-
Nginx需显式配置禁止访问.git等敏感目录，最简方式为location~/\.{denyall;}，应置于server块顶层且在PHP处理规则之前，防止源码泄露。
-
Webman默认不启用自动依赖注入，需显式配置php-di；闭包路由、手动new实例、PHP8+非空类型属性三类场景最易触发注入失败或Typedpropertymustnotbeaccessedbeforeinitialization报错。
-
Nginx缓存在phpEnv中默认关闭且无proxy_cache模块支持；需先验证with-http_proxy_module是否存在，否则只能启用浏览器端expires/Cache-Control缓存，或替换为完整版Nginx并手动配置proxy_cache_path与proxy_cache指令。
-
Doctrine实体关系映射需确保配置、映射与查询三层咬合：多对多须显式预加载；继承映射需yaml类型匹配attribute、基类标注InheritanceType与DiscriminatorColumn；APIPlatform子类须独立标注ApiResource；带排序字段的中间表须改用OneToMany关联中间实体。
-
直接重命名.c为.php无法运行，因C与PHP语法、内存模型、执行机制完全不兼容；必须重写逻辑，将C功能用PHP重新实现，并适配输入输出、数据结构、系统调用等差异。
-
最直接安全的方式是用(string)强制类型转换，它不修改原变量、无精度丢失、语义清晰；strval()有函数调用开销且可读性弱；字符串拼接和json_encode等场景需显式转换，格式化需求须用sprintf等专用函数。
-
influxdata/influxdb-client-php已停更且不支持InfluxDB2.x完整功能，推荐直接调用HTTPAPI：写入用/api/v2/write（带org/bucket参数和Token认证），查询用/api/v2/query（传Flux脚本），时间戳须为纳秒整数。
-
本文详解如何正确解析API返回的JSON发票数据，使用foreach循环提取关键字段，并安全写入MySQL数据库，同时规避常见类型错误与SQL注入风险。本文详解如何正确解析API返回的JSON发票数据，使用foreach循环提取关键字段，并安全写入MySQL数据库，同时规避常见类型错误与SQL注入风险。在PHP开发中，对接第三方发票API（如Fakturoid）后获取JSON格式数据是常见场景。但初学者常
-
应使用原生DB事务、重载JSON访问器、显式赋值触发更新或调整隔离级别与加锁。具体包括：一、用DB::transaction配合json_set或完整JSON字符串更新；二、重载setJsonAttribute并清除脏状态；三、通过casts配置后显式重新赋值JSON字段；四、降低隔离级别至READCOMMITTED或行锁+完整替换+json_encode校验。
-
必须将character_set_server改为utf8mb4并重启MySQL服务，再逐库逐表执行ALTERDATABASE和ALTERTABLECONVERTTOutf8mb4，导出时还需指定--default-character-set=utf8mb4参数，否则旧数据仍乱码。
-
Calendar扩展在phpEnv中默认未启用，需选用含该模块的完整版PHP包（如标注full或all的版本），取消php.ini中extension=calendar注释并重启服务；Windows下无独立DLL，不可下载加载。
-
PHP动态拼接查询条件应使用预处理+条件数组，避免SQL注入；通过$where和$params分别收集条件与参数，支持空值过滤、时间范围、IN列表等；封装buildWhereClause函数提升复用性；分页排序需白名单校验字段并绑定参数。
-
phpEnv下改interactive_timeout无效，是因为改错了配置文件路径或未重启MySQL服务；需定位phpEnv私有目录下的my.ini/my.cnf，在[mysqld]段添加wait_timeout=300和interactive_timeout=300，并重启MySQL验证生效。
-
优先选imagettftext()：支持TTF字体、旋转、抗锯齿，可防OCR；imagestring()仅限内置1–5号位图字体，无旋转抗锯齿，仅适用于极简验证码。
-
phpEnv下安装ionCube需手动匹配PHP版本、NTS/x64架构及Windows专用DLL：先用bin\php.exe-v和-i|findstr确认实际版本与架构，下载对应ioncube_loader_win_8.1.dll等文件，复制到ext目录，再在该版本etc\php.ini末尾添加zend_extension=绝对路径，最后用php-m|findstrioncube验证。
