-
最直接的方法是用array_filter()配合$v>0筛选正数，保留原键名；需重索引时加array_values()；含非数字项时宜用foreach配合is_numeric()和(float)转换确保安全。
-
PHP数据库Mock测试核心是绕过真实连接，用模拟对象替代DAO层或查询逻辑，实现快速稳定可重复的单元测试；常用方法包括PHPUnitMockBuilder、Doctrine/Laravel内存SQLite、PDO替换及Mockery/Prophecy等工具。
-
phpenv仅管理PHP版本切换，不影响Web服务器；需手动配置Nginx/Apache与对应php-fpm实例联动，常见误区包括误以为phpenv可自动切换Web服务或网页PHP版本。
-
yii\base\Component::__get()触发行为属性访问时，先查getter，再通过ensureBehaviors()初始化行为并遍历behaviors数组，调用各行为的canGetProperty()判断是否支持该属性，仅public属性或对应getter有效。
-
ECShop2.7.x在XAMPP高PHP版本（7.0+）报StrictStandards错误，根本原因是语言层不兼容：gd_version()静态调用、/e修饰符、array_shift(explode())及废弃mysql函数等均需代码级修复，降PHP版本反而易致环境崩溃。
-
phpenvcommandnotfound的核心原因是PATH未正确配置或加载顺序错误，需确认~/.phpenv/bin是否在$PATH中、配置文件（如~/.zshrc）是否写入exportPATH="$HOME/.phpenv/bin:$PATH"且位于其他PATH修改之前，并用source重载；Mac使用zsh时勿将配置写入.bash_profile。
-
确认WAF拦截需查/www/wwwlogs/nginx_error.log中lua相关报错，而非面板错误日志；防护事件中获取规则ID后，在规则管理中精准忽略对应路径；IP白名单须全选不检测模块且仅限当前站点。
-
phpenv添加站点时，域名和目录必须严格对应www下子目录名。需在phpEnv\www建同名文件夹、站点管理中域名与目录均填该名、手动修改hosts映射127.0.0.1域名，并重启服务。
-
XAMPP默认不支持跨域，必须启用mod_headers模块、正确配置响应头、放行OPTIONS方法三者缺一不可；仅改端口只触发CORS机制，无法解决响应头缺失问题。
-
chmod()函数必须用八进制整数（如0755），传字符串会静默失败；PHP中755是十进制，等价于八进制1363，非预期权限；应避免0777，目录建议0775、敏感文件用0640/0600。
-
优先用...定义可变参数，它是PHP5.6+语言级特性，类型安全、IDE可识别；func_get_args()仅适用于老版本兼容或动态转发场景。
-
判断正整数应使用filter_var($input,FILTER_VALIDATE_INT,['options'=>['min_range'=>1]])!==false；is_int()只判类型不判值，ctype_digit()不支持符号/空格/Unicode且0也返回true，强转(int)会静默截断导致误判。
-
PHPAPI签名最稳妥用hash_hmac('sha256',$sign_string,$secret_key)，必须带密钥、严格参数排序、保留空值、含ts与nonce防重放，并在中间件层统一验签。
-
需在Nginx全局配置层面设置访问速率限制，具体包括：一、在nginx.conf的http块中添加limit_req_zone指令；二、新建limit_global.conf并在nginx.conf中include；三、通过宝塔防火墙插件启用频率限制；四、用curl验证是否返回503或429状态码。
-
PHP数组可用中括号定义：$arr=[]、$nums=[1,2,3]、$user=['name'=>'张三']；支持索引、关联及混合键；通过$arr[key]访问修改；常用isset()、array_key_exists()、empty()、is_array()判断；遍历用foreach最安全。
