-
登录验证必须校验密码哈希，使用password_hash()和password_verify()，禁用明文比对、弱哈希及手动加盐；输入需trim和正则过滤；SQL须预处理；统一错误提示；登录后必须session_regenerate_id(true)并设置HttpOnly、Secure、SameSiteCookie。
-
PHP图像旋转不生效的常见原因是未启用GD或Imagick扩展、未正确输出旋转后的图像、路径错误或权限不足。首先通过phpinfo()或php-m确认扩展已开启；使用GD时，imagerotate()返回新资源，需用变量接收并调用imagejpeg()输出，不可直接操作原图；使用Imagick时，需调用rotateImage()后设置格式并echo输出；同时确保图片路径正确、文件可读、临时目录可写，并避免浏览器缓存干扰测试结果。
-
需借助监控大屏功能实现跨主机数据聚合展示：一、部署宝塔监控插件并启用远程采集；二、配置Prometheus+Grafana组合方案；三、使用宝塔API对接自建Web大屏。
-
PHP用fileinode()获取文件inode号，失败返回false；符号链接需先realpath()解析；跨分区、NFS、Windows等场景inode不可靠，应结合dev字段或改用hash_file()校验。
-
XAMPP是Windows/macOS/Linux三端最省心的PHP快速集成环境，开箱即用、零配置启动，适合开发验证、教学演示和原型交付；它预置兼容组件、默认配置和路径，规避手动部署常见坑点。
-
宝塔面板7.7.0+版本需手动开启网站文件回收站功能才能防止误删：在“设置→安全”中启用，删除时勾选“加入回收站”，可30天内还原；支持手动清空或修改保留周期。
-
.travis.yml必须置于项目根目录且与composer.json同级，PHP版本需用php字段明确声明（如"8.1"），依赖扩展需通过addons启用，缓存问题优先禁用验证，测试命令必须放在script字段，PHP8.2+需配置convertDeprecationsToExceptions="false"，并建议迁移到GitHubActions。
-
Hyperf是运行在常驻内存协程环境中的全新架构体系，核心在于理清“谁启动、谁调度、谁通信、谁持久”四角色；启动由bin/hyperf.php入口经bootstrap.php初始化中枢完成；src按能力中心化组织，Controller仅负责请求响应，业务逻辑交由Service封装；配置全由config/autoload驱动；通信依赖协程非阻塞I/O与连接池。
-
应检查并清理重复根目录、核对域名与目录映射关系、清除面板缓存与数据库残留、手动修改配置文件。具体包括：查看网站列表及根目录，删除或迁移冲突目录；检查多站点是否共用同一路径并修正；运行bt19清缓存、bt10修复数据库；排查Nginx/Apache配置中残留的root路径引用并注释或删除。
-
需根据字符串结构选择方法：一、json_decode解析标准JSON；二、正则提取嵌套数组再解析；三、eval仅限可信源；四、unserialize处理PHP序列化；五、explode处理简单分隔字符串。
-
无法关闭PHP版本特性，只能升级PHP或重写兼容代码；strict_types仅作用于当前文件，需逐个修改；动态属性警告应显式声明属性或用#[\AllowDynamicProperties]标记。
-
宝塔面板MongoDB需通过终端执行mongosh命令创建用户、授权、启用auth认证并配置keyfile，重启服务后使用含authSource的连接字符串访问，备份时须同时导出admin库与业务库。
-
PHP中数据脱敏最可控方式是json_encode前手动unset敏感键或用array_intersect_key白名单过滤；优先SQL字段明确选取；Laravel应通过模型$hidden控制；注意UTF-8编码与null/资源类型处理。
-
PHP验证苹果IAP需：一、构造标准JSON请求体并POST至对应环境URL；二、自动识别21007/21008错误并切换环境重试；三、订阅需添加password字段传sharedsecret；四、推荐用Guzzle封装提升稳定性；五、解析响应时优先匹配latest_receipt_info中的product_id与transaction_id。
-
本文详解在不支持窗口函数的MySQL5.7环境下，如何高效、可靠地从单表中为每个category获取前2条数据，提供可落地的SQL实现与关键注意事项。
