-
HTTPS配置需确保证书域名匹配、强制跳转、SPA路由回退及代理头透传四环节完整：证书须覆盖所有域名（含www），HTTP需301跳转至HTTPS，SPA需try_files$uri$uri//index.html，反向代理须设X-Forwarded-Proto$scheme。
-
PHP数组是业务数据建模最轻量灵活的结构载体，适用于领域对象、配置映射、API响应等场景；宜用关联数组表达实体与嵌套关系，统一snake_case键名；可用多维数组结构化管理状态机、渠道策略等规则；作为Controller-Service-Repository间标准数据流转格式，兼容PDO结果与函数式加工；但字段复杂、需行为封装或强类型保障时应转向VO/DTO。
-
Stopwatch::start()后必须显式调用stop()才能获取正确耗时，否则getDuration()返回0；需用try/finally确保异常路径下stop执行；section与event需区分使用以支持嵌套分析；生产环境默认禁用，须检查isEnabled()并合理配置启用开关。
-
PHPFormatter可美化代码；2.TextMechanic和OnlinePHPFunctions支持JSON/HTML转PHP数组；3.Base64encode.org和HTML实体工具处理编码转换；4.PHPEncrypt等提供代码混淆功能，多数工具免费免注册。
-
phpinfo()中的memory_limit仅表示单脚本内存上限，不反映服务器真实可用内存；需结合free-h、/proc/meminfo及memory_get_peak_usage()交叉验证。
-
应升级PHP版本至CMS要求的最低版本，或安装缺失扩展、调整PHP配置、修改不兼容语法、回滚CMS旧版。具体包括：一、在宝塔面板网站设置中切换PHP7.4+版本；二、在PHP管理页面安装mbstring、curl等必要扩展；三、修改error_reporting和display_errors配置；四、手动替换match、?string等不兼容语法；五、下载兼容旧版CMS并替换程序文件。
-
PHP文件需声明编码以确保解析器正确读取中文，如declare(encoding='UTF-8')（PHP5.3+且首行）；iconv必须显式指定输入输出编码，否则乱码；推荐用mb_convert_encoding替代，注意参数顺序相反。
-
表单验证缺失或配置不当会导致数据格式错误、字段缺失或非法输入未被拦截。可通过Laravel请求类、CodeIgniter4Validation服务、SymfonyForm组件、原生PHP自定义函数及ThinkPHP6Validate类五种方式实现校验与错误提示。
-
PHP数据类型分标量、复合、特殊三类，类型动态附着于值且随上下文变化；int/float自动切换有精度风险；array是有序哈希表；null、unset、empty语义不同；resource/object需手动释放。
-
PHP数组数值排序需用SORT_NUMERIC标志或usort自定义比较，混合类型须显式转数字，关联数组排序后用array_values重置键名，输出时用printf格式化精度。
-
rename()前必须手动检查源文件存在、源目录可读删、目标父目录存在且可写，Windows还需确保文件句柄已释放，跨文件系统时需用copy()+unlink()替代。
-
网站目录权限失效主因是文件所有者与Web服务用户不一致或存在chattr不可变属性，需依次检查归属与属性、chown修正所有者、chattr解除锁定、宝塔权限修复、chmod重设755/644权限。
-
PHP实现Ajax交互的核心在于前后端协作，前端通过JavaScript（如fetch或jQuery的$.ajax）发送异步请求，后端PHP脚本接收处理并返回JSON格式数据，实现页面局部更新。1.前端使用Ajax方法（如POST或GET）向PHP脚本发送请求，携带数据；2.PHP通过$_POST或file_get_contents('php://input')获取数据，处理业务逻辑；3.PHP以json_encode输出JSON响应，前端根据响应结果更新页面内容。GET请求将数据附在URL后，适用于获取
-
宝塔面板中可通过三种方式配置Nginx防盗链白名单：一、手动修改网站配置文件，添加valid_referers及if判断；二、使用防火墙插件图形化设置Referer白名单；三、通过map指令+自定义脚本实现动态白名单校验。
-
根本原因是PHP原生不支持解析PPTX，必须用PHPPresentation库（推荐v1.3.0）基于OPC标准解压并解析XML；图片旋转/翻转需修改<a:xfrm>节点的rot、flipH等属性，而非操作图片文件本身。
