ThinkPHP的查询构造器怎么用？ThinkPHP如何构建复杂查询？

use think\facade\Db;

// 查找单条记录
$user = Db::name('user')->where('id', 1)->find();

// 查找多条记录
$list = Db::name('article')->where('status', 1)->select();

// 更新数据
Db::name('user')->where('id', 1)->update(['name' => '新名字', 'email' => 'new@example.com']);

// 插入数据
Db::name('logs')->insert(['action' => 'login', 'user_id' => 10, 'time' => time()]);

// 删除数据
Db::name('temp_data')->where('create_time', '<', strtotime('-1 day'))->delete();

// 查找状态为1且分类ID为5的文章
$articles = Db::name('article')
    ->where([
        'status' => 1,
        'category_id' => 5
    ])
    ->select();
// 这等同于 WHERE status = 1 AND category_id = 5

// 查找ID为1或者状态为0的用户
$users = Db::name('user')
    ->where('id', 1)
    ->whereOr('status', 0)
    ->select();
// 这等同于 WHERE id = 1 OR status = 0

// 更灵活的OR组合，特别是当OR条件比较复杂时
$users = Db::name('user')
    ->where(function ($query) {
        $query->where('id', 1)->whereOr('status', 0);
    })
    ->select();
// 这种写法尤其适合嵌套，比如 (A AND B) OR (C AND D)

$articles = Db::name('article')
    ->where('status', 1)
    ->where(function ($query) {
        $query->where('category_id', 5)->whereOr('category_id', 8);
    })
    ->select();
// 生成的SQL大致是：WHERE status = 1 AND ( category_id = 5 OR category_id = 8 )

// 假设有用户表`user`和订单表`order`，关联字段是`user.id`和`order.user_id`
// 查找所有用户及其对应的订单信息（即使没有订单的用户也显示）
$list = Db::name('user')
    ->alias('u') // 给user表起个别名u
    ->leftJoin('order o', 'u.id = o.user_id') // 关联order表，别名o，关联条件
    ->field('u.name, o.order_sn, o.amount') // 选择需要的字段
    ->select();

// 如果需要更复杂的JOIN条件，或者多表JOIN
$data = Db::name('article')
    ->alias('a')
    ->leftJoin('category c', 'a.category_id = c.id')
    ->leftJoin('user u', 'a.user_id = u.id')
    ->field('a.title, c.name as category_name, u.nickname as author_name')
    ->where('a.status', 1)
    ->select();

// 查找所有有订单的用户（子查询作为WHERE条件）
$userIdsWithOrders = Db::name('order')->field('user_id')->group('user_id')->buildSql(); // 这是一个子查询的SQL字符串

$users = Db::name('user')
    ->whereIn('id', $userIdsWithOrders) // whereIn支持传入SQL字符串作为子查询
    ->select();

// 或者，更直接的写法，让构造器自己处理子查询对象
$users = Db::name('user')
    ->whereIn('id', function($query){
        $query->name('order')->field('user_id')->group('user_id');
    })
    ->select();

// 子查询作为FROM子句（稍微复杂一点，但原理一样）
// 假设我们想统计每个分类下的文章数量，并且只显示文章数量大于5的分类
$subQuery = Db::name('article')
    ->field('category_id, count(id) as article_count')
    ->group('category_id')
    ->having('article_count', '>', 5)
    ->buildSql(); // 生成子查询SQL

$result = Db::table([$subQuery => 't']) // 将子查询作为一张虚拟表t
    ->leftJoin('category c', 't.category_id = c.id')
    ->field('c.name as category_name, t.article_count')
    ->select();

// 这是一个安全且推荐的写法
$id = input('get.id'); // 假设用户输入了 '1 OR 1=1'
$user = Db::name('user')->where('id', $id)->find();
// 即使$id被恶意篡改，查询构造器也会将其视为一个普通的字符串参数，而不是SQL代码，从而有效防止SQL注入。
// 最终执行的SQL可能是：SELECT * FROM `user` WHERE `id` = '1 OR 1=1' LIMIT 1
// 而不是：SELECT * FROM `user` WHERE `id` = 1 OR 1=1 LIMIT 1