ThinkPHP内置Db类+ThinkORM适合中小型后台，其链式查询自动预处理防注入，字段动态映射省去模型定义；中大型系统应选Laravel Eloquent，支持软删除、预加载与策略授权；高并发低配环境可结合Swoole协程提升性能。
选对PHP数据访问框架能避免后期频繁重写DAO层、绕过ORM性能陷阱、防止SQL注入漏洞被忽略，尤其在需要快速迭代又不能牺牲数据安全的业务系统中，这一步决策直接影响上线节奏和维护成本。
中小型后台或内部系统：优先用ThinkPHP内置Db类+ThinkORM
这类系统通常字段少、关联简单、上线周期紧，不需要复杂模型生命周期管理，直接用ThinkPHP原生查询构造器最省心。
第一步：安装后直接调用Db类执行原生SQL或链式查询
Db::name('user')->where('status', 1)->limit(10)->select(); 这行代码底层自动使用PDO预处理，但【必须确认config/database.php中'params'已显式设置PDO::ATTR_EMULATE_PREPARES => false】，否则开启模拟预处理会绕过参数绑定，导致SQL注入风险。
立即学习“PHP免费学习笔记（深入）”；
第二步：需要简单关联时用join()拼接，避免过早引入Eloquent式嵌套加载
Db::name('order')->alias('o')->join('user u', 'o.user_id = u.id')->field('o.id,o.amount,u.name')->select(); ThinkORM不强制要求定义模型类，字段映射靠数据库表结构自动推导，适合字段经常变动的填报类后台。
第三步：批量插入超500条数据时，改用Db::execute()配合VALUES拼接
Db::execute("INSERT INTO log (uid,action,time) VALUES " . implode(',', $valuePairs)); 因为Db::insertAll()在大数据量下会触发PHP内存溢出，而原生拼接+execute绕过ORM解析开销，实测插入速度提升3倍以上。
中大型业务系统或需长期维护项目：直接选Laravel Eloquent ORM
当业务涉及多级审批流、用户权限动态计算、软删除与事件联动时，Eloquent的模型能力不可替代。
方法一：用Eloquent定义模型并启用软删除
php artisan make:model Post -m 生成迁移和模型后，在Post模型里加use SoftDeletes; 这样delete()不会真删数据，而是更新deleted_at字段，后续all()默认过滤掉已软删记录。
方法二：关联查询必须用with()预加载，禁止N+1
错误写法：$posts = Post::all(); foreach($posts as $post) echo $post->author->name; 正确写法：$posts = Post::with('author')->get(); 【不加with()会导致每循环一次就发起一次SQL查询，100篇文章触发101次查询】。
方法三：复杂权限判断直接写进Policy类的update()方法
php artisan make:policy PostPolicy → 在update()里写return $user->id === $post->user_id || $user->isDepartmentAdmin($post->department_id); 这种逻辑无法用ThinkPHP的Auth类二维映射表达，硬塞中间件会导致权限校验分散、难以测试。
高并发API服务或低配服务器环境：ThinkPHP+Swoole协程模式
日活低于500、服务器只有1G内存、又要求响应时间压到200ms内，这时候Laravel Octane反而成负担。
启动Swoole服务器只需一条命令
php think swoole start 启动后内存常驻20MB左右，路由匹配耗时从8ms降到0.3ms，比Laravel route:cache还快。
注意：Swoole协程下不能用file_get_contents()或curl_exec()，必须改用Swoole\Coroutine\Http\Client
协程客户端调用示例：$client = new Swoole\Coroutine\Http\Client('api.example.com', 443, true); $client->set(['timeout' => 3]); $client->post('/v1/user', ['id' => 123]);
