-
PHP探针文件默认不可直接放服务器根目录，因其无内置鉴权，易导致敏感信息泄露；应移出Web根目录，通过带Token和IP校验的入口脚本间接调用，并配合Web服务器配置禁止直接访问。
-
PHP8.4切换后500错误主因是不兼容变更，需依次开启错误显示、查专属日志、排查移除函数与语法冲突、验证扩展兼容性、执行语法与类型校验。
-
PHP缓存导致数据不更新是OPCache、框架缓存（如Laravel的config/route/view缓存）、FastCGI或CDN代理缓存多层叠加所致；需逐层排查并清除，而非仅重启PHP-FPM。
-
register_shutdown_function用于在PHP脚本结束时执行收尾任务，如日志记录、资源释放和致命错误捕获，支持函数名、匿名函数等回调形式，按注册顺序执行，适用于Web和CLI模式，但无法捕获强制中断。
-
代码重构通过优化结构提升可读性与性能，需识别重复代码、过长函数等坏味道，采用提取方法、引入参数对象等手法，并结合卫语句简化逻辑，避免滥用全局变量；重构时应保障单元测试覆盖，使用版本控制与静态分析工具，小步提交，分离功能修改，确保安全性与稳定性。
-
Bootstrap5移除了jQuery依赖，将所有data-*属性前缀从data-toggle/data-target统一改为data-bs-toggle/data-bs-target；若沿用旧写法，Modal将完全失效且无报错。
-
PHP动态生成图片需同时设置三类响应头禁用缓存：Cache-Control（no-store,no-cache,must-revalidate,max-age=0）、Pragma（no-cache）、Expires（0），且须在imagepng()前调用、无任何前置输出；仅max-age=0不足以阻止内存缓存，no-store才是关键；URL加时间戳或版本号可兜底防缓存。
-
PHP匿名函数访问外部变量必须用use显式导入，否则报Undefinedvariable；默认按值传递，加&可引用修改外部变量；foreach中需防变量共享，PHP7.4+可用短闭包fn()=>$item解决。
-
推荐用preg_split并开启PREG_SPLIT_DELIM_CAPTURE标志保留分隔符，配合mb_stripos精准匹配UTF-8敏感词，预扫描全文或使用AC自动机优化性能，避免跨段漏检与编码错误。
-
本文介绍如何将PHPMailer的SMTP配置（如主机、端口、账号密码）抽离到独立配置文件中，通过require引入并正确赋值，避免硬编码，提升安全性与可维护性。
-
Windows下is_readable()无法判断隐藏文件，因其不检查FILE_ATTRIBUTE_HIDDEN属性；应改用attrib命令或COM对象检测，Linux/macOS则依赖文件名以点开头的约定。
-
使用array_map配合strip_tags可去除数组元素中的HTML标签，适用于索引和关联数组；对于多维数组，需通过递归函数逐层清理；若需精细控制，可用preg_replace结合正则表达式选择性过滤标签；处理表单数据时，应对$_POST或$_GET等超全局变量进行预清洗，确保输入安全。
-
当Laravel路由中存在模糊参数（如{id}/{slug}）时，若其定义位置在{id}/edit之前，会因优先匹配而劫持请求，导致后者返回404。调整路由声明顺序即可解决。
-
小程序无本地数据库，数据需写入云开发或自建MySQL后由小程序通过HTTPS接口读取；PHP须中转处理，注意鉴权、分片、防注入、时区及主键冲突。
-
PHP支持动态添加属性，可在对象运行时为未声明的属性赋值，如$user->email='alice@example.com'；该特性仅影响当前实例，常用于数据容器、ORM映射等灵活场景；通过__set()和__get()可实现属性访问的封装与控制；但需注意可能影响IDE提示、代码可维护性及框架兼容性。
