ThinkPHP模型无默认排序，需显式用order()或静态方法withDefaultOrder()实现；多字段排序用二维数组；动态排序须白名单校验；避免paginate自动补序和全局scope干扰。
ThinkPHP 模型本身不设默认排序字段，所谓“默认排序”必须显式声明，靠 order() 方法或封装好的作用域（scope）来实现，不能依赖模型属性（如 $defaultOrder）或初始化逻辑（如 initialize() 中调用 order()），这些写法在 TP6/8 中均无效。
推荐做法：用静态方法统一预设排序
在模型类中定义一个静态方法，返回已带排序的查询对象，既清晰又可复用：
- 写法示例：public static function withDefaultOrder(): Query { return self::query()->order('id', 'desc'); }
- 调用方式：UserModel::withDefaultOrder()->select() 或 UserModel::withDefaultOrder()->paginate()
- 好处：避免重复写
order()；便于全局调整（改一处，全链路生效）；不会被paginate()自动补序覆盖
多字段排序务必用二维数组写法
避免用一维关联数组（如 ['sort'=>'asc','id'=>'desc']），不同版本兼容性差，易被覆盖或报错。稳妥写法是：
- ->order([['sort', 'asc'], ['id', 'desc']])
- 字段名与方向一一对应，语义明确，框架解析稳定
- 若需防分页错乱，最后一个字段建议选唯一字段（如
id），确保相同主键值时顺序确定
动态排序要校验+兜底，别信用户传参
用户通过 URL 传 sort_field 和 sort_type 时，必须白名单过滤：
立即学习“PHP免费学习笔记（深入）”；
- 允许字段硬编码：['id', 'create_time', 'status', 'username']，用
in_array()判断 - 方向只认
'asc'或'desc'，其他值一律 fallback 到默认（如['id','desc']） - 校验后才进
order()：$query->order([$field, $type])，杜绝 SQL 注入风险
警惕 paginate 自动补序和全局 scope 干扰
paginate() 在没显式调用 order() 时，会悄悄补上 id ASC；若你在模型 initialize() 或全局 scope 里写了 $this->order('status DESC')，它会强制覆盖所有查询，且无法被后续链式调用清除。
- 解决办法：删掉模型里的硬编码
order()，把排序收口到业务层或静态方法中 - 如必须用 scope，改用条件式写法：$query->when(!$request->has('sort'), function ($q) { $q->order('id', 'desc'); })
- 检查所有分页接口，确认
order()在paginate()之前调用，且未被中间件或基类无意覆盖
