-
CodeIgniter无全局帮助函数，所有helper必须显式加载，否则调用即报Fatalerror导致白屏；CI3用$this->load->helper()，CI4用helper()函数，且文件须放对路径、命名合规、函数定义于全局作用域。
-
宝塔面板监控需手动开启，首页数据为临时采集；负载曲线三线分别代表1/5/15分钟平均负载，告警应设load_15绝对值（CPU核数×1.5），排查尖峰需用sar或ps结合时间点分析。
-
PHP数据库主从延迟的本质是读从库获取旧数据，解决关键在于区分强一致性读（须读主库）与最终一致性读（可走从库），并结合延迟感知、版本校验、自动降级及前端兜底等策略。
-
PHP图像亮度调节无效通常由GD库未启用、图像资源创建失败、亮度算法实现错误或输出流程不当导致。1.确认GD扩展已安装并启用，通过phpinfo()或命令行检查；2.确保图片路径正确、格式受支持且可读，使用file_exists和函数返回值验证资源创建；3.亮度调节需手动遍历像素，正确提取RGB分量并限制在0-255范围，避免频繁调用imagecolorallocate引发溢出；4.输出前设置header('Content-Type:image/jpeg')，使用imagejpeg输出并调用imagede
-
Laravel事务日志记录有五种方法：一、DB::listen监听SQL；二、手动包裹事务并注入日志上下文；三、扩展DB门面重写事务方法；四、使用Telescope事务探测器；五、利用DB::transaction回调捕获异常。
-
PHP2026年首选对称加密方案是openssl_encrypt/decrypt配合AES-256-GCM，或更安全的Sodiumsecretbox；密钥必须严格管理，IV需每次随机且长度固定，错误处理须检查返回值。
-
自定义进程不执行需检查config/process.php中handler是否为完整命名空间、类是否public且含namespace声明、onWorkerStart是否public无类型提示、Windows下是否用windows.php启动。
-
PHP浮点精度问题须从源头杜绝float，正确方案为BCMath字符串运算、整数单位（如“分”）或PHP8.2+Decimal扩展字符串构造；bcadd等函数传float即失效，因float转字符串前已失真；bcdiv必须显式指定scale，否则返回0；比较小数须用bccomp或转整数，不可用==。
-
onWorkerStart在Swoolev4.4.0之后才正式支持很多人以为onWorkerStart是从v3就稳定可用的，其实不是。v3.x系列（包括v3.4）压根没这个回调；它最早出现在v4.4.0的beta版本中，并在v4.5.0后成为稳定接口。如果你在v3升级到v4时发现onWorkerStart不触发，先确认是否真的跑在v4.4+上——php--riswoole看一眼版本号最直接。v3.x：只有onStart、onWorkerStop
-
如果需要从PHP数组中移除某个特定值的元素，但该值可能重复出现或位于任意位置，则不能简单依赖键名删除。以下是几种可行的操作方式：一、使用array_filter配合匿名函数此方法通过回调函数筛选出不等于目标值的元素，生成新数组，保留原始键名（非连续）。1、定义包含目标值的数组，例如$arr=[1,2,3,2,4,2];2、调用array_filter($arr,function($v){return$v!==2;});3、使用array_values()重置
-
宝塔面板直接装Node.js会因路径、权限、环境变量不一致导致npm找不到、全局模块错位等问题；应改用nvm手动安装指定版本，并确保pm2在nvm激活环境下全局安装及启动，配合正确反向代理配置。
-
应采用多层次XSS防护策略：一、用htmlspecialchars转义特殊字符并指定ENT_QUOTES与UTF-8；二、strip_tags移除标签但不处理属性；三、filter_var按类型规范化输入；四、依输出上下文选用对应编码方式；五、富文本必须用HTMLPurifier白名单过滤。
-
XAMPP默认不启用FilterTrace，该指令属Apache2.0早期遗留功能，当前2.4.x版本已彻底移除；强行添加会导致启动失败或500错误，正确调试应依赖error.log日志及标准多端口配置（Listen+VirtualHost）。
-
PHP不支持真正多线程，推荐Web场景用Swoole协程实现高并发I/O，CLI批量任务用pcntl_fork()多进程，简单HTTP并发可用curl_multi_init()或amphp。
-
Laravel8+废弃make:auth，须用Breeze（轻量Blade）、Jetstream（Livewire/Inertia）或Fortify（无视图API向）；Breeze需npm构建，Jetstream需选技术栈并清理冗余代码，Fortify需手动发布配置并定制认证逻辑，且三者均需正确配置auth.phpguards。
