-
需从基础结构和约定入手掌握Laravel、Symfony、CodeIgniter三大框架：Laravel用Artisan快速启动并配置web路由；Symfony通过注解或YAML绑定路由与控制器；CodeIgniter4以轻量设计集中管理路由与命名空间控制器。
-
PHP连接通常无需手动关闭，脚本结束时自动释放；仅长生命周期脚本、手动初始化未被自动管理、try/catch提前退出、需强制断开持久连接等场景才需显式关闭。
-
preg_split('/\b/',$text)无法正确分割单词，因为\\b是零宽断言，只锚定位置而不消耗字符，导致在每个边界处重复切割，产生大量空字符串；应改用preg_match_all匹配单词，或用preg_split('/[^a-zA-Z0-9_]+/',$text,-1,PREG_SPLIT_NO_EMPTY)按非单词字符分割。
-
需在PHP静态页的<head>中手动添加meta标签：①插入<metacharset="UTF-8">和viewport声明；②可用PHP变量动态输出description等内容并过滤；③通过require_once引入共用meta文件；④须查看源码及用工具验证生效。
-
PHP处理小程序毫秒时间戳需先除1000转为秒级，再用DateTime类显式指定时区（如Asia/Shanghai）格式化，避免date()函数的时区依赖和strtotime()对中文日期解析失败问题。
-
最可靠方式是优先用$_SERVER['HTTP_HOST']并结合$_SERVER['HTTPS']判断协议，因它直接来自请求头、反映真实访问域名；若为空则fallback到$_SERVER['SERVER_NAME']，并手动剥离端口，同时需校验域名合法性。
-
explode(';',$str)会切错带转义分号的字符串，因为它纯按字符匹配，不识别转义逻辑，遇到任意未跳过的分号就切割，无法处理反斜杠是否被转义的嵌套状态。
-
准确获取PHP脚本内存使用情况需综合五种方法：一、memory_get_usage()测当前用量；二、memory_get_peak_usage()查峰值；三、Xdebug生成内存快照定位泄漏源；四、CLI设memory_limit捕获溢出；五、getrusage()交叉验证系统级内存。
-
PHP8中header()行为更严格，输出已开始时调用会直接抛出TypeError；图片生成函数本身未变，但错误捕获更彻底；“图片不刷新”主因是缓存链路或前置输出问题，非PHP版本导致。
-
浏览器中同时运行多个PHP脚本时，因会话阻塞和隐式事务行为，可能导致MySQL表级锁或连接排队，使其他请求长时间等待甚至超时；通过命令行执行耗时脚本可绕过Web服务器会话限制，显著提升并发可用性。
-
必须通过支持PHP的服务器环境访问PHP文件才能正常解析执行。若直接访问导致空白或下载，需确认服务器已安装并配置PHP模块，可通过phpinfo()测试；推荐使用XAMPP等集成环境将文件置于htdocs目录，通过http://localhost/访问；禁止双击以file://协议打开；确保文件扩展名为.php且服务器正确映射MIME类型。
-
Uniscan在Kali2023+中无法运行是因依赖Python2而系统默认为Python3；需安装python2、手动安装requests/pycurl依赖，并用python2显式调用uniscan.pl；-qweds参数中仅-e/-d涉及PHP文件探测，但字典陈旧且不支持子目录与403响应识别，建议结合ffuf、curl和whatweb等工具协同分析。
-
直接用array_filter()会误删0、""、null等所有falsy值，因默认执行布尔判断；若只筛布尔false，须传回调函数用!==false严格比较，并注意键名重排问题。
-
缓存雪崩是大量缓存集体失效导致数据库瞬间过载；PHP中表现为Redis::get大量返回null后mysqli_query/PDO::query出现连接超时、CPU飙升、慢日志暴增，常见于定时刷新或同TTL设置场景。
-
PHP动态密钥轮换不能用md5(time())，因其可预测且无密钥；应使用带服务端盐值的HMAC按时间分片生成密钥，并通过版本化机制兼容旧密文，核心在于限损而非混淆。
