1. 简介
在使用ThinkPHP5框架开发过程中，添加数据是一个常见的操作。本文将通过实例讲解如何使用ThinkPHP5添加数据的方法，包括使用ORM方式和使用SQL语句的方式。
2. 使用ORM方式添加数据
2.1 定义模型
在使用ORM方式添加数据之前，需要先定义一个与数据库表对应的模型。在ThinkPHP5中，可以使用命令行工具快速生成模型文件，例如：
php think make:model User
上述命令将生成一个名为User的模型文件，该文件默认存放在app目录下的model目录中。
生成的模型文件中将包含对应的数据表名、主键名称、字段验证规则等信息。
2.2 添加数据
添加数据可以在控制器中调用模型的save()方法来完成。例如，假设我们要向名为users的数据表中添加一条记录：
$user = new User;
$user->name = 'John';
$user->age = 25;
$user->save();
通过以上代码，我们创建了一个User对象，并给name和age属性赋值，然后调用save()方法保存数据。
在保存数据之前，你可以使用validate()方法对属性进行验证。
$user->validate(true)->save();上述代码将对User模型中定义的验证规则进行验证。
3. 使用SQL语句添加数据
除了使用ORM方式，我们还可以使用原生的SQL语句来添加数据。在ThinkPHP5中，可以通过Db类中的execute()方法来执行SQL语句。
例如，我们要向名为users的数据表中添加一条记录：
use think\Db;
Db::execute("INSERT INTO `users` (`name`,`age`) VALUES ('John', 25)");
通过以上代码，我们使用原生的SQL语句来插入一条记录到users表中。
3.1 防止SQL注入
在使用原生SQL语句添加数据时，为了防止SQL注入攻击，我们应该始终使用参数绑定的方式来执行语句。
例如，我们修改上述的SQL语句，使用参数绑定的方式：
$name = 'John';
$age = 25;
Db::execute("INSERT INTO `users` (`name`,`age`) VALUES (?, ?)", [$name, $age]);
通过参数绑定的方式，我们可以确保插入的数据不会被当作SQL语句的一部分解析。
4. 总结
本文以实例的方式详细介绍了在ThinkPHP5中如何添加数据，包括使用ORM方式和使用SQL语句的方式。对于ORM方式，我们需要先定义一个对应数据表的模型，并使用save()方法添加数据；对于使用SQL语句的方式，我们可以通过Db类的execute()方法执行SQL语句。同时，为了安全起见，应该始终使用参数绑定的方式执行SQL语句。