-
最简方式是在任何输出前用header()设置CORS头；需注意位置、Credentials限制、预检OPTIONS处理、输出缓冲干扰及生产环境白名单校验。
-
PHP执行UPDATE需用mysqli或PDO预处理语句，必须带WHERE条件，通过affected_rows或rowCount检查实际影响行数，并注意字符集、SQL模式与事务提交。
-
内存溢出需先定位代码而非盲目调高memory_limit，重点排查require、json_decode等操作，用memory_get_usage()和memory_get_peak_usage()插桩分析，注意CLI与Web模式差异及opcache、FPM配置影响。
-
必须用htmlspecialchars()处理所有用户数据输出，推荐htmlspecialchars($str,ENT_QUOTES|ENT_HTML5,'UTF-8')；JS字符串用json_encode()；富文本用HTMLPurifier；设置CSP和X-Content-Type-Options增强防御。
-
使用PHP导出数据库数据为Excel文件的方法包括：1.使用PHPExcel库生成.xlsx文件，通过Composer安装并设置属性、写入数据后输出；2.推荐使用其继任者PhpSpreadsheet，操作更高效且持续维护，创建实例后填充数据并通过Xlsx写入器输出；3.对于大数据量可采用CSV格式导出，设置相应响应头后利用fputcsv函数将查询结果逐行写入输出流，兼容Excel且节省内存。
-
通过校验HTTPReferer来源和验证用户登录状态（Session/Token），结合双重验证机制可有效防止文件盗链。首先检查请求是否来自允许的域名，防止外部网站直接链接；再通过session_start()确保用户已登录，未授权用户无法访问核心资源。文件不直接暴露路径，而是由PHP脚本中转输出，确保安全性。典型应用场景包括会员资料、付费课程视频及后台导出功能。进一步建议使用一次性签名链接、限制下载频率、将敏感文件存于web目录外，并记录日志用于审计。Referer仅作辅助，登录态才是关键防线，二者结合
-
用date和strtotime最快拿到上个月最后一天直接用date('Y-m-t',strtotime('-1month'))就行，t格式符会自动返回指定月份的天数，而strtotime('-1month')会把当前时间回拨一个月——哪怕今天是3月31日，它也会先算出2月31日，再由strtotime自动归正为2月28日（或29），t再取这个“归正后月份”的最后一天，结果就是对的。常见错误是写成date('Y-m-t',strtotime('
-
PHP读取PPTX文件时为什么直接用file_get_contents打不开图片？因为PPTX本质是ZIP压缩包，图片藏在ppt/media/子目录里，不是独立文件。直接读.pptx二进制流看不到图片路径，更没法定位删哪张。必须先用ZipArchive解压，遍历getFromName()或statName()找media/下的.png、.jpg等php_zip扩展必须启用（多数环境默认开，但Docker或Alpine镜像常缺，报错Class'ZipArchive'notfound就是它）别
-
var_dump使用不当会引发乱码、JSON失效或响应中断；应结合Xdebug、print_r、日志及环境适配规范调试。
-
phpEnv不是Windows版宝塔，而是Windows下类似XAMPP的本地PHP套件，无法直接迁移到Linux；必须将其中项目适配部署：修正路径分隔符与大小写、配置date.timezone和display_errors、确保MySQL字符集链路（utf8mb4）全链路一致、设置runtime等目录权限及SELinux策略、替换Windows扩展为Linux对应.so模块。
-
本文介绍如何根据数据库中每个用户的免费票数量，精确计算其对应的中奖概率百分比，并提供安全、可复用的PHP+PDO实现方案。
-
PHP浮点数精度丢失源于IEEE754限制，AI返回数字需用JSON_BIGINT_AS_STRING保持字符串形态，再通过BCMath函数（如bcadd、bccomp、bcdiv）进行安全计算，全程避免转float。
-
直接禁用Indexes是阻止Apache目录列表的核心操作，需在所有Directory块中精准移除或用-Indexes禁用，并检查XAMPP额外配置文件，重启后通过无首页目录访问验证403响应。
-
PHP整数位宽由平台决定，无固定位数；32位系统为32位有符号，64位系统为64位有符号；应使用PHP_INT_SIZE（字节数）和PHP_INT_MAX等常量获取真实范围，而非字符串或二进制转换。
-
PhpStorm识别Laravel需三步：生成_ide_helper.php提供类型定义、启用Laravel插件开启语义支持、配置Blade/Artisan/asset路径对齐运行时；缺一不可，首步未完成则User::find()标红、Auth无法跳转。
