-
Laravel密码加密必须用Hash::make()生成带盐哈希值，验证时唯一安全方式是Hash::check()，二者成对使用以支持算法升级；禁用md5、sha256等快哈希及直接字符串比较。
-
首先通过ElasticsearchPHP客户端执行查询并获取响应；2.检查响应中是否存在命中结果，若无则返回空数组；3.遍历response'hits'数组，从中提取每个hit的'_source'数据；4.可选地将文档'_id'等元信息加入结果；5.使用array_map或自定义转换器将'_source'数据映射为PHP数组或DTO对象；6.针对大数据量采用分页、scroll或search_after避免内存溢出；7.通过'_source_includes'减少不必要的字段传输；8.统一使用数据转换器处理
-
User::factory()->create()报错主因是工厂未被发现或未关联：路径须为database/factories/UserFactory.php，命名严格匹配，Laravel9+需继承Factory基类；create()写库并触发事件，make()仅内存构造；unique()仅单次调用链内有效，批量创建才保唯一。
-
PHP数组是业务逻辑中支撑流程控制、状态管理、数据转换和接口适配的核心结构，兼具参数标准化、状态机驱动、数据加工缓冲及外部协议桥接功能。
-
Elementor在XAMPP下无法打开编辑器，主因是服务器配置不达标：需将php.ini中memory_limit设为≥256M、max_input_vars设为≥5000，确保wp-json路由未被.htaccess拦截，并重启Apache生效。
-
PHP中访问public属性必须用对象实例加->，如$obj->name；protected/private需getter/setter；静态属性用::；isset()对不可访问属性静默返回false。
-
在Middleware中需于process()方法内从$request提取租户标识（请求头/子域名/路径前缀），再通过Context::set('db.tenant_id',$tenantId)透传；DB切换必须在连接首次创建时由自定义DbConnectionFactory读取上下文动态生成库名，而非purge或reconnect已存在连接。
-
工厂状态是字段补丁而非开关，链式调用后调用覆盖同名字段；常见失效原因是类名/路径不符或误用make()；状态方法支持参数与闭包动态计算，state()仅设字段，afterCreating()处理入库后逻辑。
-
Composer是现代PHP项目工程化的基础设施事实标准，非开发趋势而是生产必需；其composer.json定义跨环境依赖契约，vendor/autoload.php为所有入口首行强制加载项，composer.lock保障部署可复现性。
-
filegroup()返回文件GID而非组名，需用posix_getgrgid()转换；Windows不支持，容器中需确认posix扩展启用；权限比对应比较GID而非组名；无posix时可用stat命令替代。
-
DockerCompose应分容器部署Nginx、PHP-FPM、Node.js，各司其职：Nginx反向代理，PHP-FPM监听9000，Node.js监听3000并配置healthcheck，三者共用自定义网络，确保依赖就绪与安全隔离。
-
宝塔面板Windows版无法启动或访问，大概率是IIS占用80/443/8888端口；需先用netstat和Get-NetTCPConnection查清占用进程，再通过修改IIS绑定端口、终止干扰进程或停用IIS服务释放端口。
-
PHP不允许使用变量变量（如$$var）访问超全局数组（如$GLOBALS），这是由语言设计限制决定的，文档明确指出超全局变量在函数或类方法中无法通过动态变量名引用。
-
会，但仅限pm=static模式下PHP-FPM启动时立即fork出全部进程；dynamic和ondemand模式则按需伸缩，不预启全部。
-
Apache多端口下%{Header-Name}i未生效，根本原因在于该语法仅依赖请求是否携带对应Header及日志格式是否被显式引用到对应端口的VirtualHost配置中，而非端口本身；常见错误是仅定义LogFormat却未在各端口VirtualHost内单独配置CustomLog引用该格式，或上游未向特定端口传递相应Header。
