-
XAMPP默认不防DDoS，因其作为开发环境未预装启用mod_evasive等防护模块，httpd.conf中既无LoadModule指令也无相关配置，且仅基础安全检查不覆盖流量层攻击。
-
直接在DAO写日志会导致业务与审计强耦合，修改日志逻辑需遍历多处DAO易漏改；应使用SplSubject/SplObserver实现事务提交后的异步解耦日志，注意脱敏、上下文注入、非阻塞写入及日志与DB一致性补偿。
-
合理设计数据库结构是实现多级分类与标签管理的基础，通过创建分类表、标签表及关联表，并建立索引与外键约束，确保数据完整性与查询效率；采用递归或路径枚举法构建树形分类结构，便于前端层级展示；标签系统支持动态添加与批量绑定，结合AJAX提示提升录入体验；通过定义get_categories.php、get_tags.php等接口实现前后端数据交互，并在接口层进行安全校验；为提升性能，对分类树和标签列表启用缓存机制，优先读取Redis或文件缓存，减少数据库负载，结合OPcache优化整体响应速度。
-
CodeIgniter中找回密码的token需用random_bytes(32)生成并哈希编码，存库绑定用户ID和UTC过期时间，验证时先查库再用hash_equals比较，链接须urlencode且使用HTTPS。
-
phpEnv下DedeCMS单安装多站点风险极高，因cfg_multi_site为伪多站机制，易致URL错乱、图片路径失效、后台异常且无法升级；唯一可行方案是各站点独立部署，彻底隔离目录与数据库。
-
PHP的mysqli和PDO不支持自动读写分离，需应用层手动管理主从连接：写操作走主库，读操作走从库，并注意事务、持久连接及主从延迟问题。
-
宝塔面板迁移网站根目录需四步：一、界面修改根目录路径并重载配置；二、手动编辑Nginx/Apache配置文件中的root/DocumentRoot指令；三、迁移文件并设www用户权限；四、验证访问及日志排查403/404错误。
-
用break退出while(true)PHP中while(true)本质就是靠内部逻辑主动跳出，没有隐式退出条件。最直接的方式就是在循环体里加判断，满足时执行break。常见错误是把条件写在while外面、或者误用continue当成退出——它只跳过本轮，不终止循环。必须在循环体内做状态判断，比如检查某个变量是否变为false、null或达到阈值如果依赖外部信号（如文件变化、队列空了），建议加sleep(1)避免CPU占满break2可以跳出多层嵌套，但容
-
MySQL5.7+strictmode下GROUPBY要求SELECT字段必须在GROUPBY中或用聚合函数包裹，Eloquent中需显式select()并避免混用非分组非聚合字段，分页和关联需特殊处理。
-
宝塔面板需手动安装Composer：用官方脚本安装并赋权，验证版本；PHP版本不匹配时需指定路径调用；权限问题应修改目录属主和权限；计划任务自动更新不推荐，应手动触发并确保composer.lock存在。
-
belongsTo应写在外键所在模型（如User有company_id则在User中定义），hasOne应写在被引用模型（如Company无外键但有Profile则在Company中定义）。
-
PHP图片上传后自动添加水印有五种方法：一、GD库文字水印；二、GD库PNG图片水印；三、ImageMagick高质量合成；四、前端Canvas预处理；五、PHP-FFMPEG视频帧水印。
-
需启用phpEnv中Apache的mod_ssl模块、用mkcert生成本地证书并配置httpd-ssl.conf，同时添加SSLOptions+StdEnvVars确保$_SERVER['HTTPS']正确为'on'。
-
phpenv安装后需启用shims机制才能切换PHP版本，否则php命令仍指向系统路径；关键在于PATH中包含$HOME/.phpenv/shims且执行eval"$(phpenvinit-)"，并确认.php-version文件存在及phpenvversion输出正确来源。
-
PHP无法直接转换为HTML，必须通过执行生成输出。例如PHP脚本运行后返回纯HTML内容，用户浏览器接收该结果。可通过file_get_contents结合file_put_contents或输出缓冲ob_start捕获输出并保存为静态HTML文件，适用于静态站点生成、性能优化等场景，但动态内容不适合。所谓“转换”实为执行后保存结果，需服务器运行PHP并获取其响应内容。
