-
ThinkPHP多数据库连接关键在键名、type、调用方式三者严格对齐：键名须小写+下划线（如'mysql_read'，禁用点号或大写），每个连接必须显式声明'type'（如'mysql'），Db::connect()参数必须为配置键名而非数据库名或模型名，传错即抛异常。
-
WordPress“建立数据库连接时出错”的根本原因是wp-config.php参数与宝塔实际配置不匹配，需依次核对数据库名、用户名、密码、DB_HOST，检查用户权限、MySQL绑定地址、PHP扩展及MySQL8.0认证兼容性。
-
不能手动newMailer()，否则会切断容器依赖管理链，导致契约失效、测试困难、驱动切换成本高；正确做法是在服务提供者register()中bind接口与实现。
-
PHP开发者可通过五大AI嵌入路径提升建筑行业效率：一、OCR+LLM解析建筑文档并结构化入库；二、PHP聚合多源数据调用时序模型实现施工风险预警；三、Laravel调用IfcOpenShell与K-means生成轻量BIM模型；四、PHP调度器驱动XGBoost模型动态修正进度计划；五、PHP对接向量库实现建筑知识库语义检索。
-
PHP中传递数组需用session或表单隐藏域：一、session保存数组于$_SESSION，跨页共享；二、隐藏域逐项传递一维数组；三、JSON编码单字段传递，保留结构；四、serialize+base64编码传递，兼容性强但需校验。
-
苹果支付金额校验需严格比对in_app中price与本地订单金额、绑定product_id价格表、检查price_change_tag、验证bundle_id一致性、确保transaction_id与order_id原子绑定。
-
使用ZendGuard、ionCube、代码混淆、自定义加密及服务器防护可有效保护PHP源码。首先通过ZendGuard或ionCube将源码加密为字节码并依赖对应加载器运行；其次利用混淆工具重命名变量、加密字符串以增加阅读难度；再者可自行实现AES/Base64加密配合动态解密机制，结合安全密钥管理提升破解难度；最后强化服务器配置，禁用危险函数、关闭错误显示、限制文件访问并启用OPcache，全方位防止源码泄露。
-
PHP布尔型变量仅有true和false两个严格值，非字符串或整数；条件判断中的“falsy值”属隐式转换，非布尔取值；类型声明、函数返回及调试输出需注意类型安全与行为差异。
-
可实现浏览器端PHP断点调试：需配置Xdebug远程调试、PhpStorm监听端口9003、安装XdebugHelper插件并启用Debug模式、设置断点后启动监听，最后通过URL参数或插件触发调试会话。
-
最推荐的方法是使用filter_var()配合FILTER_VALIDATE_URL过滤器，它高效且符合RFC标准，能验证URL的基本结构，如协议、域名等。例如：filter_var($url,FILTER_VALIDATE_URL)!==false可判断URL格式是否合法。该方法适用于大多数场景，但仅验证语法，不检查可访问性。若需限制协议或主机，可结合FILTER_FLAG_SCHEME_REQUIRED、FILTER_FLAG_HOST_REQUIRED等标志，或使用parse_url()进一步解析组
-
phpenv命令行输出全是英文，因其为纯Shell脚本，所有文本硬编码且无i18n支持；第三方中文界面（如phpenv.cn、phpEnvforWindows）与原生phpenv无关。
-
eval()动态创建类极危险，因直接执行字符串代码，输入可控即导致远程代码执行（RCE），如URL参数注入可写入WebShell；PHP8.1+加警告但不阻止，OPcache缓存难清除，静态分析失效。
-
Nginx负载均衡核心是upstream模块，必须定义在http块顶层，配合fastcgi_pass指向多PHP-FPM端口（如9000/9001/9002），禁用proxy_pass；需手动启动多个PHP-FPM实例并验证响应头X-PHP-Port变化以确认分发生效。
-
Yii2默认不解析application/json请求体，需在config/web.php中为request组件配置'parsers'=>['application/json'=>'yii\web\JsonParser']，否则post()和getBodyParams()均为空。
-
Xdebug性能分析文件存在严重安全风险：默认输出目录若被Web服务器暴露，攻击者可直接下载cachegrind.out.*文件获取函数调用栈、参数及路径等敏感信息；Webgrind未鉴权且存在路径遍历漏洞；XDEBUG_TRIGGER参数可能被伪造触发采样。防护需三重措施：隔离输出目录权限、禁用Web访问、严格限制触发条件与访问范围。
