ThinkPHP联合排序需多字段组合、安全写法与场景适配：①用数组order(['field'=>'asc'])替代字符串防注入；②置顶排序用top_weight+orderRaw；③联表排序优先数组写法；④用户可选排序须白名单校验映射。
ThinkPHP 实现联合排序，核心在于多字段组合 + 安全写法 + 场景适配。不是简单堆几个字段，而是要兼顾 SQL 正确性、注入防护、NULL 处理和分页兼容性。下面直接说实战中真正管用的几类情况。
多字段基础排序：用数组代替字符串
别再拼字符串如 order('status desc, create_time asc') —— 字段名没转义，用户可控时极易被注入，关联表字段（如 user.name）还会报列不存在。
- ✅ 正确写法（TP5.1 后期 & TP6 全支持）：
$list = Db::name('article')->order(['status' => 'desc', 'sort' => 'asc', 'id' => 'desc'])->select(); - ✅ 关联表字段也稳：
->order(['user.status' => 'desc', 'article.create_time' => 'asc'])，TP 自动加反引号 - ❌ 避免：
order(input('sort') . ' ' . input('order'))，哪怕加了 htmlspecialchars 也拦不住 SQL 注入
置顶+时间混合排序：用 top_weight + orderRaw 控制优先级
单纯用 is_top 布尔值排序，多个置顶文章会挤在一起无序。推荐加整型字段 top_weight（默认 0），再用 orderRaw 确保不被覆盖。
- 数据库字段：
top_weight INT UNSIGNED DEFAULT 0（从源头禁负数） - 查询写法：
$list = ArticleModel::where($where)->orderRaw('top_weight DESC, create_time DESC')->paginate(); - 模型验证加规则：
['number', 'between:0,999']，防运营乱填 - ⚠️ 注意：别在模型
initialize()或全局 scope 里写$this->order()，它会强制覆盖外部调用
联表查询排序：字段带别名或跨表时必须显式指定
多表 JOIN 后，如果按关联表字段排序（比如用户昵称、分类名称），字符串写法容易因字段歧义失败；数组写法更可靠，但需注意别名一致性。
立即学习“PHP免费学习笔记（深入）”；
- 示例（带别名的联查）：
Db::name('order')->alias('o')->join('user u', 'o.uid = u.id')->order(['u.username' => 'asc', 'o.create_time' => 'desc'])->select(); - 若字段名含点号或特殊字符，数组方式自动处理；字符串方式得手动加反引号：
`u`.`username` ASC，漏一个就报错 - 分页时特别注意：
paginate()默认会补id ASC，只要你在它之前调过order()（哪怕空参），它就不会补 —— 但也不会保留你之前的，所以 order 必须紧邻 paginate 前调用
用户可选排序：白名单校验 + 动态映射
前端传 ?sort=title&order=asc 很常见，但绝不能直接拼进 SQL。轻量又可靠的方案是字段映射表 + in_array 校验。
- 定义允许字段：
$allowSort = ['title' => 'title', 'status' => 'status', 'create_time' => 'create_time', 'sort' => 'sort']; - 接收并校验：
$field = input('sort', 'sort');<br>$safeField = in_array($field, array_keys($allowSort)) ? $allowSort[$field] : 'sort';<br>$order = [$safeField => strtolower(input('order', 'desc')) === 'asc' ? 'asc' : 'desc']; - 最后传给查询：
->order($order)，安全且语义清晰
