ThinkPHP可15分钟快速搭建后台系统：支持零配置路由自动映射、Db门面或模型类实现链式数据库操作、令牌+过滤+验证三重表单防护、双模式模板渲染，以及中间件方式集成JWT认证。
想用PHP快速搭建一个带用户管理、数据库操作和安全防护的后台系统，又不想被繁琐配置和复杂语法拖慢进度？ThinkPHP从安装到跑通第一个增删改查接口，实际只需15分钟——它用中文文档、零配置路由和内置验证器，把开发门槛压到了最低。
约定优于配置：不用写路由也能访问控制器
ThinkPHP默认按“模块/控制器/操作”三级路径自动映射，比如访问/index/user/list会直接调用app/controller/User.php里的list()方法。
这一步不需要手动注册任何路由规则，框架根据文件名、类名、方法名自动识别。如果你把控制器类名写成UserController而不是User，【请求将返回404，因为框架只认类名与控制器名完全一致的命名】。
访问http://localhost:8000/index/user/add时，框架自动加载app/controller/User.php并执行add()方法——前提是该方法存在且是public权限。
立即学习“PHP免费学习笔记（深入）”；
一键数据库操作：链式查询代替手写SQL
方法一：使用Db门面直接查询
在控制器中写Db::name('user')->where('status', 1)->order('id', 'desc')->limit(5)->select();即可获取5条启用状态的用户数据，全程无需连接数据库、无需写PDO或mysqli代码。
方法二：用模型类封装业务逻辑
创建app/model/User.php，继承\think\Model，然后在控制器里调用(new User())->where('score', '>', 80)->select();。模型类会自动绑定表名user，省去name()参数。
注意：模型类文件名必须与数据库表名严格对应（如表user_profile对应UserProfile.php），否则new User()会找不到类。
表单安全三件套：令牌+过滤+验证一步到位
第一步：在模板form标签里加{:token()}，生成隐藏字段<input type="hidden" name="__token__" value="xxx">。
第二步：控制器接收数据前调用$this->validate($data, 'User.add')，其中User.add指向app/validate/User.php中定义的验证规则。
第三步：提交时若__token__缺失或过期，框架自动拦截并返回token error；若数据不符合验证规则（如邮箱格式错误），直接抛出异常提示，【不会写入数据库哪怕一行】。
模板渲染：原生PHP语法 + 自定义标签双模式
ThinkPHP默认使用ThinkTemplate引擎，支持{<volist name="list" id="vo">{$vo.name}{</volist>}这类标签，也允许直接写<?php foreach($list as $vo): ?><?= $vo['name'] ?><?php endforeach; ?>。
模板文件必须放在view/模块名/控制器名/操作名.html路径下，例如index/user/list.html对应User::list()方法的渲染输出。
如果控制器中写return $this->fetch('user/list');但目录下只有user/list.php，框架不会报错也不会渲染，而是返回空白页——它只识别.html后缀模板。
中间件快速启用JWT认证
① 执行命令php think make:middleware JwtAuth生成中间件文件。
② 编辑app/middleware/JwtAuth.php，在handle()方法中解析Authorization头、校验token有效性。
③ 在app/middleware.php中将JwtAuth::class加入全局中间件数组，或在路由定义中单独绑定：Route::get('api/user/profile', 'Api/User::profile')->middleware(JwtAuth::class);
这三步完成后，所有匹配该路由的请求都会先经过JWT校验，未通过则直接返回401，控制器方法根本不会被执行。
