-
sort丢弃原键名改为数字索引，asort保持键名不变仅按值排序；二者底层分别操作纯值数组和键值对结构，调用不同ZEND排序函数，导致键值映射是否保留的根本差异。
-
优化PHP用户认证效率需从缓存、查询、会话和安全函数入手。1.使用password_verify()并避免重复密码验证；2.将session存储改为Redis或Memcached，减少数据存储量，API场景可采用JWT；3.确保用户名/邮箱字段有唯一索引，避免SELECT*，使用预处理语句；4.用Redis缓存成功登录用户信息（TTL15-30分钟），记录失败尝试防暴力破解；5.静态化权限数据降低实时判断开销。结合OPcache和硬件升级进一步提升性能，在保障安全的同时显著提高认证速度。
-
需为宝塔网站添加多域名绑定：一、在【域名管理】中依次提交新域名；二、手动编辑配置文件的server_name追加域名并重载服务；三、DNS解析所有域名至服务器IP；四、SSL证书须包含全部域名并重新申请。
-
启用ZendOPcache可显著提升PHP站点性能，具体方法包括：一、宝塔后台一键启用；二、手动编辑php.ini调优参数；三、通过命令行与PHP脚本双重验证生效状态。
-
PHP数组合并后去空需先用array_merge合并再用array_filter过滤，因array_merge不处理空值；默认array_filter剔除所有falsy值，若需保留0或false等合法值，须自定义回调函数精准判断。
-
最稳做法是先将输入转为数字类型再调用number_format，整型金额（分）需用bcdiv或整数运算确保两位小数精度，显式指定分隔符，避免locale依赖和字符串误处理。
-
DateTime类是现代PHP项目处理日期时间的首选，date()仅适用于单次本地时区简单格式化；涉及时区、计算、解析等必须用DateTime，且需警惕构造陷阱与时区转换规范。
-
PHP通过ReflectionClass的getConstants()方法可获取类及其父类的所有常量，结合ReflectionClassConstant可区分自身定义与继承的常量，反射还广泛应用于依赖注入、ORM和注解解析等场景。
-
使用CSRFToken是防止PHP应用遭受跨站请求伪造攻击最直接有效的方法。服务器在表单中嵌入一次性随机Token并存储于Session中，提交时验证一致性，确保请求来自用户本意而非恶意站点。Token需由安全随机函数生成，配合htmlspecialchars输出防XSS，并在验证后销毁以防重放。同时应结合SameSiteCookie机制，但不可依赖其单独防御。常见误区包括弱随机数、Token泄露、仅保护POST请求及忽略XSS关联风险，必须综合应对以构建完整防护体系。
-
phpenv不管理Nginx配置，仅负责PHP版本切换与编译安装；其无nginx相关子命令，Nginx配置文件（如nginx.conf）需手动备份、替换或恢复，默认路径依安装方式而定，修改后须执行nginx-t验证并重载服务。
-
phpEnv中.htaccess重写失效主因是AllowOverrideNone，需手动修改vhost配置文件中的<Directory>块为AllowOverrideAll，并重启Apache；强制HTTPS跳转推荐用端口判断而非%{HTTPS}变量。
-
本文详解如何正确使用HTML表单的name属性、PHP的$_POST和$_SESSION机制，将两个<select>元素的选中值安全存入Session，并通过header()实现无跳转延迟的页面重定向。
-
SwaggerUI在线调试失败的主因是PHP未正确生成并暴露符合OpenAPI3.0规范的openapi.json：字段缺失（如info.title）、注解位置错误、路径不可访问、MIME类型未声明、跨域未配置或未重新生成文档。
-
安装phpEnv应选纯英文无空格路径（如D:\dev\phpenv），避免C:\ProgramFiles；phpenv需先安装php-build插件，Windows下须配php.ini及扩展路径，且phpEnv与phpenv不可混用。
-
Navicat连不上XAMPPMySQL的核心原因是MySQL用户host限制、bind-address未设为0.0.0.0、防火墙拦截3306端口及Navicat连接参数不匹配；需创建'navuser'@'%'用户并授权，修改my.ini启用TCP监听，放行防火墙端口，连接时用127.0.0.1而非localhost。
