-
作用域操作符::不会触发构造函数，因其仅进行静态调用，不创建对象实例；只有new、clone、unserialize等操作才会调用__construct()。
-
phpinfo()不可公开访问，因其会暴露PHP配置、扩展、环境变量、服务器信息等敏感数据，助攻击者精准利用漏洞；应删除或重命名相关文件，并通过Web服务器配置禁止访问，辅以CI/CD自动化检测与WAF兜底防护。
-
函数是PHP中可重复使用的代码块，用于执行特定任务。使用function关键字定义，语法为function函数名(参数列表){函数体；return返回值；}，函数名需符合命名规则，通常小写加下划线。参数列表可选，多个参数用逗号分隔。函数体包含具体逻辑，return返回结果并终止函数，可返回任意类型或不返回。例如定义add($a,$b)返回两数之和：functionadd($a,$b){return$a+$b;}。调用时通过函数名加括号传参，如add(5,3)返回8，结果可赋值或输出。注意函数需先定义后调用
-
PHP接口性能优化需从减少数据库查询、使用缓存、优化代码和服务器配置入手，结合合理缓存策略、安全防护及监控报警机制提升稳定性和安全性。
-
使用“+”操作符、预分配数组、SplFixedArray、分块合并及优化OPcache配置可提升PHP中大量数组合并性能。其中“+”跳过重复键且不重排索引，预分配避免动态扩容，SplFixedArray降低内存开销，分块减少调用深度，OPcache优化编译与运行时检查。
-
PHP数据库条件查询需用WHERE子句并安全传参：一、PDO预处理用命名占位符；二、mysqli面向对象用问号占位符与bind_param；三、动态条件用数组拼接WHERE；四、LIKE模糊查询须转义%_；五、多表JOIN需区分ON与WHERE条件。
-
需用PHP的curl_init()发起POST请求，按规则拼接method、path、params（JSON字符串）、timestamp、nonce、key后urlencode，再用hash_hmac('sha256',$str,$secret_key)生成小写十六进制签名，填入X-Xiaomi-App-Sign请求头。
-
可直接用array_slice实现PHP数组分页：一、基础截取法手动算offset和limit；二、封装函数返回含data/current/last/total的结构；三、关联数组需用array_keys+array_intersect_key保留键名；四、可结合HTML导航输出。
-
需在宝塔面板启用Docker管理器后拉取gitea/gitea:latest镜像，创建映射3000和222端口、挂载/data与/log路径的容器，再配置Nginx反向代理至127.0.0.1:3000并添加X-Forwarded头，最后通过域名访问完成SQLite3初始化及SSH密钥验证。
-
PHP-FPM必须先启动且监听地址与Nginxfastcgi_pass严格一致，否则出现502；需检查服务状态、socket/TCP配置、权限、日志以定位问题。
-
PHP需手动实现熔断器，核心是用Redis记录失败次数并设过期时间，失败达阈值（如60秒内5次）则setex标记open状态5分钟，成功时清空计数器与标记，Guzzle可通过中间件集成此逻辑。
-
PHP更新富文本需用预处理语句防SQL注入，入库前必须用HTMLPurifier等工具净化XSS风险内容，字段类型宜选TEXT/MEDIUMTEXT，输出时依场景决定是否二次转义。
-
在PHP中实现API监控可以通过自定义脚本或使用Prometheus和Grafana来实现。1)使用简单PHP脚本记录API请求的基本信息，如时间和状态。2)使用Prometheus记录请求计数器，并通过Grafana可视化监控数据。3)注意数据存储、分析和告警机制，确保系统稳定性和性能。
-
三元运算符是PHP中用于简化简单条件赋值的语法，其格式为$变量=条件?值1:值2；当条件为真时返回值1，否则返回值2，适用于单一条件判断、快速赋值或设置默认值场景，如：$status=($age>=18)?'成年':'未成年';，可替代基础if-else结构使代码更紧凑。
-
mysqli_connect()返回false的原因需用mysqli_connect_error()查看具体错误：Connectionrefused表示服务未启动或端口错误；Accessdenied是账号密码或host权限不匹配；UnknownMySQLserverhost是主机名错误或DNS不通。
