-
该用PDO。因需多数据库兼容、事务嵌套或未来迁移时PDO是唯一合理选择；其预处理更安全直观，开启异常模式后错误处理更可靠，统一使用可避免安全风险。
-
宝塔面板卸载后bt命令仍存在，因/usr/bin/bt软链接未被清除；服务如Nginx、MySQL仍运行是设计使然，并非卸载失败；需手动清理残留定时任务、启动项及明确属于宝塔的路径。
-
敏感词过滤不能只用str_replace，因其易误杀（如“青苹果”）、漏杀（缺“苹果”时仅含“苹”“果”不匹配）且性能差（1000词需1000次全量扫描）；应采用Trie树实现一次扫描多词匹配。
-
PHP不处理CSS渐变方向，仅输出含linear-gradient()的HTML/CSS；方向由CSS的to关键词或角度值（如toright、45deg）控制，需白名单校验用户输入以防XSS，生效依赖浏览器解析与样式优先级。
-
PHP8.0+才支持?->空安全操作符，低版本直接报语法错误；它仅对null做短路处理，不适用于空数组、空字符串等，且后必须接方法或属性访问。
-
PHP页面响应体积大、传输慢时，应启用Gzip压缩：一、通过php.ini设置zlib.output_compression=On并重启服务器；二、脚本中调用ob_start('ob_gzhandler')，适用于无法修改配置的环境。
-
必须同时看到cache_module和cache_disk_module才算真正加载；执行httpd-M|findstrcache（Windows）或./httpd-M|grepcache（macOS/Linux），缺一则缓存无效。
-
最稳定方式是直接修改php.ini中session.save_path，需确保路径存在、可写且权限正确；运行时可用ini_set()或session_save_path()设置，但必须在session_start()前调用；高并发下可改用tmpfs提升性能。
-
PHP中用$_GET获取栏目筛选参数最直接，但必须做存在性判断、类型校验、预处理防SQL注入，并确保分页URL保留参数、缓存key包含查询字符串、复杂场景用FilterBuilder类封装条件。
-
答案：通过设计users、roles、permissions和role_permission表实现多级权限管理，用户登录后加载权限至session，代码中校验权限，后台提供角色分配界面，支持按角色控制访问，可扩展用户组实现更细粒度管控。
-
phpEnv本身不直接管理端口或虚拟主机，需手动修改httpd.conf启用多Listen端口并开启httpd-vhosts.conf，再为各端口配置独立VirtualHost块，注意Apache2.4权限语法（Requireallgranted）及配置加载顺序。
-
PHP中移除数组特定键元素有五种方法：一、unset()直接删除；二、array_diff_key()配合array_flip批量剔除；三、array_filter()启用ARRAY_FILTER_USE_KEY按条件筛选；四、foreach遍历array_keys()动态删除；五、array_splice()结合array_keys()定位删除。
-
不能。phpenv是PHP版本管理工具，不支持安装Supabase；后者依赖Docker、PostgreSQL和Node.js，需通过SupabaseCLI或Docker单独部署，两者职责分离。
-
宝塔面板Let'sEncrypt证书失败主因是域名解析或服务器连通性问题，需确认A记录生效、80端口开放、无残留.well-known文件；自动续签需同时启用定时任务和勾选“强制HTTPS”；泛域名须用acme.sh手动DNS验证；HTTPS后打不开多因混合内容，需统一页面内链为https://或//。
-
PHP中session数据不能直接json_encode直接对$_SESSION调用json_encode()很可能返回空字符串或报错，尤其是当session里存了资源句柄（如fopen()返回的filepointer）、闭包、对象但没实现JsonSerializable，或者开启了session.use_strict_mode=1且session尚未启动。真正能安全序列化的，只有标量、数组、以及可被JSON序列化的对象。常见踩坑点：把数据库连接、cURLh
