ThinkPHP 6.12无内置“锁定用户”SQL指令，需通过ALTER TABLE添加is_locked等字段，并用UPDATE语句更新状态，配合登录拦截与日志审计实现业务级锁定。
ThinkPHP 6.12 本身不提供“锁定用户”的内置 SQL 操作指令，也没有直接通过执行 SQL 文件来“锁定用户”的标准流程。所谓“锁定用户”，实际是业务逻辑层面的设计，需结合数据库表结构（如用户表中存在 status、is_locked 或 login_status 字段）与具体 SQL 语句实现。
确认用户表是否支持锁定字段
在执行 SQL 文件前，先检查用户表结构是否已预留锁定标识字段。常见做法是：
- 添加布尔型字段：
is_locked TINYINT(1) DEFAULT 0 COMMENT '是否锁定：0-否，1-是' - 或复用状态字段：
status TINYINT(1) DEFAULT 1 COMMENT '状态：1-正常，0-禁用/锁定' - 若字段不存在，SQL 文件中需先执行
ALTER TABLE `user` ADD COLUMN is_locked TINYINT(1) DEFAULT 0
SQL 文件中写入锁定用户的语句
在 install.sql 或其他自定义 SQL 文件中，用标准 UPDATE 语句更新目标用户状态。例如：
- 按用户名锁定：
UPDATE `user` SET `is_locked` = 1 WHERE `username` = 'admin'; - 按ID批量锁定：
UPDATE `user` SET `status` = 0 WHERE `id` IN (101, 102, 103); - 带时间戳的锁定记录（需字段支持）：
UPDATE `user` SET `is_locked` = 1, `locked_time` = NOW() WHERE `email` LIKE '%@temp.com';
在插件 install() 方法中安全执行
参考你提供的 tp6.1 插件结构，在 install() 方法里调用 SQL 时，应确保：
立即学习“PHP免费学习笔记（深入）”；
- SQL 文件路径正确且可读：
$sqlFile = __DIR__ . '/lock_users.sql'; - 使用
Db::execute()逐条执行（避免含注释或空行导致解析失败） - 对敏感操作加事务保护（可选）：
Db::transaction(function () use ($sqls) { foreach ($sqls as $sql) Db::execute($sql); }); - 执行后建议清空查询缓存：
Db::clearCache();
后续验证与解耦建议
仅执行 SQL 不等于完成业务锁定，还需配套处理：
- 登录逻辑中增加拦截：
if ($user['is_locked']) throw new Exception('账号已被管理员锁定'); - 后台提供手动开关接口，而非依赖重装插件来解锁
- 将“锁定”行为记录到日志表，便于审计
