-
发现PHP漏洞后须立即隔离系统、停止PHP执行、保存现场证据、禁用高危函数、撤销异常权限。具体包括网络隔离、禁用.php解析、备份日志与文件、限制eval等函数、排查可疑账户及会话。
-
::只能用于类名、self、static、parent等类上下文标识符，不能直接用于对象实例；PHP7.0+支持$obj::staticMethod()，但本质是get_class($obj)::staticMethod()，属静态调用，不访问对象状态。
-
答案：使用fgets结合生成器yield可高效处理大文件。1.fgets逐行读取，内存占用低；2.yield实现惰性加载，按需读取数据；3.可在生成器中过滤空行，提升处理效率。
-
入门Laravel应先用phpartisanserve启动默认欢迎页，再修改routes/web.php返回简单字符串验证；控制器需手动注册路由，数据库配置修改后须执行phpartisanconfig:clear。
-
PDO默认不抛异常，需在构造时通过PDO::ATTR_ERRMODE=>PDO::ERRMODE_EXCEPTION显式启用；否则execute()等方法仅返回false，try/catch无法捕获。
-
若Redis启动报“端口被占用”，说明6379端口被其他进程占用，需用netstat、ss、lsof等命令定位PID及进程名，并在宝塔终端或WSL中验证。
-
SAPI类型决定phpinfo输出差异：FPM与CLI在模块加载、配置层级、环境变量、进程模型上系统不同，如opcache默认仅FPM启用，FPM读取pool配置而CLI不读，FPM显示完整$_SERVER和FastCGI变量，CLI仅显示基础变量。
-
PHP8.5并不存在“强制忽略void返回值”的语法或配置，void函数若被当作表达式使用（如赋值、输出、传入需返回值的函数等）会直接抛出TypeError，仅允许作为独立语句调用。
-
PHP建库无法指定MySQL版本兼容性，真正影响兼容性的是字符集与排序规则；应显式指定utf8mb4及向后兼容的collation（如utf8mb4_unicode_ci），避免使用8.0专属排序规则，并通过版本检测或迁移工具实现多版本适配。
-
本文详解如何在WooCommerce产品页中，利用自定义短代码动态组合两个产品属性——将一个属性（如品牌官网）作为超链接文本，另一个属性（如具体商品页URL）作为href目标，实现语义清晰、可维护性强的前端输出。
-
首先判断加密类型，常见有Base64、gzinflate、eval、XOR等；通过分析特征函数和字符串定位加密方式；对Base64+gzinflate组合，提取编码内容并用临时脚本解码输出原文；针对XOR或替换加密，寻找密钥并编写解密脚本还原；利用PHP-Parser、dephpend等工具进行语法树分析或自动去混淆；最后可通过本地隔离环境修改eval为echo，动态执行捕获明文代码。
-
PHP数据库访问层封装的核心目标是解耦业务逻辑与数据库操作，提升可维护性、可测试性和安全性；应采用轻量级PDO封装，统一连接管理、强制预处理、显式事务控制、面向接口设计，并以“让业务开发者少犯错”为第一准则。
-
PHP字符串分割与重组核心是explode()、implode()及preg_split()等函数；固定分隔符需注意explode限制次数和implode不自动过滤空元素，复杂模式则依赖正则匹配与捕获。
-
PHP8.5中需显式传入JSON_UNESCAPED_UNICODE标志位才能避免中文被转为\uXXXX，且必须确保输入字符串为UTF-8编码，否则json_encode会返回false或乱码。
-
count和sizeof在PHP中功能完全相同，均为获取数组或可数对象元素数量的函数，底层共享同一实现，性能无差异；但count是官方推荐名称，语义更准确，而sizeof易引发误解且工具链支持较弱。
