ThinkPHP 5.2 不支持直接执行 SQL 文件，需手动读取、安全拆分并逐条执行：先用 file_get_contents 读取 UTF-8 编码文件（去除 BOM），再跳过注释按分号拆分语句，最后在事务中用 Db::execute() 或 Db::query() 执行。
ThinkPHP 5.2 本身不提供直接“执行 SQL 文件”的内置方法，它没有类似 Db::executeSqlFile() 这样的接口。所谓“执行 SQL 文件”，本质是：读取文件内容 → 拆分成单条语句 → 逐条交给数据库执行。整个过程需手动控制，且必须注意安全性、事务、编码和错误处理。
1. 读取 SQL 文件内容（基础前提）
先确保文件存在、可读、编码为 UTF-8（含 BOM 可能导致解析失败）：
- 使用 PHP 原生函数读取：
file_get_contents($sqlFilePath)最常用；若文件极大，可用file()按行读或fopen()流式处理 - 路径建议用绝对路径，避免相对路径歧义：
__DIR__ . '/sql/backup_2024.sql' - 读取后建议去除 UTF-8 BOM 头（尤其 Windows 编辑器保存时易带）：
ltrim($content, "\xEF\xBB\xBF")
2. 拆分 SQL 内容为可执行语句
SQL 文件通常含多条语句（CREATE TABLE、INSERT、ALTER 等），用分号 ; 分隔，但不能简单 explode(';', $content) —— 因为注释、字符串内的分号会干扰。
- 推荐使用轻量解析逻辑：跳过
--、#开头的行和/* */块注释，再按非引号内分号切分 - TP 5.2 无内置拆分工具，可复用成熟方案如 PHP SQL Parser（需 Composer 安装），或使用简易正则（仅限结构清晰的备份文件）
- 简单场景下，可先用
str_replace(["\r\n", "\r"], "\n", $content)统一行尾，再按换行+分号组合粗略分割，但务必人工校验
3. 执行每条语句（关键且高风险）
拆出语句后，逐条传给 Db::execute() 或 Db::query()。注意：
立即学习“PHP免费学习笔记（深入）”；
-
Db::execute()用于INSERT/UPDATE/DELETE/CREATE/ALTER/DROP等无结果集语句 -
Db::query()用于SELECT/SHOW/EXPLAIN等需返回结果的语句（还原场景极少用） - 强烈建议包裹在事务中：
Db::startTrans()+try...catch+Db::commit()/Db::rollback()，任一语句失败即回滚 - 禁用
exec()或shell_exec()调用mysql命令 —— 权限、注入、路径问题多，且脱离 TP 连接管理
4. 安全与生产注意事项
这不是开发调试功能，而是运维级操作，务必谨慎：
- SQL 文件严禁放在
public/或 Web 可访问目录，应存于runtime/、data/等不可执行路径 - 禁止接收用户上传的 SQL 文件并执行 —— 等同于开放数据库 root 权限
- 执行前检查语句类型：过滤掉
DROP DATABASE、DELETE FROM xxx（无 WHERE）等高危操作（除非明确需要） - 生产环境应关闭调试模式（
app_debug = false），避免错误信息泄露表结构
