ThinkPHP 8.0 实现多条件动态排序与多字段分组查询需白名单校验字段及方向，使用 order($array) 和 group($array/string)，遵循 where→group→having→order→limit 顺序，注意 MySQL 严格模式下 SELECT 字段合规性，并开启 SQL 日志调试。
ThinkPHP 8.0 中实现多条件动态排序与多字段分组查询，核心在于灵活使用 order() 和 group() 方法配合变量传入，同时注意 SQL 安全与字段合法性校验。
动态排序：支持多个字段 + 升降序组合
不能直接拼接用户输入进 order()，需白名单校验字段和排序方向。推荐用键值对方式接收参数，例如：sort=price_desc,create_time_asc。
- 先按逗号分割，再逐段解析字段名和方向（
_asc/_desc），默认为ASC - 字段名只允许字母、数字、下划线，且必须在预设白名单中（如
['id', 'price', 'create_time', 'status']） - 使用
Db::table('goods')->order($orderArray)->select()，其中$orderArray是形如['price' => 'DESC', 'create_time' => 'ASC']的关联数组
多字段分组：兼容 MySQL 严格模式
MySQL 5.7+ 默认启用 ONLY_FULL_GROUP_BY，直接 GROUP BY a,b 后查非分组字段会报错。ThinkPHP 8.0 的 group() 支持字符串或数组传参，但需确保 SELECT 字段合规。
- 若需查分组后每组一条记录（如最新创建时间），可用
max(create_time)或子查询 +ROW_NUMBER()窗口函数（TP8.0 支持原生 SQL 或raw()） - 多字段分组写法：
->group(['category_id', 'status'])或->group('category_id, status') - 搭配
having()进行分组后筛选，例如统计数大于 5 的分类：->having('COUNT(*) > 5')
组合使用：排序 + 分组 + 条件过滤
顺序很重要：一般按 where → group → having → order → limit 执行。TP8.0 的链式调用可自然体现该逻辑。
立即学习“PHP免费学习笔记（深入）”；
- 先用
where()做基础筛选（支持闭包、数组、表达式） - 再
group()分组，避免在分组前用order()（无效） - 分组后排序需明确字段是否在
SELECT中或聚合结果中，否则可能被 MySQL 拒绝 - 示例：
Db::name('order')->where(['pay_status' => 1])->group(['user_id', 'year(create_time)'])->having('sum(amount) > 100')->order(['sum(amount)' => 'desc'])->select()
安全与调试建议
动态字段操作容易引发 SQL 注入或语法错误，务必做防御性处理。
- 所有用户传入的字段名、排序方向，必须经
in_array()白名单验证，禁止直接拼接 - 开启 TP8.0 的 SQL 日志（
'sql_explain' => true）查看实际执行语句 - 复杂场景建议用
Db::query()手写 SQL，配合?占位符绑定参数，兼顾灵活性与安全 - 分组查询结果若需关联其他表，优先考虑
with()或子查询，而非join后分组（易出错）
