-
PHP中判断字符串是否在数组中可用五种方法：一、in_array()直接返回布尔值；二、array_search()返回键名；三、array_keys()配合count()统计匹配数；四、foreach手动遍历支持复杂条件；五、preg_grep()实现正则匹配。
-
PHP中创建含对象的数组及嵌套结构需区分数组语法与对象实例化：一、用array()或[]存对象；二、对象中可嵌数组；三、可用stdClass动态建对象；四、json_decode(false)可转JSON为对象数组。
-
推荐使用预处理语句配合循环插入以避免SQL注入、提升效率并确保一致性，具体包括PDO预处理+foreach逐条插入、PDO批量绑定、多值INSERT一次性执行、事务包裹及MySQLibind_param等五种方法。
-
implode()是拼接索引数组值的唯一推荐方式，语义清晰、性能好；关联数组需先用array_values()取值或显式构造键值对；不可用于嵌套数组或序列化场景。
-
用宝塔文件管理器按修改时间排序可快速定位近期被篡改的文件，重点检查插件、缓存、上传目录及伪装成图片的PHP文件，右键查看是否含base64_decode、eval等危险函数；再用D盾本地深度扫描ZIP包，并交叉分析网站运行日志、宝塔面板日志和系统SSH日志；清理后需严格设置目录755、PHP文件644、上传目录禁PHP执行、配置文件600权限，并关闭防篡改插件对上传目录的监控。
-
可使用array_slice()函数精确截取PHP数组前三个元素：调用array_slice($arr,0,3)返回新数组，不修改原数组，索引保持原样。
-
scandir适合快速列出单层目录内容，不递归；RecursiveDirectoryIterator支持真递归但需配合RecursiveIteratorIterator使用；glob简洁但存在安全与兼容性隐患。
-
可通过四种方法统一管理多个Node.js项目路径：一、在网站设置中查看根目录；二、通过PM2管理器查脚本路径反推项目目录；三、用文件管理器搜索package.json定位；四、用SSH执行find命令扫描所有package.json所在目录。
-
match表达式在策略模式中更安全、更可控、更易维护，它通过强制穷尽分支、严格类型比较、无穿透风险和直接返回值，天然规避策略漏写、穿透和类型误判问题。
-
XAMPP本身不支持跨域名SSO模拟，因浏览器同源策略隔离Cookie和存储，多端口或多域名配置无法共享登录态；真模拟SSO必须统一主域名（如a.test、b.test、sso.test），配hosts映射、VirtualHost、SSL证书及显式Set-Cookie（Domain=.test;SameSite=None;Secure），并启用mod_ssl和mod_proxy。
-
PHP数组添加元素有五种方式：一、array_push()追加至末尾；二、[]操作符自动分配索引；三、+运算符合并关联键值；四、array_unshift()插入开头；五、方括号指定键名赋值。
-
SwooleTable是进程内共享内存结构，其生命周期由开发者显式控制；服务异常退出不会自动释放内存，需手动调用destroy()清理，但进程彻底崩溃时系统会自动回收。
-
Workerman的onMessage中直接用PHP变量计数无效，因多进程内存隔离导致计数不共享；正确方案是用Redis的INCR+EXPIRE原子操作实现IP或用户维度限流，并复用pconnect连接。
-
在Plesk+Ubuntu20.04的Linux环境中，PHP错误日志默认不生成于网站根目录下的log/php_errors/，而是统一存放于/var/www/vhosts/<domain>/logs/或系统级路径/var/www/vhosts/system/<domain>/logs/，需确认log_errors=On且error_log指向正确位置。
-
可通过定时任务结合Shell脚本实现宝塔面板网站指定时段自动启停维护模式：创建auto_maintain.sh脚本动态增删Nginx配置与维护标记，分别设置开启（on）和关闭（off）的定时任务，并验证503响应及配置生效。
