ThinkPHP（简称TP）是一个开源的轻量级PHP框架，提供了一系列高效便捷的 用于数据库的操作，其中就包括执行SQL语句的功能。
Model
在TP5中，可以通过Model对象来执行SQL语句。Model对象代表模型类，它通常与数据库中的表相对应。执行SQL语句的 包括：
Model::execute()：直接执行一条SQL语句并返回受影响的行数。
Model::query()：执行一条SQL语句并返回查询结果集。
Model::select()：执行一个SELECT语句并返回查询结果集。
Model::insert()：执行一个INSERT语句并返回新插入数据的ID。
Model::update()：执行一个UPDATE语句并返回受影响的行数。
Model::delete()：执行一个DELETE语句并返回受影响的行数。
原生SQL语句
除了使用Model对象，还可以在控制器或模型中直接执行原生SQL语句。可以使用的PDO 包括：
Db::query()：执行一条SQL语句并返回查询结果集。（与Model::query()相同）
Db::execute()：直接执行一条SQL语句并返回受影响的行数。（与Model::execute()相同）
参数化查询
为了防止SQL注入攻击，TP5提供了参数化查询功能。参数化查询将SQL语句中的参数与数据分开传递，这样可以有效避免SQL注入问题。使用 如下：
$sql = 'SELECT * FROM user WHERE name = :name';
$data = ['name' => 'John'];
Db::query($sql, $data);
注意事项
在执行SQL语句时，需要注意以下几点：
确保SQL语句的语法正确，否则可能会导致错误或安全问题。
如果执行操作可能影响大量数据，请使用事务来确保数据的一致性。
在使用原生SQL语句时，要特别注意SQL注入攻击的风险，并使用参数化查询来避免此类问题。
TP5提供了多种 来执行SQL语句，通过使用Model对象或原生SQL语句可以方便地操作数据库数据。需要注意的是，在执行SQL语句时要遵循最佳实践，确保数据安全和性能。
