-
Hyperf环境变量通过.env文件管理并自动加载，支持多环境配置（如.env.production），需通过HYPERF_ENV指定；所有.env值均为字符串，必须显式类型转换（如(int)env()、filter_var(...,FILTER_VALIDATE_BOOLEAN)）；敏感信息应由系统环境变量注入，.env文件须忽略Git；配置优先级为：系统环境变量>.env中env()调用>配置文件默认值。
-
PHP调用VertexAI必须通过RESTAPI；需用OAuth2accesstoken构造Authorization头，请求体为JSON格式instances数组，URL含正确project_id、location和endpoint_id。
-
PHP本身不提供原生表结构差异比对能力，需自行实现：通过INFORMATION_SCHEMA.COLUMNS采集当前结构，与目标PHP数组定义逐字段比对（含COLUMN_NAME、DATA_TYPE、IS_NULLABLE等），再生成最小化ALTER语句，优先用ADD/MODIFY/DROP而非CHANGE以保障安全。
-
phpEnv下必须手动编译安装Swoole，因其不集成PECL；需用phpenv管理的php-config路径执行phpize、configure、makeinstall，并在对应php.ini中准确配置extension绝对路径，否则无法加载。
-
?->能避免“Calltoamemberfunctiononnull”错误，因其是短路运算符：左侧为null时立即返回null，不执行右侧操作且不报错；它仅适用于对象，不支持数组或标量，常与??组合实现安全访问加默认值。
-
PHP脚本运行完全不依赖USB设备，其执行仅需操作系统提供的运行环境；所谓“依赖”实为Web服务器配置、数据库文件路径或Docker卷映射等外部因素导致的误判。
-
TSRM是PHP内核中实现线程安全的资源隔离机制，编译时通过--enable-maintainer-zts启用、--disable-zts禁用；多线程SAPI（如worker/eventMPM）必须启用，而prefork、PHP-FPM、CLI等应禁用以提升性能与稳定性。
-
array_map是PHP中用于批量处理数组的高阶函数，不修改原数组，而是对每个元素应用回调函数后返回新数组，保持输入输出长度一致，适合纯数据转换场景。
-
PHP提供多种字符串大小写转换函数：strtoupper()转大写、strtolower()转小写、ucfirst()首字母大写、ucwords()单词首字母大写，多字节字符需用mb_strtoupper()/mb_strtolower()。
-
接收表单数据需区分POST和GET用途，GET用于获取数据，POST用于提交或修改数据；使用GET时应过滤和转义输入，避免XSS攻击；处理POST数据需验证格式、防CSRF、限制大小并使用HTTPS；同时注意统一入口处理表单、使用CSRFToken、转义特殊字符及设置合理超时时间。
-
phpEnv仅管理PHP版本与FPM进程，不生成或修改Nginx配置；Nginx实际使用的PHP版本完全取决于fastcgi_pass指向的socket或端口，且需手动确保对应PHP-FPM服务已启用、监听路径正确、权限允许nginx用户访问。
-
单例模式确保类仅有一个实例并提供全局访问点，适用于数据库连接、缓存服务等需统一管理资源的场景，避免重复创建对象以节省内存与初始化开销，通过静态方法实现全局调用，相比全局变量更安全，可防止意外修改，保障配置一致性与日志集中处理，有效支持跨模块状态共享且减少命名冲突，但应避免滥用以防增加耦合影响测试。
-
PHPcURL默认不跟随302跳转，需同时设置CURLOPT_FOLLOWLOCATION、CURLOPT_RETURNTRANSFER为true及CURLOPT_MAXREDIRS（如5），否则可能失败；file_get_contents需流上下文启用follow_location，但功能受限；审计跳转链应使用curl_getinfo获取EFFECTIVE_URL、REDIRECT_COUNT等。
-
PHP版本与Swoole扩展ABI不匹配是新手常见问题，需确保php、phpize、php-config三者版本一致；task进程卡住因finish()未在onTask协程上下文中调用；HTTPS请求崩溃多因OpenSSL版本不兼容；内存缓慢上涨需关注Swoole底层内存而非PHP内存统计。
-
Yii框架ActiveRecord的where数组语法（如['username'=>$input]）天然防SQL注入，因底层使用PDO预处理绑定参数；但字符串拼接、orderBy/groupBy动态字段、原生SQL未绑定等场景极易触发注入，必须白名单校验或严格参数化。
