-
PHP垃圾回收主要处理循环引用，数组因支持嵌套和混合类型易构成引用环；unset无法立即释放参与循环引用的数组内存，需GC扫描或手动调用gc_collect_cycles()回收。
-
模块拆分应以业务生命周期、数据边界和访问入口为唯一判断标准，合格模块如用户中心、后台管理等具备独立部署与监控能力；反例是仅封装工具方法的CacheModule或UtilsModule，应归入helpers目录而非模块机制。
-
连接成功但SELECT返回空数组，需依次排查：查询未执行、SQL错误、未调用fetch方法、WHERE条件不匹配、事务未提交、连接复用导致状态残留。
-
HyperfModel通过get{Field}Attribute/set{Field}Attributemutator拦截字段读写，实现敏感字段自动加解密；需封装加密逻辑至可注入的CryptService，避免递归、null处理及硬编码密钥，并注意where/update/select等绕过场景。
-
PHPmail()函数易受头注入攻击，因其不校验参数直接拼接原始邮件头；攻击者通过注入\r\n可插入Cc、Bcc等新头或正文；须对$to、$subject及$additional_headers中所有用户输入严格过滤\r\n等控制字符。
-
目前B站无官方AI画师API，PHP无法直接调用；可用替代方案包括NovelAI、本地StableDiffusionWebUI及国内MiniMax，需注意鉴权、prompt工程与SSL配置等细节。
-
在宝塔面板「计划任务」中新建Shell脚本任务，用绝对路径调用/usr/bin/find清理/www/wwwlogs/下带日期后缀的旧日志，执行用户设为root或配置www权限，避免误删实时日志文件。
-
AblyPHPSDK安装失败主因是PHP版本低于7.4或openssl/curl/json扩展未启用；连接失败多因APIkey错误、realtime_host未配wss协议或DNS问题；订阅无响应因PHP单进程需手动loop()或异步环境；Presence数据需主动enter并监听事件而非仅get()。
-
本文介绍一种基于单次SQL聚合查询的高性能方案，用于快速判断某商品是否同时具备多个指定层级的标签，避免PHP循环嵌套查询导致的性能瓶颈。
-
PHP中模拟队列可用array_push和array_shift实现FIFO：前者尾部入队，后者头部出队；SplQueue类更高效稳定；亦可封装Queue类或用Redis构建分布式队列。
-
PHP实现HTTPBasicAuth需注意：Web服务器默认不透传Authorization头，Apache需CGIPassAuthOn，Nginx需fastcgi_paramHTTP_AUTHORIZATION$http_authorization；header('WWW-Authenticate')必须配合401状态码且在任何输出前调用；密码校验须用hash_equals()防时序攻击；浏览器输错会无限弹窗，因协议无状态。
-
HSTS必须在Apache配置层手动启用mod_headers和mod_ssl模块，并在:443虚拟主机中添加HeaderalwayssetStrict-Transport-Security，PHP的header()不可靠。
-
连接池“空了”或“连不上”主因是资源耗尽、配置错位或连接泄漏，而非代码错误；需检查MySQL参数、连接归还逻辑、池大小配置、task进程稳定性、连接有效性验证及swoole_table容量。
-
PHP命名空间必须与文件路径、自动加载规则、调用上下文严格对齐：namespace须位于文件首行（前仅允许declare语句），文件须为无BOMUTF-8；use导入类而非路径，同名类需as别名；调用时非限定名会按当前命名空间解析，全局函数/常量建议加反斜杠前缀；PSR-4要求类名、命名空间、文件路径三者完全匹配。
-
不能直接用hash_file()计算大文件，因其会一次性加载整个文件到内存导致内存溢出；应使用hash_init()+hash_update()流式分块读取（如8KB/次）、二进制模式打开、严格校验fread()返回值，避免提前关闭句柄或拼接内容。
