-
DOMDocument是最可靠的PHP原生XML处理方式，支持XPath精准定位、命名空间处理和结构安全修改，修改后需调用save或saveXML保存，而SimpleXML虽简洁但会清空子节点且不支持复杂命名空间。
-
Xdebug是PHP开发中强大的调试工具，通过安装扩展、配置php.ini和IDE对接实现调试功能。首先使用pecl或手动编译安装Xdebug，Windows用户下载对应版本DLL文件并放入ext目录；接着在php.ini中配置zend_extension路径，设置xdebug.mode=debug、client_port=9003、client_host=127.0.0.1及start_with_request=yes等参数，并重启Web服务器和PHP服务；然后在VSCode中安装“PHPDebug”扩
-
用final关键字修饰类可禁止继承，PHP5.3+编译期校验，extends时直接报Fatalerror；final仅适用于class和method，不可用于interface或trait；finalclass中的finalmethod冗余；适用于值对象、工具类、框架核心类等不可变场景，但滥用会损害扩展性。
-
memory_limit不生效的常见原因包括多层配置覆盖、CLI下.htaccess无效、FPM中php_admin_value不可被ini_set覆盖、共享主机禁用修改，以及未校验ini_set是否成功。
-
需要加密PHPSession以防止敏感信息泄露，因默认文件存储为明文，攻击者可直接读取或反序列化获取用户数据。通过自定义SessionHandlerInterface，使用AES-256-CBC算法在写入时加密、读取时解密，结合随机IV和强密钥，确保即使存储介质暴露也无法轻易解析。同时应将session路径移出web目录、设限权限、启用HTTPS、避免存储高敏信息，并管理好密钥安全与IV唯一性，以全面提升会话安全性。
-
PHP连数据库90%是配置或权限问题：先查Connectionrefused/Unknownhost确认网络层，再查Accessdenied核对账号密码和主机限制，MySQL8+需处理caching_sha2_password兼容性，连接后注意选库、字符集及资源释放。
-
推荐使用手机浏览器访问PHPFormatter、Beautifier.io、Online-Php.com等网站，可直接格式化、美化、压缩或运行PHP代码；若需加密，可选用PHPCipher.net或minify类工具，操作便捷且免费，适合移动端使用。
-
答案是搭建基于PHP的RESTfulAPI需理解HTTP动词与资源映射，规划目录结构，配置路由解析。具体包括：定义用户资源的增删改查操作，建立models、controllers等分层目录，通过.htaccess实现URL重写，index.php解析请求路径并分发至对应控制器处理。
-
PHP获取本机IP为空主因是误用$_SERVER客户端变量；推荐gethostbyname(gethostname())跨平台获取，但容器中可能返回127.0.0.1；Linux可用exec('hostname-I')；需区分监听/绑定/出口地址场景。
-
应使用显式判断的array_filter()配合is_numeric()，并排除空字符串和null；对整数或浮点数有严格要求时改用filter_var()；性能敏感场景可用foreach替代。
-
PHP空数组经json_encode()编码默认生成空对象或空数组，解决方法包括：一、用empty()判断后手动返回"[]"或"{}"；二、用array_filter()预处理去空值；三、自定义类区分索引/关联空数组返回对应JSON；四、用JSON_FORCE_OBJECT强制空数组输出"{}"；五、结合JSON_THROW_ON_ERROR异常机制干预空值输出。
-
PHP代码运行的核心区别在于环境和目的。1.Web服务器方式通过Apache或Nginx等服务器接收HTTP请求，使用mod_php或php-fpm解析PHP脚本，生成HTML或其他内容返回浏览器，涉及$_SERVER变量中的HTTP信息并输出HTTP头；2.命令行方式则直接在终端执行php脚本名.php命令，无需Web服务器，输出直接打印到终端，无HTTP头，适合长时间运行任务且权限由执行用户决定。两者分别适用于不同的场景，Web方式用于展示网页内容，CLI方式适合后台处理、自动化脚本和测试。
-
Warning不中断脚本而FatalError立即终止执行——前者如include失败或访问未定义变量，后者如调用不存在函数或语法错误；Warning可被忽略但累积风险大，FatalError无法用try/catch捕获（除PHP7+的Error类）。
-
PHP代码被意外执行主要因压缩包解压漏洞：一是ZipArchive路径遍历致Webshell写入；二是PHAR反序列化通过file_exists等函数触发；三是zip://流包装器间接加载恶意PHAR触发反序列化。
-
正确调用session_start()并配置存储方式是开启PHPSession的关键，需在无输出前调用该函数，设置文件、Redis或Memcached等存储路径，确保服务器有写权限，并通过检查PHPSESSIDCookie和session_id()验证会话是否生效。
