-
控制器应仅作请求入口守门人，验证交由FormRequest，业务逻辑抽至Service类，避免混入非HTTP逻辑。
-
Apache500错误本质是服务器端执行崩溃，需查error.log定位真实原因；常见根源包括PHP语法错误、DocumentRoot路径/权限配置不当（如单反斜杠、末尾斜杠、中文路径）、Apache2.4+中废弃的Order指令误用、PHP扩展缺失或版本不兼容。
-
YiiRESTful接口返回JSON需控制器、内容协商、序列化器、解析器四者协同，缺一不可；必须继承yii\rest\Controller或其子类，配置ContentNegotiator和request.parsers，并确保模型实现fields()。
-
$allowField是唯一可靠方式，因其在模型层以白名单机制于data()前过滤非法字段；而$field、$visible、field()仅影响查询或输出，不拦截输入。
-
宝塔免费版Nginx防火墙可通过设置触发周期60秒、触发频率10–30次/分钟实现基础CC拦截，但需避免误封正常用户；专业版支持智能学习、POST防护及会话级限流；推荐结合Nginx原生命令limit_req精准限流，并注意CDN下IP识别问题。
-
若验证码图片显示空白、红叉或“无法加载图像”，需依次检查：一、GD扩展是否启用；二、清除输出缓冲并禁止额外输出；三、设置正确的HTTP响应头；四、验证字体/背景图路径与权限；五、开启PHP错误提示以定位具体问题。
-
PHP算法高频错误包括：类型混淆（用===替代==并显式校验）、数组遍历陷阱（用empty()判空、避免循环中修改长度）、递归失控（设终止条件或改用栈模拟）、浮点数精度问题（用abs($a-$b)<ε代替==）。
-
phpenv编译PHP时必须显式添加--enable-sysvsem参数，因其为编译期内置扩展，无法运行时动态启用；需修改default_configure_options配置文件追加该选项后重新执行phpenvinstall。
-
phpEnv中sort_buffer_size的实际配置路径是phpenv\mysql\my.ini，在[mysqld]段下设为整数（如1048576），修改后需重启MySQL服务；动态SETSESSION无效因短连接、版本限制或查询未触发排序。
-
PHP实现哈希表有五种方式：一、用原生关联数组，简洁高效；二、自定义HashTable类，可控哈希策略；三、SplFixedArray配手写哈希函数，贴近底层；四、扩展层调用ZendAPI，高性能系统级应用；五、链地址法处理冲突，内核级实现。
-
本文详解如何在PHP中安全、正确地将动态日期变量用于MySQL的BETWEEN查询，重点解决因字符串拼接导致的语法错误，并推荐使用预处理语句防范SQL注入。
-
PHP8.3导入长文本不会自动截断，但易因非法UTF-8编码、内存不足或MySQLmax_allowed_packet过小导致静默失败；需用json_last_error()排查、校验转码UTF-8、确认JSON字段类型并调高max_allowed_packet至64M。
-
宝塔面板不提供一键动静分离，需手动配置Nginx的location规则：用^~或扩展名精确匹配静态资源，指定root/alias路径，添加expires和Cache-Control，禁用fastcgi_pass，并重载Nginx。
-
PHP脚本超时需综合Web服务器、PHP配置及下游服务三者：max_execution_time不控制I/O等待，Nginx的fastcgi_read_timeout、FPM的request_terminate_timeout和cURL等显式超时设置同样关键。
-
phpenv解压后不能直接使用，必须配置PATH环境变量并执行eval"$(phpenvinit-)"启用shims机制，否则phpenv命令不可用、版本切换无效。
