-
终端直接运行phpinfo()会报错，因它是PHP函数而非shell命令；正确方法是php-r"phpinfo();"或php-a交互模式执行，注意CLI与Web环境配置不同。
-
需在PHP静态页的<head>中手动添加meta标签：①插入<metacharset="UTF-8">和viewport声明；②可用PHP变量动态输出description等内容并过滤；③通过require_once引入共用meta文件；④须查看源码及用工具验证生效。
-
可通过strip_tags长度差、HTML标签正则匹配及排除JSON/XML头部三者组合高概率识别HTML字符串：若trim后原长与strip_tags后长度差＞5，且匹配常见标签名，同时不以{、[、<?xml开头，则大概率是HTML。
-
JWT认证的核心优势在于其无状态性，它通过自包含的加密令牌实现身份验证，使系统具备高可伸缩性和跨域支持。1.JWT由Header、Payload和Signature三部分组成，分别用于声明类型与算法、承载用户信息（如角色、过期时间）、确保令牌完整性；2.核心优势包括：服务器无需维护会话状态、适合分布式架构、便于跨服务通信；3.安全挑战主要包括令牌被盗用问题，应对策略有：缩短AccessToken有效期、引入RefreshToken机制并存储于HttpOnlyCookie、使用HTTPS传输、采用强壮密钥并
-
Windows下无官方PHP版本管理工具，推荐Laragon（多版本一键切换、自动更新PATH和配置）或手动解压多版本+环境变量切换；XAMPP/WAMP不适合作为版本管理器，易引发兼容性问题。
-
unset()不会立刻释放内存，仅断开变量名与zval的绑定；zval是否回收取决于引用计数是否归零及GC是否处理循环引用。
-
作用域操作符::不会触发构造函数，因其仅进行静态调用，不创建对象实例；只有new、clone、unserialize等操作才会调用__construct()。
-
最直接有效的方式是ORDERBYtimeDESCLIMIT1，需确保时间字段有索引、非空且类型规范，避免用MAX(id)或子查询找MAX(time)，PHP中应使用fetch()而非fetchAll()。
-
PHP返回JSON时需手动设置HTTP状态码，因状态码属响应头、JSON属响应体；应优先用http_response_code()在输出前设定，避免与header()混用，并注意前端需主动校验状态码。
-
PHP的array_walk()不支持在回调中调用unset()删除变量，因其设计仅允许修改数组值，禁止改变数组结构（如增删元素），否则将触发解析错误或未定义行为。
-
安装PHP的gRPC扩展需先确认系统环境支持，确保安装PHP开发文件、编译工具及Git；推荐使用PECL命令peclinstallgrpc安装，随后在php.ini中添加extension=grpc.so（Linux/macOS）或extension=php_grpc.dll（Windows），重启服务后通过php-m|grepgrpc验证；若PECL失败可从源码编译，克隆指定版本gRPC源码后进入PHP扩展目录，执行phpize、./configure、make和sudomakeinstall；Wind
-
MySQL字符串拼接SQL必然导致注入，因用户输入与SQL逻辑未分离；必须用PDO::prepare()或mysqli_prepare()预处理，将SQL模板与参数彻底隔离，且表名、字段名等需白名单校验。
-
根本原因是输出缓冲未被正确控制；只要header()前有非缓冲输出（空格、BOM、echo等）即触发错误，而本地与线上环境因output_buffering和implicit_flush配置及UTF-8BOM差异导致表现不一致。
-
需依次完成Xdebug安装配置、VSCodelaunch.json设置、框架入口断点添加、浏览器XdebugHelper启用及调试验证；重点确保Xdebug版本兼容、pathMappings路径匹配、请求通过域名触发而非直访index.php。
-
ApplePayPHP后端证书过期需五步解决：一更新商家身份证书；二轮换付款处理证书；三刷新域名绑定验证；四校准服务器时间；五检查OpenSSL兼容性与证书链完整性。
