-
PHP正则函数各有专长：preg_match()单次匹配并提取首个结果；preg_match_all()全局匹配获取全部子串；preg_replace()按模式批量替换；preg_split()用正则灵活分割字符串；preg_grep()筛选数组中匹配正则的元素。
-
PHP8.0起throw可作表达式用于三元、空合并等上下文，但必须用括号包裹；此前版本因throw是语句而非法。
-
推荐且唯一可靠方式是用composercreate-project创建Yii项目，因其自动拉取完整骨架、安装依赖、生成入口文件和初始化脚本，避免手动require或复制framework导致的autoload失败、类找不到、命令失效等问题。
-
最常见原因是session()->flash()未紧接returnredirect()调用，导致flash数据未传递到下个请求；应改用redirect()->with()并确保重定向链路无二次跳转。
-
Laravel服务容器是核心调度中心，bind()每次请求新建实例，singleton()首次创建后复用；绑定必须在register()中完成，类型提示和命名空间不可省略，make()与resolve()行为不同。
-
phpEnv自带Nginx不自动域名分流，因其默认仅配置一个通配server块（server_name为_），未启用vhost加载且不解析hosts多域名；需手动在conf/vhost/下创建对应.conf文件，添加server块并配置server_name、root或proxy_pass，同时在nginx.conf的http块末尾加入includevhost/*.conf，并执行nginx-t验证后重启。
-
用宝塔文件管理器按修改时间排序可快速定位近期被篡改的文件，重点检查插件、缓存、上传目录及伪装成图片的PHP文件，右键查看是否含base64_decode、eval等危险函数；再用D盾本地深度扫描ZIP包，并交叉分析网站运行日志、宝塔面板日志和系统SSH日志；清理后需严格设置目录755、PHP文件644、上传目录禁PHP执行、配置文件600权限，并关闭防篡改插件对上传目录的监控。
-
Apache通过LimitRequestBody在协议层拦截大请求体，单位字节，须与PHP的upload_max_filesize和post_max_size协同设置，且Apache限制应略大于PHP限制以容纳请求头开销。
-
PHP不直接绘图，需通过JSON将数据传给前端Chart.js或Highcharts等JS库渲染；Chart.js轻量免费适合基础统计，Highcharts功能强但需授权；数据格式、加载顺序、时间戳单位是常见故障点。
-
phpEnv是Windows下开箱即用的PHP集成环境（含Apache、MySQL及多版本PHP），非Unix系的phpenv；官方唯一可信下载地址为https://www.phpenv.cn/，安装须关闭杀毒软件、路径不含中文或空格、以管理员身份首次运行，并通过“端口检测”解决80/3306端口占用问题。
-
history模式刷新404是Nginx未配置fallback规则所致；静态资源路径错乱源于base与root不匹配，而非文件上传错误；try_files必须置于location/块内，因其作用范围严格受限于该location匹配规则。
-
phpEnv终端中找不到mysql命令是因为其bin目录未加入系统PATH，需手动将D:\phpEnv\server\mysql\mysql-8.0\bin添加至用户环境变量Path，并重启终端；连接时推荐使用mysql-h127.0.0.1-uroot-p以避免localhost解析问题。
-
PHP8.4中$_SERVER['REMOTE_ADDR']不可靠，真实客户端IP需结合可信代理校验X-Forwarded-For或Cloudflare的HTTP_CF_CONNECTING_IP，并严格过滤非法、私有及保留地址。
-
Laravel表单提交报419错误是因为CSRF中间件校验失败，根本原因是请求未携带或携带了无效的_token：如@csrf指令缺失、页面缓存导致token过期、AJAX未正确设置X-CSRF-TOKEN请求头、session存储异常或跨域/SameSiteCookie配置不当。
-
phpEnv官方无“极速版”，唯一可信渠道是https://www.phpenv.cn/；下载Windows安装包（非GitHub源码），安装至英文路径如D:\phpEnv，启用高级设置中的自动hosts写入与服务重启，站点级绑定PHP版本，验证须用phpinfo()网页而非php-v。
