ThinkPHP 5.0+ 已移除全局 form() 函数，因其定位是快速开发框架而非低代码平台；推荐手写语义化 HTML 表单，结合 url()、模板变量过滤、/a 后缀取数组参数、显式 CSRF 防护及自定义 FormBuilder 类实现可控、可测的表单逻辑。
form() 不是 ThinkPHP 官方内置函数，别在模板里硬写它
ThinkPHP 从 5.0 开始就移除了全局 form() 辅助函数；6.x 更是彻底转向面向对象 + 组件化设计。你看到的那些「form() 生成文本框/下拉框」示例，基本来自早期 3.x 文档、第三方封装或误传博客——直接照搬会导致模板报错：Call to undefined function form()。
为什么官方不提供通用表单生成器？
ThinkPHP 的定位是「快速开发框架」，不是「低代码平台」。它把重点放在请求处理（Request）、验证（Validate）、模型（Model）和模板渲染上，而非自动生成 HTML 表单结构。原因很实际：
- 表单样式强依赖前端框架（如 Bootstrap、LayUI、Ant Design），服务端生成难以适配
- 字段交互逻辑（如联动、动态增删、条件显示）必须由 JS 控制，PHP 无法预知
- 安全考虑：自动拼接 HTML 容易遗漏
htmlspecialchars()或 CSRF token 插入点
替代方案：用原生 HTML + ThinkPHP 能力组合实现
真正高效的做法，是手写语义化 HTML 表单，再用 ThinkPHP 提供的机制补足动态能力：
- URL 生成用
url('user/save')，别拼字符串 - 回显值用
{$data.username|default=''}（TP6 模板语法），避免$_POST直接输出 - 复选框/多选下拉需加
/a后缀：$request->param('hobby/a') - CSRF 防护必须显式加入：
<input type="hidden" name="__token__" value="{:token()}"> - 错误提示不靠 JS 弹窗，而用
$this->error($msg)或模板中{:session('error')}
需要动态生成？自己封装一个轻量 FormBuilder 类
如果你真有字段配置化需求（比如后台可配表单），推荐写一个极简 PHP 类，而不是魔改模板引擎：
class FormBuilder
{
public function input(string $name, array $options = []): string
{
$value = $options['value'] ?? old($name, '');
$html = sprintf('<input type="text" name="%s" value="%s">',
htmlspecialchars($name),
htmlspecialchars((string)$value)
);
return $html;
}
}
然后在控制器中实例化并传给模板：$this->assign('form', new FormBuilder());，模板里调用 {$form->input('username')}。这样可控、可测、不污染核心逻辑。
立即学习“PHP免费学习笔记（深入）”；
真正难的不是“怎么生成”，而是“字段怎么映射到验证规则”“错误信息怎么精准定位到对应 input”“如何兼容前后端校验一致性”。这些细节，比找一个万能form() 函数重要得多。 
