-
根本原因是PHP静态访问控制基于“调用上下文”：static::绑定运行时类，要求该类自身对成员有访问权；而self::绑定声明类，只要声明类有权限即可。
-
EloquentGlobalScopes能强制加查询条件，但仅限于Eloquent查询路径（select/update/delete/softDelete），不适用于关联预加载默认场景、原生DB查询及未正确注册或被移除的情况。
-
宝塔API需先在面板设置中开启并生成密钥，调用时必须用key、secret、时间戳、路径及排序后参数拼接签名；仅支持HTTPS，超时建议设30秒以上，路径须规范。
-
应MockHTTP通信层而非业务服务类，优先使用Guzzle的MockHandler或拦截curl_exec等I/O函数；需确保响应状态码、headers与真实服务一致，避免复用MockHandler实例，并关闭opcache以保证函数拦截生效。
-
使用PHPDoc规范注释代码并借助phpDocumentor等工具生成API文档，结合环境要求、安装步骤、配置说明和接口示例等使用手册，确保文档与代码同步更新，提升项目可维护性。
-
strpos找不到字符串时返回false，找到首字符在位置0时返回0，二者用==判断均为false，必须用!==false严格比较；其为字节级查找，中文/emoji等多字节字符需用mb_strpos。
-
PHPunlink()在Windows下失败与文件“只读”属性无关，真正原因在于父目录不可写、文件被占用、open_basedir限制或NTFSDELETE权限缺失。
-
根本原因是opcache未启用且realpath_cache_size未配置，导致频繁路径解析和文件读取；应启用opcache、设置realpath缓存、调小PHP-FPM进程数、禁用file_get_contents远程请求、启用systemd-timesyncd同步时间、改用Redis或tmpfs存储session，并确保opcache在redis扩展前加载。
-
PHP错误不显示需先开启display_errors=On和error_reporting=E_ALL，并重启服务器；若仍不显示，检查脚本是否用ini_set或error_reporting覆盖配置；生产环境应关闭display_errors，改用log_errors写入日志；Apache500错误可能记录在自身ErrorLog中。
-
生产环境日志文件权限应设为640或644，属主为PHP实际运行用户（如appuser），属组为运维组；需确保父目录有x权限，logrotate配置中用create指定属主，并将PHP用户加入syslog组以支持系统日志写入。
-
PHP连接MySQL中文乱码的根本原因是客户端、连接层、表结构三者编码不一致，须统一为utf8mb4：建库建表时显式指定，连接后立即执行SETNAMESutf8mb4或set_charset('utf8mb4')，PDO需在DSN中写charset=utf8mb4并建议exec("SETNAMESutf8mb4")。
-
PHP中动态添加数组元素有五种方法：一、方括号语法自动追加；二、array_push批量插入；三、指定键名赋值；四、array_merge合并数组；五、foreach循环逐条写入。
-
本文详解如何通过woocommerce_rest_prepare_product_cat过滤器扩展WooCommerceRESTAPI的/wp-json/wc/v3/products/categories端点，动态注入子分类（children）信息，包括数量统计与完整子项数组。
-
PHP返回JSON时需手动设置HTTP状态码，因状态码属响应头、JSON属响应体；应优先用http_response_code()在输出前设定，避免与header()混用，并注意前端需主动校验状态码。
-
PHP代码审计应重点盯住eval()、system()类和file_get_contents()三类函数；它们常因用户输入未过滤导致远程执行、路径遍历等高危漏洞，且易被绕过或隐匿于自定义函数与魔术方法中。
