-
PHP项目Git管理核心是忽略vendor/、.env、storage/logs/等运行时文件，提交composer.lock和.env.example，并通过部署脚本确保环境一致。
-
PHP8.4尚未发布，当前最新稳定版为PHP8.3；PDO预处理语句需显式绑定参数类型（如PDO::PARAM_STR、PDO::PARAM_INT），否则可能引发隐式转换失败、索引失效或全表扫描。
-
PHP日期解析失败常因字符串含换行符等空白字符，需先用str_replace替换\r\n\r\n为空格再trim清理，然后用DateTime::createFromFormat指定格式解析并验证。
-
PHP项目中敏感信息最常从.git提交、phpinfo()页面、错误日志三处意外泄露；.env须入.gitignore并确认未被跟踪，禁用display_errors改用log_errors，删除所有调试函数残留。
-
应先读取原文件内容并与新内容严格比较（用===），一致则跳过写入；大文件用hash_file()比对；需保留权限和时间戳时，stat()后chmod()和touch()；高并发下用tempnam()+rename()原子替换。
-
OPcache需在PHP层面启用而非Apache配置，确认方法为执行php-m|grepopcache或查看phpinfo()中“OPcache”是否显示Enabled；关键配置包括memory_consumption≥256、max_accelerated_files＞项目文件数、validate_timestamps=0、revalidate_freq=2（仅validate_timestamps=1时生效）、interned_strings_buffer≥16。
-
PHP生成临时文件链接需服务端签名+时效校验，用hash_hmac生成URL参数，download.php校验签名与时间；大文件须交由Nginx/Apache通过X-Accel-Redirect或X-Sendfile输出，避免PHP超时和内存溢出。
-
PHP不直接写密钥，而是通过OpenSSL扩展加载由openssl等系统命令生成的密钥文件；需用绝对路径、600权限、Web目录外存放，并注意CLI与Web服务器用户权限差异。
-
trae是轻量级本地开发工具，基于Traefik实现HTTP路由，但不管理PHP进程；php-fpm需单独启动并监听TCP端口（如127.0.0.1:9000），trae仅反向代理请求至该地址。
-
PHP留言板必须用mysqli预处理语句安全存数据，防SQL注入；加htmlspecialchars过滤XSS；建created_at索引优化查询；后端校验重复提交与机器人；删除操作需权限控制、令牌验证及日志记录。
-
可通过宝塔面板的“访问限制”功能实现网站目录密码保护：一、启用目录加密访问，设置相对路径、名称及账号密码；二、叠加IP白名单，限定仅指定IP可触发认证；三、手动配置.htaccess与.pass文件实现精细验证。
-
array_keys()是PHP中批量获取数组所有键（下标）的最简方法，支持无条件提取、值匹配筛选及保持原始顺序，无需手动循环。
-
可通过JavaScript定时器+AJAX、HTMLMeta标签、EventSource推送或Cookie时效判断四种方法实现PHP验证码自动刷新，均需服务端配合生成新验证码并更新会话。
-
宝塔面板限制指定IP段访问有五种方法：一、修改绑定IP；二、Nginx反向代理+IP白名单；三、安全模块全局屏蔽后放行；四、systemd服务参数强制绑定；五、系统防火墙端口级限制。
-
PHP不控制视觉效果，仅动态输出HTML或CSS值；水平渐变由CSS的linear-gradient(toright)实现，PHP可动态拼接颜色值，但应避免硬编码，优先用预定义CSS类。
