使用ORM替代手写SQL可避免语法错误、SQL注入和维护困难，通过链式调用、自动预处理、关联预加载及空值兜底等机制提升安全性与开发效率。
PHP开发中手动拼接SQL字符串容易引发语法错误、SQL注入风险和维护困难，尤其在多条件查询或关联表操作时，代码迅速变得臃肿难读。使用框架内置ORM能直接用对象方法表达数据操作意图，省去字符串组装、参数绑定和结果映射的重复劳动。
用ORM替代手写SELECT语句
方法一：Eloquent（Laravel）基础查询
在模型类中定义好表名和主键后，直接调用静态方法即可生成安全SQL：User::where('status', 'active')->orderBy('created_at', 'desc')->get() → 框架自动编译为带占位符的SELECT语句并执行。
方法二：ThinkPHP的Db类链式调用
立即学习“PHP免费学习笔记（深入）”；
Db::name('user')->where(['status' => 'active'])->field('id,name,email')->select() → 返回二维数组，无需手动fetch或while循环解析结果集。
方法三：CodeIgniter4的Model查询
创建UserModel继承Model类，调用$this->where('status', 'active')->findAll() → 底层自动处理预处理、类型转换与空值过滤，【字段名写错不会报错但返回空数组，务必核对数据库实际列名】。
关联关系一键加载，避免N+1问题
第一步：在User模型中定义belongsTo关系
public function department() { return $this->belongsTo(Department::class, 'dept_id'); } —— 这行代码声明了外键归属逻辑，不涉及任何SQL字符串。
第二步：使用with()预加载关联数据
User::with('department')->get() → 框架生成两条独立SQL：一条查users，一条用IN子句查departments，彻底规避循环中逐条查关联表的性能陷阱。
第三步：访问时直接点取属性
foreach ($users as $user) { echo $user->department->name; } —— 不再需要手动isset判断关联对象是否存在，ORM已做空值兜底。
增删改操作告别bindValue重复劳动
创建记录只需传入关联数组：User::create(['name' => '张三', 'email' => 'zhang@example.com', 'status' => 'pending']) → 框架自动过滤非法字段、转义特殊字符、填充created_at时间戳。
更新操作支持批量赋值：$user->update(['status' => 'approved', 'approved_at' => now()]) → 仅生成UPDATE语句中被修改的字段，未改动字段不参与SET子句。
删除操作可带条件：Post::where('published_at', 'subDays(30))->delete() → 直接触发DELETE WHERE，不需要先SELECT再foreach+delete。
