原生SQL语言使用方法简介
1、 尽管系统已对数据库操作进行了面向对象的封装，提供了完整的增删改查功能和丰富的表达式支持，能够满足多数开发需求，但在处理复杂查询时仍无法完全替代传统SQL。为此，系统保留了对原生SQL的支持。在Model模型中，提供了三种执行原生SQL的方式，便于开发者灵活应对各种复杂的数据操作场景。
2、 查询方法
3、 query方法使用简便，只需传入完整的SQL语句作为参数，该语句需包含带前缀的完整数据表名。执行后返回一个数据集结果，可直接用于模板的数据绑定，无需额外处理，便于在页面中展示查询内容，提升开发效率与代码可读性。
4、 在执行SQL查询时，若直接调用query方法，必须完整书写数据表名称，此时配置文件中的DB_PREFIX设置将无法生效。一旦数据库表前缀发生更改，所有硬编码的表名都需要手动修改，极大增加了后期维护的难度和出错风险。为解决这一问题，可采用两种优化方案：其一是通过C函数动态获取DB_PREFIX配置值，并将其作为变量嵌入SQL语句中，替代固定的表名部分，实现灵活适配；其二是将当前操作的方法名或动作名命名成与目标数据表一致，在SQL语句中使用__TABLE__作为占位符，系统会自动解析为对应的数据表全称，从而避免写死表名。此外，使用原生SQL语句时，所有外部传入参数均需进行人工安全过滤，防止注入等安全风险。常用的过滤处理函数包括mysql_escape_string、addslashes以及escapeshellarg等，应根据具体场景选择合适的过滤方式，确保数据操作的安全性与稳定性。
5、 执行方法
6、 execute方法与query方法在使用方式上基本相同，但两者存在关键区别：execute不会返回结果集，也不提供受影响的行数或任何错误信息。一般而言，query用于查询数据，而execute主要用于后台执行数据的插入或更新操作。如下方代码所示，两种方法的应用场景各有侧重，需根据实际需求选择使用。
7、 表达式操作的EXP方法
8、 exp操作表达式是一种介于传统SQL与CURD表达式之间的数据查询方式，实现了二者的优势平衡。通过该表达式，开发者可在数据操作中直接使用标准SQL语句的where条件部分，灵活执行查询、更新、删除等操作，提升开发效率与语句可读性，如示例代码所示。
9、 原生SQL语句仅建议在特定场景下使用，因其存在一定的局限性。例如，在部署支持多种数据库的应用时，需应对不同数据库间SQL语法的差异。同时，除表达式外，使用原生SQL进行查询时，还需手动处理查询结果的缓存问题，增加了开发与维护的复杂度。
