-
需用PHP的curl_init()发起POST请求，按规则拼接method、path、params（JSON字符串）、timestamp、nonce、key后urlencode，再用hash_hmac('sha256',$str,$secret_key)生成小写十六进制签名，填入X-Xiaomi-App-Sign请求头。
-
可直接用array_slice实现PHP数组分页：一、基础截取法手动算offset和limit；二、封装函数返回含data/current/last/total的结构；三、关联数组需用array_keys+array_intersect_key保留键名；四、可结合HTML导航输出。
-
需在宝塔面板启用Docker管理器后拉取gitea/gitea:latest镜像，创建映射3000和222端口、挂载/data与/log路径的容器，再配置Nginx反向代理至127.0.0.1:3000并添加X-Forwarded头，最后通过域名访问完成SQLite3初始化及SSH密钥验证。
-
PHP-FPM必须先启动且监听地址与Nginxfastcgi_pass严格一致，否则出现502；需检查服务状态、socket/TCP配置、权限、日志以定位问题。
-
PHP需手动实现熔断器，核心是用Redis记录失败次数并设过期时间，失败达阈值（如60秒内5次）则setex标记open状态5分钟，成功时清空计数器与标记，Guzzle可通过中间件集成此逻辑。
-
PHP更新富文本需用预处理语句防SQL注入，入库前必须用HTMLPurifier等工具净化XSS风险内容，字段类型宜选TEXT/MEDIUMTEXT，输出时依场景决定是否二次转义。
-
宝塔报“系统漏洞”实为内核或基础包过旧，需用系统原生命令升级并重启生效，不可仅升级面板；生产环境应使用ELRepo（CentOS）或UKUU（Ubuntu）等可靠方案，避免误执行全量升级导致服务异常。
-
PHP中模拟固定长度数组有五种技巧：一、array_fill预填统一值；二、array_pad扩展空数组；三、for循环显式构造；四、SplFixedArray类严格定长；五、array_merge结合模板确保长度。
-
Eloquent中不存在“AttributeRecoverabilityStates”这一官方概念，它只是对软删除、属性快照和时间旅行恢复的非标准拼凑说法；Laravel原生仅支持通过SoftDeletes实现逻辑删除与restore()恢复，不保存属性历史值。
-
应使用date('Y-m-t',strtotime('firstdayofthismonth-1day'))或DateTime类：$d=newDateTime('firstdayofthismonth');$d->modify('-1day');echo$d->format('Y-m-d');，避免strtotime('lastmonth')在1月或月末导致的逻辑错误。
-
createCommand()报错因Query未绑定数据库连接，需确保Yii::$app->db非null且为Connection实例；selectDistinct()调用后select()无法取消DISTINCT；分页必须前置orderBy()保证顺序稳定；复用Query需新建实例或clone。
-
PHP页面跳转有五种标准方式：一、header()302临时重定向，需无输出前调用并exit；二、header()301永久重定向，利于SEO；三、ob_start()配合输出缓冲处理已输出场景；四、HTMLmetarefresh客户端跳转；五、JavaScriptwindow.location.replace或href前端跳转。
-
PHPPDO参数类型绑定的核心作用是明确指定占位符数据类型，避免默认PDO::PARAM_STR导致的整数转字符串、NULL变空串、布尔值误转等问题；常用类型包括PARAM_STR、PARAM_INT、PARAM_BOOL、PARAM_NULL和PARAM_LOB；bindValue()立即绑定值，bindParam()绑定引用且需注意类型一致性；整型字段、布尔字段、需插入NULL及存储过程参数等场景必须显式指定类型。
-
for循环基本结构为“初始化;条件判断;步进操作”：初始化仅执行一次（如$i=0），条件判断在每次循环前进行，为false时退出，步进操作在循环体后执行（如$i++）。
-
使用strpos和substr组合可提取字符串中间内容，先定位起始与结束位置，再截取目标区域。例如从“开始：这里是中间内容，结束：完成”中提取“这里是中间内容”。可封装为getBetween函数实现复用，如提取“用户名：张三，年龄：25”中的“张三”。结构复杂时推荐使用正则preg_match，通过非贪婪匹配精准提取动态内容。根据场景选择方法：简单结构用strpos+substr，复杂模式用正则，频繁操作建议封装函数。
