CodeIgniter适合新手快速搭建后台系统：需下载v4.x版、确保PHP≥7.4，访问/public/路径见欢迎页，修改App.php中$baseURL，并注意其无默认SQL防注入、Model不支持关联查询、路由参数类型校验弱三大硬伤。
想用PHP快速搭出一个能跑起来的后台系统，又不想被复杂框架拖慢节奏，CI框架就是那个“开箱即用、改两行就能上线”的轻量选择——它不强制你学一堆设计模式，也不要求你配十来个配置文件，但正因如此，有些坑得提前踩明白。
为什么CI适合新手起步
第一步：下载官方最新版 CodeIgniter（推荐 v4.x，v3.x 已停止维护），解压后直接扔进 Web 服务器根目录或子目录即可；【必须确保 PHP 版本 ≥7.4，否则 autoload 会报错】。
第二步：访问 http://localhost/your-folder/public/，看到绿色 Welcome 页面就说明环境通了；这一步比 Laravel 或 Yii 少了 Composer install、key:generate、migration 运行三步，确实省事。
第三步：打开 app/Config/App.php，把 $baseURL 改成你的实际域名或 localhost 路径；很多新手卡在这一步，浏览器显示空白却查不到错误——因为 CI 默认关闭错误提示，需手动在 app/Config/Logger.php 中把 $threshold 设为 DEBUG 才能看到具体哪行崩了。
CI框架三大硬伤，上线前必须确认
方法一：数据库写入无默认防注入保护
CI 的 $this->db->insert() 看似安全，但若传入的是拼接后的 SQL 字符串（比如 "name = '".$name."'"），CI 不会拦截；【必须全程使用 Query Builder 或预处理语句，否则 XSS 和 SQL 注入风险直线上升】。
方法二：Model 层极度简化
CI 把 Model 当作纯数据库操作封装，不支持 Eloquent 那样的关联查询、软删除、自动时间戳；你要查“用户+订单+商品”，得手写三个 $this->db->join()，没法像 Laravel 一样写 User::with('orders.products') 一行拉完。
方法三：路由无法动态绑定参数类型
定义 $routes->get('user/(:num)', 'User::detail'); 只能限制是数字，但不能校验是否为正整数、是否在 ID 范围内；遇到恶意请求如 /user/-9999999999，CI 不拦截，得靠你在控制器里手动 if ($id 补救。
什么时候该果断换框架
当你需要：MongoDB 支持 → CI 原生不支持，要自己写 Driver；
多语言切换 → CI v4 内置 i18n，但只支持 .php 语言包，不兼容 JSON 或 PO 文件；
WebSocket 实时通信 → CI 没有内置长连接模块，得集成 Ratchet 或 ReactPHP，而 Laravel 有 Horizon + Echo 一套配齐。
CI 的扩展能力边界很清晰：能加自定义 Helper 和 Library，但没法像 Symfony 那样替换核心 HttpKernel，也没法像 Yii2 那样深度定制 ActiveRecord 行为。项目一旦超过 5 个模块、日活破万、开始做微服务拆分，CI 就从“加速器”变成“减速带”。
