评论表必须显式包含非空的video_id字段并建索引，查询时先校验视频存在再查评论，插入前须事务内验证video_id合法性及评论权限，orm需预加载并设外键约束。
评论表设计必须带 video_id 字段
视频评论不是通用评论，不能复用 article_id 或 post_id 这类模糊外键。必须在评论表里显式声明 video_id，类型建议为 BIGINT UNSIGNED（对应 MySQL 中的视频主键），并加索引——否则按视频查评论会全表扫描。
常见错误是把 comment 表设计成只有 id、content、user_id，漏掉关联字段，导致后续只能靠冗余字段或 JOIN 其他中间表来“曲线救国”，反而更难维护。
-
video_id必须设为 NOT NULL，避免出现“无主评论” - 加联合索引
(video_id, created_at)，方便按时间倒序查某视频最新评论 - 如果支持二级评论（回复某条评论），需额外加
parent_id字段，但video_id仍不可省——因为父评论可能被删，而子评论仍需归属原视频
PHP 查询时用 WHERE video_id = ? 而非 JOIN 视频表
单纯查某视频下的评论，不需要 JOIN videos 表。只要确认 video_id 存在且状态正常（比如 status = 'published'），校验逻辑应放在业务层，而非 SQL 层强行 JOIN —— 否则每次查评论都拖慢响应，还可能因视频表锁或缺失记录导致查询失败。
推荐做法：先查 videos 表确认该 video_id 是否存在且可公开；再单独查 comments 表。两步分离，职责清晰，也便于缓存拆分。
立即学习“PHP免费学习笔记（深入）”；
$videoId = (int)$_GET['video_id'];
// 1. 校验视频是否存在且可用
$stmt = $pdo->prepare("SELECT id FROM videos WHERE id = ? AND status = 'published'");
$stmt->execute([$videoId]);
if (!$stmt->fetch()) {
throw new HttpException(404, 'Video not found or unavailable');
}
<p>// 2. 查评论（只查 comments 表）
$stmt = $pdo->prepare("SELECT * FROM comments WHERE video_id = ? ORDER BY created_at DESC LIMIT 20");
$stmt->execute([$videoId]);
$comments = $stmt->fetchAll();插入评论前必须验证 video_id 合法性
用户提交评论时，前端传来的 video_id 是不可信的。不能直接拼进 SQL 或当作整数强转就完事——要确认它真实对应一条可用视频，且当前用户有评论权限（比如未被封禁、视频未关闭评论）。
绕过校验直接插入，会导致脏数据：比如 video_id = 9999999 实际不存在，但评论却写进去了，后续没人能查到，还污染统计。
- 校验必须在事务内完成，避免“查到存在 → 视频被下架 → 插入评论”这种竞态
- 如果视频关闭评论（
allow_comment = 0），应直接拒绝，而不是静默丢弃或插完再删 - 不要用
INSERT ... ON DUPLICATE KEY UPDATE来“兜底”，评论没主键冲突机制，这种写法毫无意义
Laravel/Eloquent 中正确使用 belongsTo 关系
用 Eloquent 时，别只在 Comment 模型里写 belongsTo(Video::class) 就以为万事大吉。关系定义只是语法糖，真正影响性能的是是否加了索引、是否启用懒加载、是否用了 with() 预加载。
典型反例：Comment::where('video_id', $id)->get() 然后在 Blade 里反复访问 $comment->video->title —— 这会 N+1 查询，每条评论都查一次 videos 表。
// 正确：预加载，且确保 video_id 有索引
$comments = Comment::where('video_id', $videoId)
->with('video:id,title,cover_url') // 只选必要字段
->orderByDesc('created_at')
->limit(20)
->get();另外，video_id 字段在迁移中必须显式声明外键约束：$table->foreignId('video_id')->constrained()->onDelete('cascade');，否则删除视频后评论残留，关联彻底断裂。
关联不是加个字段或写个模型方法就自动生效的；从数据库结构、查询路径、插入校验到 ORM 使用，每一步漏掉细节，都会让“关联”变成假关联。
