-
PHP7.2+已彻底移除mcrypt扩展，必须迁移到openssl或sodium；mcrypt存在算法歧义、无认证加密等根本缺陷，openssl要求严格密钥/IV长度与填充规范，sodium更安全易用。
-
部署Yii框架需先确认PHP版本≥7.4并安装Composer，上传项目后配置Nginx实现URL重写，确保runtime和assets目录可写，关闭调试模式并设置cookieValidationKey，最后通过web/index.php访问应用。
-
phpEnv不支持limit_conn限流功能，因其默认Nginx未编译ngx_http_limit_conn_module，Apache更无等效模块；启用需满足三项硬性前提且仅限手动编译的Nginx；Apache下可选mod_evasive或PHP层Redis限流。
-
XAMPP与OrientDB是完全独立的服务，Apache不支持也不应代理OrientDB端口；正确做法是两者并行运行、各自管理端口，如需通过80端口访问Studio，须启用mod_proxy并显式配置ProxyPass及WebSocket支持。
-
PHP-DI需合理配置才能缓解依赖管理，盲目使用set()闭包会导致维护困难；自动注入依赖完整类型提示、接口绑定和唯一实现；应按业务域拆分配置文件；循环依赖实为设计问题，需通过提取接口解耦。
-
bt命令仅在宝塔面板6.0及以上版本内置可用，3.x/4.x/5.x不支持；仅忘密码选5，用户名密码全忘或需改名则选6；输错两次密码会退出且不生效；登录失败常见原因为.login锁定、浏览器缓存、端口错误、防火墙未放行、用户名大小写敏感、特殊字符转义或面板服务未运行。
-
短链接还原提示“文件不存在”的真实原因是Web服务器未正确配置URL重写兜底，导致请求被当作静态文件处理而返回404；需在nginx中配置try_files，在Apache中开启RewriteEngine并设置合理规则，且PHP须通过$_SERVER['REQUEST_URI']准确提取短码。
-
在PHPCLI中处理数据需重视输入验证。首先使用filter_var()验证邮箱、整数等基础类型；接着检查$argc确保参数数量正确；然后通过自定义函数（如正则）验证用户名格式；再利用getopt()解析选项并结合过滤器验证；最后始终及时反馈错误。核心是尽早验证、清晰提示，提升脚本健壮性。
-
本文详解LaravelSanctum在子域名生产环境中因CORS配置、会话域设置及Sanctum状态域（statefuldomains）不匹配导致的登录后仍返回“Unauthenticated”的典型问题，并提供完整可落地的配置修复方案。
-
register_globals在trae环境中彻底不存在：PHP5.4+已移除该指令，trae使用的PHP7.4+更不支持，即使手动添加配置也会被忽略并报错；旧项目需通过extract、显式赋值或封装请求类适配，而非依赖此废弃特性。
-
phpEnv下启用tidy扩展需确认php_tidy.dll存在、取消php.ini中;extension=php_tidy.dll的注释、确保extension_dir正确、重启服务，并验证php-m|findstrtidy；若失败，常因缺失libtidy.dll或PHP版本不兼容。
-
XAMPP不支持InfluxDB，二者是独立服务，无集成关系；InfluxDB需单独安装配置，默认端口8086与XAMPP不冲突；如需通过localhost/influx访问，须配置Apache反向代理并保留Authorization头。
-
PHPCLI执行MySQL查询需先确认连接配置：显式指定host/port/socket，启用对应扩展，验证凭据权限；用mysqli_query()或PDO::query()时须检查返回值、防注入、设字符集，并显式关闭连接。
-
必须开启宝塔面板「IP访问限制」右上角的“仅允许白名单IP访问”开关，否则白名单不生效；同时需同步配置云服务器安全组及Cloudflare代理规则，WAF也需单独设置IP白名单。
-
先用netstat-ano|findstr:80查PID，再用tasklist/FI"PIDeqX"查进程名；常见占用者包括IIS、Skype、Edge或另一Apache实例；可关闭应用或停系统服务临时释放，或修改Apache的Listen端口及SSL配置并更新相关依赖。
