-
直接改后缀不能使JSON变为可用PHP数据；必须用json_decode()解析，或用var_export()生成合法PHP数组文件，禁用eval()和include()加载JSON。
-
phpEnv本身不提供数据库同步功能，它只是本地PHP环境管理工具，两个实例间数据库同步需依赖MySQL主从复制或PHP脚本实现，关键在于配置binlog、网络访问、用户权限及规避端口、时区、字符集三大坑。
-
<p>PHP8.3彻底移除mysqlconnect()及所有mysql*函数，调用即报Fatalerror；必须改用mysqli（推荐面向对象写法）或PDO（需显式启用异常模式），两者均原生支持且默认启用。</p>
-
答案是优先用const，仅当需在if/foreach/函数内动态定义或用变量拼常量名时才用define；const必须顶层或类中声明、值需编译期确定、支持命名空间和访问修饰符，define可运行时调用、注册全局常量、支持动态名称。
-
PHP数据加密必须用openssl_encrypt或openssl_public_encrypt，禁用md5/base64；密钥长度、IV生成、编码处理、公钥格式及混合加密模式均需严格遵循规范，否则解密失败。
-
PHP无法主动推送图片更新通知，需用WebSocket实现实时提示或队列+邮件实现离线通知；前者通过Redis发布事件由WebSocket服务推送给在线用户，后者异步发送带链接的邮件并记录日志。
-
phpEnv默认不支持PostgreSQL，需手动添加php_pgsql.dll和php_pdo_pgsql.dll扩展并配置php.ini；PostgreSQL16需独立安装运行，确保libpq兼容、认证配置正确及端口开放。
-
选Yii：高并发/低延迟场景性能更优、团队熟悉底层PHP时可控性强、安全合规项目默认配置更保守；选Laravel：快速交付MVP、团队已熟生态、第三方包丰富。
-
应使用$_SERVER['HTTP_X_FORWARDED_PROTO']优先判断协议，其次$_SERVER['HTTPS']==='on'，最后fallback到$_SERVER['SERVER_PORT']==443，再拼接$_SERVER['HTTP_HOST']；不可用$_SERVER['SERVER_NAME']因它取自服务器配置而非用户请求。
-
phpenvinstall命令报“commandnotfound”是因为该命令依赖php-build插件，需手动克隆安装；编译失败主因是系统缺少autoconf、build-essential等构建依赖或OpenSSL/zlib路径配置不一致。
-
可直接用PHP内置ZipArchive类读取ZIP内容而不解压：先open打开文件，再用getNameIndex和getFromName获取文件名与内容；或用zip://协议配合file_get_contents读指定文件。
-
宝塔伪静态配置本质是手动编写Nginx的location与rewrite规则；WordPress需确保root路径一致且location/中含try_files$uri$uri//index.php?$args;，Typecho等程序推荐用try_files替代if，ThinkPHP需关闭fastcgi_split_path_info，Laravel则需保留；保存后须重载配置、执行nginx-t验证语法，并检查防跨站设置。
-
PHP调试变量值有五种常用方法：一、var_dump()输出类型与结构；二、Xdebug配合IDE断点调试；三、print_r()结合<pre>美化输出；四、error_log()写入日志文件；五、PhpConsole等工具栏嵌入浏览器调试面板。
-
Nginx强制HTTPS跳转需配置两个独立server块：80端口仅return301跳转，443端口启用SSL并配置PHP-FPM；证书须用绝对路径、无密码、权限正确；代码中避免硬编码HTTP链接，本地localhost建议白名单豁免跳转。
-
直接在模型里设$hidden数组最简单可靠，它在toArray()、toJson()、APIResource自动调用等所有序列化场景中硬排除敏感字段，但仅作用于当前模型属性名，不继承至关联模型，也不与$visible混用。
