-
可通过宝塔面板配置SSH登录告警功能实现异常登录实时监控与通知：一、在安全配置中开启SSH登录告警并设置通知方式；二、在告警设置中配置邮件/微信等通知渠道并测试；三、可选设置SSH白名单减少误报；四、通过日志和非白名单IP测试验证告警有效性；五、可调整触发条件如仅失败登录告警、限频及地理位置识别。
-
Hyperf中Collection接大结果集爆内存因加载全部模型实例到内存，而cursor()返回Generator逐行读取、内存恒定。应禁用自动装配，用Db::table()->cursor()或原生语句+yield替代。
-
必须同时配置Yii的urlManager和Web服务器，否则showScriptName=>false无效；因该配置仅控制URL生成时不显示index.php，而Web服务器需将/article/123等请求转发至index.php处理，否则直接404。
-
PHP本身不限制短信发送频率，实际限制由第三方短信平台（如阿里云、腾讯云等）在API层实施，常见形式包括QPS、日发送量、手机号冷却时间等。
-
WordPress上传失败“文件超过最大允许大小”是宝塔中PHP与Nginx双重限制未对齐所致：需同步设置PHP的upload_max_filesize（如256M）与post_max_size（≥280M），并在Nginx的http{}块内添加client_max_body_size256m，同时修正宝塔面板config.json中的upload_max_size并重启bt-panel。
-
phpEnv中tidy扩展需手动启用：取消php.ini中;extension=php_tidy.dll的注释，确认ext/下存在该文件；若缺失则需降级版本或改用WSL；还需下载官方tidy.dll放入PHP根目录或添加其路径到系统PATH，并关闭tidy.clean_output=On以防输出污染。
-
PHP中索引数组与关联数组本质相同，均基于HashTable实现；区别仅在于键的类型与生成方式：索引数组键为整数（自动递增或显式指定），关联数组键为显式字符串（含数字字符串等），PHP8.1+可用array_is_list()准确判断。
-
array_unique()在PHP8.1+中仍将0、false、""、null等视为相同值，因底层转字符串比较；多维数组去重应避免serialize()，改用字段作键；数据库去重优先用ONDUPLICATEKEYUPDATE。
-
关键不是“哪个最强”，而是“你此刻在做什么”：XAMPP适合开箱即用跑demo；phpEnv（Windows下）适合多版本多站点精细管理；原生环境（Linux/macOS+phpenv）适合学原理、CI/CD或上云部署。
-
宝塔安装会因8888端口被占用而直接失败，需用sudoss-tulp|grep':8888'查占用进程；若不终止该进程，可前置设置BT_PORT=8889环境变量再执行安装命令，并同步放行新端口的防火墙与安全组规则。
-
答案：调试PHP接口时可通过日志记录请求数据快速定位问题。1.将请求时间、IP、参数等信息写入文件；2.使用Monolog库实现多方式日志管理与告警；3.开发环境开启错误显示并输出调试信息；4.结合tail、grep或ELK分析日志，提升排查效率。
-
array_merge对索引数组重排键名、关联数组保留键名且后者覆盖前者；混合时数字键重排、字符串键独立；需保留原数字键应改用+运算符。
-
先检查磁盘空间和目录权限：df-h/www确认未满，ls-ld/www/server/data确保属主为mysql:mysql，再用sudo-umysqltouch测试写入；接着运行mysqld命令查看真实报错，按提示修正my.cnf中pid-file路径并统一到可写目录。
-
Composer安装失败时可采取五种处理方法：一、切换阿里云等国内镜像源并清缓存；二、检查PHP版本及json/openssl/mbstring/curl扩展是否启用；三、用--ignore-platform-reqs临时绕过平台版本约束；四、删除vendor和composer.lock后重装；五、用-vvv开启详细调试定位具体错误。
-
LaravelAPI路由必须写在routes/api.php并配auth:sanctum中间件，用JsonResource封装响应，否则易遇419、404、空响应及跨域失败；web.php中定义API路由会因session/CSRF中间件导致认证异常，且route:cache后更难调试。
