-
PHP不能直接定义主键，主键必须在数据库层通过SQL（如CREATETABLE或ALTERTABLE）声明，且要求字段NOTNULL、唯一；PDO/ORM仅执行语句，数据不满足条件则报错。
-
PHP项目Git管理核心是忽略vendor/、.env、storage/logs/等运行时文件，提交composer.lock和.env.example，并通过部署脚本确保环境一致。
-
PHP8.4尚未发布，当前最新稳定版为PHP8.3；PDO预处理语句需显式绑定参数类型（如PDO::PARAM_STR、PDO::PARAM_INT），否则可能引发隐式转换失败、索引失效或全表扫描。
-
PHP日期解析失败常因字符串含换行符等空白字符，需先用str_replace替换\r\n\r\n为空格再trim清理，然后用DateTime::createFromFormat指定格式解析并验证。
-
PHP项目中敏感信息最常从.git提交、phpinfo()页面、错误日志三处意外泄露；.env须入.gitignore并确认未被跟踪，禁用display_errors改用log_errors，删除所有调试函数残留。
-
应先读取原文件内容并与新内容严格比较（用===），一致则跳过写入；大文件用hash_file()比对；需保留权限和时间戳时，stat()后chmod()和touch()；高并发下用tempnam()+rename()原子替换。
-
OPcache需在PHP层面启用而非Apache配置，确认方法为执行php-m|grepopcache或查看phpinfo()中“OPcache”是否显示Enabled；关键配置包括memory_consumption≥256、max_accelerated_files＞项目文件数、validate_timestamps=0、revalidate_freq=2（仅validate_timestamps=1时生效）、interned_strings_buffer≥16。
-
PHP生成临时文件链接需服务端签名+时效校验，用hash_hmac生成URL参数，download.php校验签名与时间；大文件须交由Nginx/Apache通过X-Accel-Redirect或X-Sendfile输出，避免PHP超时和内存溢出。
-
部署PHP网站到Linux服务器需先配置LAMP环境，安装Apache、MySQL、PHP，上传项目文件至/var/www/html，设置数据库并导入数据，调整文件权限，配置虚拟主机，最后通过IP或域名访问，必要时启用HTTPS。
-
mhash扩展仅支持哈希摘要（如MD5、SHA1），非加密算法，PHP7.2+已移除，应改用hash()函数；hash()语法简洁，支持相同算法，推荐hash('sha256',$data)及hash_hmac加盐；密码存储须用password_hash()。
-
PHPMailer显示发送成功但收件方未收到邮件，通常并非代码执行失败，而是邮件被SMTP服务器接受后遭拒收、拦截或归入垃圾箱——根本原因多为发信信誉不足、配置不合规或内容触发反垃圾规则。
-
PHP中assert断言用于运行时逻辑验证，需启用ASSERT_ACTIVE、设置ASSERT_EXCEPTION抛出AssertionError，并支持CLI/Web差异化配置及PHPUnit集成。
-
首先实现前端多图选择与实时预览，通过input[file]和FileReader读取文件并展示缩略图；接着使用FormData异步上传至PHP后端，将文件存入temp_uploads目录并返回文件名；然后通过get_temp_images.php扫描目录，页面加载时重新渲染已上传的临时图片，实现刷新回显；最后建议增加文件校验、过期清理和用户隔离机制以提升安全性与稳定性。
-
PHP中空数组转字符串需避免警告，可靠方法有五种：一、empty()配三元运算符赋默认值；二、count()精确判长度；三、json_encode()保结构；四、自定义函数封装逻辑；五、isset()与is_array()双重校验。
-
合并三个PHP数组有五种方法：一、array_merge()重排索引并覆盖同名键；二、“+”运算符左侧优先保留键值；三、array_replace()后数组覆盖前数组同名键；四、foreach循环手动控制逻辑；五、splat操作符（...）配合array_merge实现动态传参。
