-
PHP循环中动态构建数组有五种方法：一、索引下标赋值；二、array_push追加；三、[]自动递增索引；四、array_merge合并子数组；五、生成器yield延迟构建。
-
redirect()必须在任何输出前调用，否则报Headersalreadysent错误；它依赖控制器上下文，不适用于模型等非控制器环境；闪存数据仅在重定向后的下一次请求中有效。
-
PHP数据库查询需先连接再执行SQL；一、mysqli面向过程查单条：连库→写SELECT→mysqli_query→fetch_assoc→free_result；二、mysqli面向对象查多条：实例化→检错→写SELECT→query→循环fetch_assoc；三、PDO预处理防注入：建PDO→设异常模式→命名占位符SELECT→prepare→execute→fetch。
-
小网站通常不需要负载均衡，除非出现三类信号：日活超500、可用性要求≥99.5%、部署需滚动更新；HutoolLB是嵌入式Java负载均衡工具，适用于内部微服务调用等轻量场景。
-
str_getcsv()是处理带引号CSV文本最稳妥方案，自动识别双引号包裹、内部转义及换行，避免正则误切与边界问题，且支持自定义分隔符、封装符和转义符。
-
WebInspect不能直接扫描PHP源码漏洞，它是黑盒扫描器，仅通过HTTP请求/响应行为推测运行时漏洞，不解析PHP语法或语义。
-
session_start()必须在生成CSRFToken前调用，否则$_SESSION['csrf_token']无法持久化；Token须用random_bytes()生成并存入会话，校验时用hash_equals()防时序攻击，且验证失败须立即终止执行。
-
发现网站异常跳转、未知文件或资源占用突增，可能是PHP木马植入；需通过检查可疑PHP文件、分析Web日志、扫描特征码、禁用危险函数及启用open_basedir五步识别与防范。
-
选合适数据库字段类型可省空间、提性能、防出错：整数用TINYINT/SMALLINT/MEDIUMINT；布尔用TINYINT(1)；字符串按需选VARCHAR(N)而非TEXT；时间用DATETIME；慎用JSON，优先结构化设计。
-
Laravel9移除了内置认证路由和前端脚手架，需手动安装laravel/ui并生成认证组件；本文详解安装、配置及常见问题排查步骤，确保Auth::routes()正常工作。
-
复合索引并非字段越多越好，关键在于遵循最左前缀原则、匹配查询条件顺序、覆盖查询需求，并优先将高频强筛选字段置左，同时避免冗余索引，单表建议控制在3–5个以内。
-
应前置缓存至请求发出前，单进程用Map/LRUMap，多实例用Redis并确保PHP与Node.js共享key；PHP需清理缓冲、设置UTF-8响应头；过期策略应由PHP通过X-Cache-TTL或X-Data-Version动态控制；须配置熔断、重试与fallback机制。
-
PHP处理日期推荐使用DateTime对象，因其支持时区、操作灵活；格式化用format()方法；常见问题是时区不匹配导致时间偏差，尤其8小时误差，解决方法是通过date_default_timezone_set()或DateTime时区设置明确指定时区。
-
PHP下载功能的核心是通过header()函数设置Content-Type、Content-Disposition等HTTP头，配合readfile()或fpassthru()输出文件内容，实现文件下载。
-
通过在前端添加隐藏字段并结合JavaScript动态标记用户交互来源，后端可准确识别请求值是来自<select>下拉选项还是<inputtype="text">文本输入。
