-
GD库是PHP中用于图像处理的扩展，支持JPEG、PNG、GIF等格式，常用于验证码、缩略图、水印和图表生成。安装方式因系统而异：Ubuntu/Debian使用sudoapt-getinstallphp-gd，CentOS/RHEL用yuminstallphp-gd或dnfinstallphp-gd，Windows则需在php.ini中启用extension=gd并重启服务。通过phpinfo()可验证安装。常用函数包括：imagecreatetruecolor()创建画布，imagecoloralloc
-
PHP中没有arraylist_var_dump函数；实际可用的是var_dump和print_r，前者用于调试（显示类型、结构、不可见字符），后者用于快速查看值或日志记录（简洁、可返回字符串）。
-
PHP8.5中curl_share_init()不支持持久化，仅返回普通资源，必须配合curl_multi_init()在单次请求内共享DNS缓存，cookie等需手动落盘或额外缓存，且不跨请求存活。
-
array_merge(...$arr)是PHP7.4+性能最优的二维数组扁平化方案，但需预过滤非数组元素并确保$arr非空；若需保留字符串键，应改用$result+=$sub；避免call_user_func_array。
-
PHP双数组同步遍历有五种方法：一、for循环按最小长度索引遍历；二、foreach配合array_keys()与isset()按键对齐；三、array_map()自动并行映射，NULL占位补缺；四、current()/next()双指针手动控制；五、MultipleIterator面向对象高阶同步。
-
删错日志文件会导致PHP调试信息永久丢失，因error_log、var_dump及框架日志是偶发问题的唯一证据；应按时间或大小轮转清理，避免无差别删除，分离调试与运行日志，并优先使用IDE断点调试。
-
PHP返回JSON需两步：确保数据结构正确并设置header('Content-Type:application/json;charset=utf-8')；避免额外输出、检查json_encode返回值、使用JSON_UNESCAPED_UNICODE支持中文，响应体含HTML则说明路由或错误输出干扰。
-
PHPmail()函数易受头注入攻击，因其不校验参数直接拼接原始邮件头；攻击者通过注入\r\n可插入Cc、Bcc等新头或正文；须对$to、$subject及$additional_headers中所有用户输入严格过滤\r\n等控制字符。
-
目前B站无官方AI画师API，PHP无法直接调用；可用替代方案包括NovelAI、本地StableDiffusionWebUI及国内MiniMax，需注意鉴权、prompt工程与SSL配置等细节。
-
在宝塔面板「计划任务」中新建Shell脚本任务，用绝对路径调用/usr/bin/find清理/www/wwwlogs/下带日期后缀的旧日志，执行用户设为root或配置www权限，避免误删实时日志文件。
-
AblyPHPSDK安装失败主因是PHP版本低于7.4或openssl/curl/json扩展未启用；连接失败多因APIkey错误、realtime_host未配wss协议或DNS问题；订阅无响应因PHP单进程需手动loop()或异步环境；Presence数据需主动enter并监听事件而非仅get()。
-
本文介绍一种基于单次SQL聚合查询的高性能方案，用于快速判断某商品是否同时具备多个指定层级的标签，避免PHP循环嵌套查询导致的性能瓶颈。
-
PHP中模拟队列可用array_push和array_shift实现FIFO：前者尾部入队，后者头部出队；SplQueue类更高效稳定；亦可封装Queue类或用Redis构建分布式队列。
-
PHP实现HTTPBasicAuth需注意：Web服务器默认不透传Authorization头，Apache需CGIPassAuthOn，Nginx需fastcgi_paramHTTP_AUTHORIZATION$http_authorization；header('WWW-Authenticate')必须配合401状态码且在任何输出前调用；密码校验须用hash_equals()防时序攻击；浏览器输错会无限弹窗，因协议无状态。
-
HSTS必须在Apache配置层手动启用mod_headers和mod_ssl模块，并在:443虚拟主机中添加HeaderalwayssetStrict-Transport-Security，PHP的header()不可靠。
