-
<p>PHPDoc注释必须用/*/格式，紧贴函数声明上方无空行，否则IDE和静态分析工具无法识别；@param和@return类型须与签名严格一致并覆盖所有分支，如User|null而非仅User。</p>
-
SQL语句执行需经词法分析（切分token）和语法解析（构建AST）两步，只有生成合法抽象语法树后才进入优化与执行；拼接SQL会使恶意输入混入结构，而预处理通过分离SQL模板与参数数据，从源头阻断注入。
-
必须先执行mkcert-install，否则浏览器因不信任本地CA而显示“您的连接不是私密连接”；需以管理员权限运行，成功后提示“ThelocalCAisnowinstalledinthesystemtruststore!”；生成证书时须覆盖localhost、127.0.0.1和::1等全部访问方式。
-
PHP优化核心是让浏览器更快渲染，需内联首屏CSS、按需输出JS/CSS、预加载关键资源、服务端配合图片懒加载，并确保HTML尽早输出。
-
phpEnv支持将默认MySQL安全替换为完全兼容的MariaDB，需手动部署、调整服务指向并配置my.ini及字符集，替换后PHP代码几乎无需修改。
-
PHP反射非黑魔法，而是读取已加载类结构并提供操作入口；必须确保类已加载且命名空间完整，否则抛ReflectionException；getProperties()返回ReflectionProperty对象而非值，读写需额外步骤；私有/受保护成员须setAccessible(true)；readonly属性不可修改；invoke()前需校验访问控制、参数数量与类型；newInstanceArgs()与newInstance()参数处理逻辑不同，需按需选用。
-
PHP数组是业务逻辑中支撑流程控制、状态管理、数据转换和接口适配的核心结构，兼具参数标准化、状态机驱动、数据加工缓冲及外部协议桥接功能。
-
Elementor在XAMPP下无法打开编辑器，主因是服务器配置不达标：需将php.ini中memory_limit设为≥256M、max_input_vars设为≥5000，确保wp-json路由未被.htaccess拦截，并重启Apache生效。
-
PHP中访问public属性必须用对象实例加->，如$obj->name；protected/private需getter/setter；静态属性用::；isset()对不可访问属性静默返回false。
-
在Middleware中需于process()方法内从$request提取租户标识（请求头/子域名/路径前缀），再通过Context::set('db.tenant_id',$tenantId)透传；DB切换必须在连接首次创建时由自定义DbConnectionFactory读取上下文动态生成库名，而非purge或reconnect已存在连接。
-
工厂状态是字段补丁而非开关，链式调用后调用覆盖同名字段；常见失效原因是类名/路径不符或误用make()；状态方法支持参数与闭包动态计算，state()仅设字段，afterCreating()处理入库后逻辑。
-
Composer是现代PHP项目工程化的基础设施事实标准，非开发趋势而是生产必需；其composer.json定义跨环境依赖契约，vendor/autoload.php为所有入口首行强制加载项，composer.lock保障部署可复现性。
-
PHP不允许使用变量变量（如$$var）访问超全局数组（如$GLOBALS），这是由语言设计限制决定的，文档明确指出超全局变量在函数或类方法中无法通过动态变量名引用。
-
会，但仅限pm=static模式下PHP-FPM启动时立即fork出全部进程；dynamic和ondemand模式则按需伸缩，不预启全部。
-
Apache多端口下%{Header-Name}i未生效，根本原因在于该语法仅依赖请求是否携带对应Header及日志格式是否被显式引用到对应端口的VirtualHost配置中，而非端口本身；常见错误是仅定义LogFormat却未在各端口VirtualHost内单独配置CustomLog引用该格式，或上游未向特定端口传递相应Header。
