MVC在PHP开发中通过职责分离解决代码混乱、协作冲突等问题：Model专注数据操作且禁用SQL拼接，Controller仅调度并传递数据，View纯渲染且防XSS，路由统一入口并支持RESTful映射。
MVC在PHP网站开发中不是摆设，而是解决真实问题的工具：代码越改越崩、加个功能要翻半天、多人协作时互相覆盖——这些问题靠MVC的职责硬隔离就能缓解。
Model层：只管数据，不碰规则
模型不是数据库操作函数集合，而是业务数据的抽象。比如用户注册，Model只做两件事：把已校验过的数据存进数据库，或从库中取出结构化记录。密码加密、邮箱格式判断、权限检查这些，都该在Controller里做完再传给Model。
- 用PDO预处理语句，禁止字符串拼接SQL（这是安全底线）
- 每个Model类对应一张核心表，方法名体现意图，如
findByEmail()、deactivate() - 数据库连接用单例复用，避免每次new PDO消耗资源
Controller层：纯调度员，不写HTML也不查库
控制器是请求的“中转站”，不是万能胶。它接收参数（GET/POST），调Model取或改数据，再把结果打包传给View——全程不输出HTML，不直接连数据库，不处理样式。
- 动作方法保持轻量：取参 → 调Model → 组装数组 →
render('profile', $data) - 禁止在View里include或new Model，所有数据必须由Controller显式传递
- 错误统一在Controller处理：验证失败就带错误信息返回原View；查不到数据就设空数组或抛异常，别让View去判
if (!$user)
View层：纯模板，只负责“怎么画”
视图本质是带变量的HTML，不是脚本。它不该有业务判断（如“是否已登录”应由Controller决定渲染哪个View），也不该循环查库（如foreach (getComments() as $c)）。
立即学习“PHP免费学习笔记（深入）”；
- 用
<?php echo htmlspecialchars($name); ?>输出，防XSS；禁用extract()，避免变量污染 - 路径严格限定，如
views/user/edit.php，不接受用户输入拼路径（防任意文件读取） - 复用靠包含（
include 'header.php'）或布局模板，而非复制粘贴HTML
路由与入口：让URL真正驱动流程
没有合理路由，MVC就是文件夹分类游戏。Apache需开启mod_rewrite，用.htaccess把所有非静态请求重写到index.php；PHP入口则解析路径，映射为控制器和动作。
- URL示例：
/article/detail/123→ 调用ArticleController::detailAction()，参数$id = 123 - 入口文件统一接管请求，避免多入口导致逻辑分散
- 路由规则清晰可配，支持RESTful风格（如
GET /users→UsersController::index()）
