-
array_fill用于按数量和起始索引生成数字键索引数组，array_fill_keys则用给定键名数组创建关联数组；前者重数量与起始位置，后者重已有键名与统一赋值。
-
HTTPS配置需确保证书域名匹配、强制跳转、SPA路由回退及代理头透传四环节完整：证书须覆盖所有域名（含www），HTTP需301跳转至HTTPS，SPA需try_files$uri$uri//index.html，反向代理须设X-Forwarded-Proto$scheme。
-
最稳方式是date('c',$timestamp)，PHP5.2+内置严格遵循ISO8601:2004，自动处理时区偏移（如+08:00）、微秒及边界情况；手动拼接易出错，且需校验时间戳、统一时区设置、JSON输出时加JSON_UNESCAPED_UNICODE。
-
不安全。htmlspecialchars()仅转义5个字符，无法防御onerror、data:协议、CSSexpression等XSS载体；AI返回含标签HTML时必须用HTMLPurifier或DOMDocument白名单清洗，并严格校验URI协议与属性。
-
PHP动态构建二维数组有四种方法：一、嵌套for循环初始化；二、foreach遍历数据追加子数组；三、array_fill与array_map组合创建模板化数组；四、通过引用修改深层结构。
-
PHP创建二维数组有五种方法：一、用数组字面量如$matrix=[[1,2],[3,4]]；二、用array()函数构建；三、用循环动态填充；四、用关联数组嵌套定义配置；五、用array_fill()等函数批量初始化。
-
HTML5<video>的playbackRate是实现视频倍速的核心前端接口，PHP仅负责输出HTML或提供视频资源，不能直接控制倍速；倍速逻辑必须由JavaScript设置playbackRate并调用play()生效，且需处理浏览器兼容性（如iOSSafari限制固定值）。
-
phpEnv不提供XSS防护，XSS防御需PHP层htmlspecialchars()输出转义+Nginx安全头+浏览器CSP协同，富文本须用HTMLPurifier白名单过滤。
-
Permissiondenied多因权限或路径错误：目标目录属主非当前用户，应改用部署用户并加入对应组；同步路径末尾加/表示同步内容；避免sudorsync和线上git操作。
-
<p>浮点数比较不能直接用==或===，因二进制精度限制导致0.1+0.2≠0.3（实际为0.30000000000000004），应使用abs($a-$b)<$epsilon判断。</p>
-
直接查角色ID最可靠：用预处理语句SELECTrole_idFROMcategory_roleWHEREcategory_id=?；Eloquent需正确定义belongsToMany关系；权限校验应数据库层JOIN判断；TP6with关联须调用find或select执行。
-
根本原因是phpEnv默认Web根目录未指向ThinkPHP5.0的public目录，需在站点管理中将网站根目录改为项目内public路径，并启用mod_rewrite模块、重启服务。
-
应升级PHP版本至CMS要求的最低版本，或安装缺失扩展、调整PHP配置、修改不兼容语法、回滚CMS旧版。具体包括：一、在宝塔面板网站设置中切换PHP7.4+版本；二、在PHP管理页面安装mbstring、curl等必要扩展；三、修改error_reporting和display_errors配置；四、手动替换match、?string等不兼容语法；五、下载兼容旧版CMS并替换程序文件。
-
PHP文件需声明编码以确保解析器正确读取中文，如declare(encoding='UTF-8')（PHP5.3+且首行）；iconv必须显式指定输入输出编码，否则乱码；推荐用mb_convert_encoding替代，注意参数顺序相反。
-
表单验证缺失或配置不当会导致数据格式错误、字段缺失或非法输入未被拦截。可通过Laravel请求类、CodeIgniter4Validation服务、SymfonyForm组件、原生PHP自定义函数及ThinkPHP6Validate类五种方式实现校验与错误提示。
