-
PHP登录密码比对必须用password_verify()，不可手动比对哈希；会话管理须每请求调用session_start()并配置HttpOnly/Secure；暴力防护可用Redis计数+sleep延迟，但需配合Web服务器限流。379 收藏 -
Apache端口冲突导致SilverStripe无法访问，需依次解决端口占用、RewriteBase路径匹配、PHP扩展与时区、MySQL字符集四大问题，缺一不可。379 收藏 -
GoTrue不能在phpEnv中直接安装或运行，因其是独立的Go编译二进制服务；需单独启动并由PHP通过HTTP调用其API实现协作。379 收藏 -
PHP版本与Redis扩展必须严格匹配，包括主版本号、API编号及php.ini配置；需确认宝塔中PHP版本、扩展安装状态、extension路径正确性，并重启PHP服务而非仅重载，最后通过phpinfo()和多环境验证加载结果。379 收藏 -
PHP设置环境变量有五种方法：一、putenv函数临时修改当前进程环境；二、proc_open传递独立环境数组；三、命令字符串内联设置；四、修改$_ENV后批量调用putenv同步；五、apache_setenv仅限Apache模块模式使用。379 收藏 -
phpEnv下无法安装原生amqp扩展，因其依赖librabbitmq.dll且Windows预编译DLL稀缺、版本匹配严苛；推荐改用纯PHP的php-amqplib库，通过Composer安装即可开箱即用，兼容所有PHP版本与运行模式。379 收藏 -
推荐使用success布尔字段明确标识状态，配合message、data（仅成功时非null）、code；必须设置header('Content-Type:application/json;charset=utf-8')，并确保UTF-8编码与非法字符处理。378 收藏 -
PHP魔术方法是特定时机自动调用的特殊方法，用于控制对象创建、属性访问、方法调用等行为，常见如__construct初始化、__get/__set拦截属性读写、__call处理未定义方法、__toString实现对象转字符串，广泛应用于代理模式、ActiveRecord等设计模式中提升灵活性。378 收藏 -
URL传递OpenSSL加密字符串时，Base64编码中的+符号会被浏览器或服务器误解析为空格，导致解密失败；正确做法是对加密结果执行urlencode()编码、接收时用urldecode()还原，而非更换加密算法。378 收藏 -
number_format用于格式化数字，支持千分位、小数控制，需手动拼接货币符号；复杂场景推荐NumberFormatter处理多语言货币。378 收藏 -
回文判断需先清洗字符串（保留字母数字并转小写），再用双指针或反转法比对。空串、纯符号、大小写混合等边界情况均需正确处理。378 收藏 -
PHP运算符按行为分4类：算术、比较、逻辑赋值、位运算；用错易致Notice或逻辑错误，因隐式类型转换规则反直觉且不报错。378 收藏 -
改后缀不能让Word文档变成PHP脚本，因为文件后缀仅是类型标签，不改变实际二进制内容；PHP解释器只能解析合法文本代码，无法处理.doc的二进制结构，导致解析错误或服务异常。378 收藏 -
可使用array_unshift函数在PHP数组开头插入元素，它修改原数组并重索引数字键；也可用array_merge模拟插入生成新数组；或用+运算符组合单元素数组实现快速插入。378 收藏 -
宝塔面板证书自动续签失败主因是DNS验证未配置且HTTP验证被阻断。需手动配置DNSAPI密钥至account.conf，确保权限正确，并在续签后执行nginx-t&&nginx-sreload。378 收藏
