读错环境配置——因为此时容器还没启动，.env 文件甚至都没被加载。 
