-
最可靠的方式是使用预处理（PreparedStatements）。PDO预处理+参数绑定将SQL结构与数据完全分离，从根本上防止SQL注入；MySQLi预处理同样有效但写法更繁琐；而mysql_real_escape_string等转义方式已过时且存在多种漏洞。
-
QQ小程序wx.request需显式设Content-Type为application/json，PHP须用file_get_contents('php://input')读取JSON数据；登录code需后端调用QQ接口换取session_key；文件上传需处理原始流并校验；签名验证须按ASCII升序拼接非空参数。
-
不能，sublist3r仅枚举子域名，不扫描PHP漏洞、不解析代码、不触发RCE/SQLi/LFI，输出仅为域名列表，后续需配合httpx、ffuf等工具识别PHP环境并验证路径。
-
可使用array_values()函数快速提取PHP数组所有值并重置为数字索引；此外还可通过foreach循环、array_map()、splat运算符（PHP8.1+）或array_column()（多维数组）实现灵活提取。
-
$_SERVER['REMOTE_ADDR']不是唯一可靠的客户端真实IP，它仅表示与Web服务器直连的对端IP，经代理或CDN后即变为上一跳内网IP；应结合可信代理配置X-Real-IP或校验X-Forwarded-For。
-
PHP中倒序日期字符串（如“日-月-年”）可转换为“年-月-日”格式，方法包括：一、DateTime类解析重组；二、explode拆分手动拼接；三、正则提取重排；四、strtotime转换；五、封装带校验的复用函数。
-
采用流式下载可安全传输大文件，通过分块读取、输出并刷新缓冲区，结合自定义进度头或前端progress事件实现进度显示。
-
502错误时PHP-FPM宕机的五步排查：一查服务状态，二核监听配置，三重启PHP-FPM并重载Nginx，四启用状态页监控，五部署守护脚本自动恢复。
-
可通过宝塔面板“监控”或“首页”模块查看过去7天平均负载曲线：进入监控页选“最近7天”，或在首页点击负载图表后选择7天范围；SSH下可用sar或uptime命令辅助验证。
-
本文介绍如何利用Nginx的rewrite指令，将用户访问的语义化URL（如/en/index.php）透明地映射到实际存在的PHP文件（如/index.php），从而实现URL设计与服务器目录结构的完全分离。
-
宝塔面板的端口放行规则实际由系统iptables控制；其「添加放行端口」本质是调用bt命令向iptables.sh写入规则并执行iptables-restore，不操作firewalld、ufw或云安全组。
-
Yii控制器执行流程清晰可控：先init()初始化，再按应用→模块→控制器顺序调用beforeAction()，任一返回false则中断且不报错；接着自动绑定参数并执行action；最后逆序调用afterAction()处理结果。
-
MySQL1067错误是Windows服务启动失败，本质是mysqld未通过初始化即退出；需用mysqld--console绕过服务封装查看实时错误，重点排查phpEnv自动生成的my.ini中路径含空格/中文未加引号、UTF-8BOM编码、废弃参数（如skip-innodb）、log-error目录不存在及NTFS权限问题。
-
glob()返回空数组最常见原因是路径拼接错误，如$directory末尾漏斜杠导致模式无效；其次为大小写敏感、非递归限制、open_basedir拦截。
-
推荐用__DIR__.'/subdir/filename'构造路径后写入，再调realpath()获取规范化绝对路径；避免getcwd()和dirname(__FILE__)，需手动创建父目录并校验fopen()返回值。
