-
IP地址不能准确代表用户，因存在NAT、代理、IP变动等问题；$_SERVER['REMOTE_ADDR']仅反映最后一跳IP，真实IP需通过可信请求头（如X-Real-IP）结合白名单校验获取，并过滤私有地址后方可用于统计。
-
卸载PHP扩展需先验证其运行状态，再通过注释配置、删除ini文件或扩展文件实现禁用或彻底移除，最后重启服务并验证结果。
-
Redis连接数爆满的元凶是业务程序而非宝塔面板，主因包括Jedis连接池配置错误（如maxTotal=-1）、未调用jedis.close()导致连接泄漏、空闲连接未清理等。
-
验证码刷新需前后端协同：前端URL加时间戳防缓存，服务端每次生成新码并更新session/cache，禁用代理缓存，确保session共享，校验字段名匹配，JS绑定时机正确。
-
phpinfo()显示的LoadedConfigurationFile路径才是真实生效配置文件，CLI与Web（如FPM）可能加载不同php.ini，且php-fpm.conf或.user.ini可覆盖其设置。
-
PHP8.1在Win10上必须将php.exe所在目录（如C:\php）加入系统Path，并设置PHP_HOME和PHPRC，否则php-v会报“不是内部或外部命令”或配置不生效；因Windows仅精确匹配Path中的可执行文件目录，且PHP8.1默认不再自动查找php.ini，必须通过PHPRC显式指定。
-
答案：开发Yii2的RESTfulAPI需配置URL美化和路由规则，启用JsonParser支持JSON数据提交，使用UrlRule生成标准REST路由；创建继承yii\rest\ActiveController的控制器并指定$modelClass，即可自动实现用户资源的增删改查操作；通过重写behaviors()和actions()方法可自定义权限控制与数据提供方式；Yii2默认返回JSON格式响应，可通过response组件设置返回数据结构，并结合异常捕获返回标准化错误信息；该机制可扩展至其他资源如产
-
开启GeneralQueryLog需先确认配置文件路径（如C:\phpEnv\mysql\my.ini），在[mysqld]段添加general_log=ON、general_log_file=C:/phpEnv/mysql/logs/general.log、log_output=FILE，手动创建目录并赋予SYSTEM和Administrators写权限，重启MySQL服务后执行SHOWVARIABLESLIKE'general_log%'验证生效。
-
需在任务执行前后采集时间戳并归类统计耗时分布，方法包括：一、自定义队列中间件记录起止时间并用Redis按区间频次统计；二、重写任务handle方法手动计时并写入数据库日志；三、利用Horizon事件监听TaskProcessed提取started_at/finished_at计算毫秒耗时；四、通过基类__destruct统一写入数据库日志表后SQL分桶分析。
-
可通过Nginx或Apache配置IP段黑名单：Nginx用deny指令或防火墙插件，Apache用RequireNot指令，还可通过全局blacklist.conf统一管理。
-
答案：PHP通过trim()和preg_replace()清理空白，strtolower()/ucwords()统一大小写，htmlspecialchars()和strip_tags()过滤特殊字符，filter_var()验证邮箱，正则校验手机号，DateTime标准化日期格式。
-
必须用后端发起HTTPS请求换取openid，传入appid、secret和前端获取的code，5分钟内有效；微信返回JSON格式，推荐cURL并设置超时和SSL验证，错误通过errcode判断，openid不可直接作长期用户ID，需映射业务表并注意session_key安全。
-
Hyperf的hyperf/rocketmq驱动不支持顺序消息，因其封装仅调用无MessageQueueSelector的send()方法，无法控制消息路由；需绕过驱动手写DefaultMQProducer并显式传selector，Consumer端须改用MessageListenerOrderly且Topic配置为ORDER类型。
-
递归回溯通过深度优先遍历与状态回退生成所有子集，位运算法利用2ⁿ种二进制掩码枚举每个元素的选/不选状态。
-
选择短信服务商并获取API凭证，使用CURL调用API发送短信，封装SmsSender类提高复用性，通过Composer加载官方SDK简化对接，最后进行多场景测试确保功能稳定。
