-
onWorkerStart在Swoolev4.4.0之后才正式支持很多人以为onWorkerStart是从v3就稳定可用的，其实不是。v3.x系列（包括v3.4）压根没这个回调；它最早出现在v4.4.0的beta版本中，并在v4.5.0后成为稳定接口。如果你在v3升级到v4时发现onWorkerStart不触发，先确认是否真的跑在v4.4+上——php--riswoole看一眼版本号最直接。v3.x：只有onStart、onWorkerStop
-
如果需要从PHP数组中移除某个特定值的元素，但该值可能重复出现或位于任意位置，则不能简单依赖键名删除。以下是几种可行的操作方式：一、使用array_filter配合匿名函数此方法通过回调函数筛选出不等于目标值的元素，生成新数组，保留原始键名（非连续）。1、定义包含目标值的数组，例如$arr=[1,2,3,2,4,2];2、调用array_filter($arr,function($v){return$v!==2;});3、使用array_values()重置
-
宝塔面板直接装Node.js会因路径、权限、环境变量不一致导致npm找不到、全局模块错位等问题；应改用nvm手动安装指定版本，并确保pm2在nvm激活环境下全局安装及启动，配合正确反向代理配置。
-
应采用多层次XSS防护策略：一、用htmlspecialchars转义特殊字符并指定ENT_QUOTES与UTF-8；二、strip_tags移除标签但不处理属性；三、filter_var按类型规范化输入；四、依输出上下文选用对应编码方式；五、富文本必须用HTMLPurifier白名单过滤。
-
XAMPP默认不启用FilterTrace，该指令属Apache2.0早期遗留功能，当前2.4.x版本已彻底移除；强行添加会导致启动失败或500错误，正确调试应依赖error.log日志及标准多端口配置（Listen+VirtualHost）。
-
无法直接调用B站AI弹幕情感分析接口，因其未开放、无文档、强依赖登录态与多重校验；可行替代方案是PHP解析公开弹幕XML并结合中文情感词典本地分析。
-
双引号字符串解析变量开销最大，单引号加点号连接最高效，sprintf兼顾可读性与性能，heredoc适用于多行且解析机制同双引号。
-
Imagick比GD更适合上传后压缩，因其能保留EXIF方向、ICC色彩配置等元数据，支持WebP编码及CMYK转RGB，而GD会丢失Orientation信息且不支持WebP。
-
PHP不支持真正多线程，推荐Web场景用Swoole协程实现高并发I/O，CLI批量任务用pcntl_fork()多进程，简单HTTP并发可用curl_multi_init()或amphp。
-
Laravel8+废弃make:auth，须用Breeze（轻量Blade）、Jetstream（Livewire/Inertia）或Fortify（无视图API向）；Breeze需npm构建，Jetstream需选技术栈并清理冗余代码，Fortify需手动发布配置并定制认证逻辑，且三者均需正确配置auth.phpguards。
-
使用Swagger可通过注解自动生成PHP项目API文档。先用composer安装swagger-php并扫描代码生成openapi.json，再在控制器中添加@OA注解描述接口信息，最后集成swagger-ui展示可交互文档，实现文档与代码同步更新。
-
PHP解析SQL提取字段级血缘关系须用php-sql-parser等AST解析器，而非正则；需遍历语法树追溯表别名、处理子查询嵌套、构建{db}.{table}.{col}格式的字段→字段映射，并区分确定/不确定来源。
-
用$_SERVER['HTTP_REFERER']判断请求来源不可靠，仅适合轻量级过滤；应结合filter_var校验、parse_url提取host并统一转小写比对，或在.htaccess中用RewriteCond早于PHP层拦截。
-
Laravel服务容器绑定有五种方法：一、bind()创建新实例；二、singleton()实现单例共享；三、instance()注入已实例化对象；四、接口绑定解耦实现；五、上下文绑定按需注入。
-
GD库版本低或未正确调用imagecopyresampled、JPEG/PNG输出质量参数缺失、alpha通道未处理、系统图像库支持缺失，是导致PHP图片裁剪模糊的五大主因。
