-
MySQL未启动是Drupal数据库连接失败的主因；需检查XAMPP中MySQL状态、端口占用、strictmode配置及settings.php权限，多实例部署时须同步修改my.ini端口、sql_mode、host为127.0.0.1并确保各实例数据目录与权限独立。
-
PHP多图上传时$_FILES是按字段名垂直分组的二维结构，需通过索引对齐name、tmp_name等子数组遍历文件，而非直接foreach($_FILES['images'])。
-
Laravel-MongoDB缓存雪崩终极解决方案包含五步：①配置MongoDB缓存驱动并设随机TTL；②实现熔断降级保护；③异步预热缓存；④双保险过期清理（TTL索引+应用层校验）；⑤多模态缓存协同清理。
-
宝塔面板phpMyAdmin“免密登录”实为通过宝塔会话凭证代理鉴权，并非真正免密；其使用定制版phpMyAdmin，依赖X-Phpmyadmin-Session头与auth_plugin插件完成透明认证，仅限已登录宝塔后台的用户有效。
-
PHP8.0已彻底移除zip_close和zip_entry_close等过程式ZIP函数，仅保留ZipArchive面向对象接口；调用即报Fatalerror，function_exists返回false。
-
不能直接在AppServiceProvider里newSDK实例，因硬编码破坏容器解耦：无法mock测试、切换实现或统一管理配置；SDK依赖的配置、HTTP客户端等须由服务提供者封装并绑定。
-
必须用NTS版本，因IIS通过FastCGI以单进程多请求方式运行PHP，无需线程安全机制；TS版为Apachemod_php设计，含线程锁开销，在FastCGI下易冲突、卡死或报权限错误。
-
必须关闭未认证的API接口，因宝塔7.9.x及更早版本默认允许任意IP直接调用GetSystemInfo、ExecShell等高危接口窃取信息或执行命令，已有公开PoC流通；修复核心是关闭裸露接口并启用登录态校验。
-
phpEnv不提供PostgreSQL安装与管理功能，PostgreSQL需独立安装并配置；PHP连接PostgreSQL前必须启用pgsql扩展、正确配置pg_hba.conf并验证连接返回值。
-
宝塔PHP编译失败“configure:error:xxxnotfound”是因缺少-dev/-devel开发包；链接错误“undefinedreferencetolibiconv_open”需加--without-iconv或指定--with-iconv路径；运行时“errorwhileloadingsharedlibraries”应配置ld.so.conf.d并执行ldconfig；缓存导致重装无效，须清空/src和config.cache后重装。
-
不安全，filter_var()仅适合基础类型校验，不能清洗非法字符；应优先用htmlspecialchars()（显式指定ENT_QUOTES和UTF-8），富文本须用HTMLPurifier等成熟库，数据库只存原始数据、输出时按上下文转义。
-
php.ini里关display_errors是最稳妥的方式PHP8.5没改这个逻辑——display_errors=Off依然是生产环境关闭错误显示的黄金标准。它不依赖代码执行，从请求一开始就不让错误冒出来，连解析错误（ParseError）都不会显示在页面上。找到你的php.ini文件（运行php--ini或phpinfo()查路径）修改两行：display_errors=Off和log_errors=On（必须开日志，否则等于“失明”）error
-
Classnotfound错误主因是命名空间、文件路径与Composerautoload配置三者未对齐；需严格匹配大小写、检查PSR-4映射、执行composerdump-autoload-o、验证文件存在性及权限，并排查Loader::addNamespace或opcache缓存干扰。
-
phpenv是专为CLI设计的PHP版本隔离管理器，通过shims机制按local＞shell＞global优先级切换版本，不干预Web服务器配置，所有安装、扩展、配置均独立于系统包管理器。
-
必须用composerconfig-g全局配置镜像源，而非改项目composer.json；PHP8.2下下载慢主因是直连不可达的packagist.org，需切阿里云或华为云源并执行clear-cache。
