-
宝塔防盗链需重载Nginx配置、CDN透传Referer且允许空Referer，否则失效；手动在server块中添加valid_referers规则更可靠，CDN场景下必须同步配置Referer白名单并验证日志中$http_referer值。
-
phpEnv默认启用calendar扩展，因Windows版PHP官方构建已内建支持；但需通过php-m|findstrcalendar或php--ricalendar确认当前版本实际加载，且php.ini中extension=calendar未被注释、extension_dir路径正确。
-
在WordPress多站点环境下，子主题中注册的短代码（如[site_url]）若直接写在PHP模板文件中（如page-test.php），不会自动解析；必须通过do_shortcode()函数显式执行，才能输出对应内容。
-
本文介绍如何修改WooCommerce主题代码，使商品列表页中每个商品标题下方只显示其所属的顶级（父级）商品分类，而非默认的最深层子分类。
-
phpEnv不能直接集成InfluxDB，它仅管理PHP环境，InfluxDB需单独部署；PHP连接需正确配置token、org、bucket三参数，并确保PHP版本≥8.0且启用curl/json扩展。
-
Yii框架不内置图像格式转换功能，依赖PHP的GD或Imagick扩展；需确认GD支持目标格式（如jpeg_support、png_support等为true），并手动处理透明通道等细节。
-
多态一对多预加载必须用loadMorph()而非with()，因morphTo关联目标模型不固定，Eloquent无法静态推导表与主键；需显式映射类型并确保morphMap配置正确，否则报错或N+1。
-
eval()中用function定义函数本质是直接执行任意代码，无任何隔离机制，输入可控即导致远程代码执行；应禁用eval和assert的字符串模式，改用白名单、DSL或预定义回调等安全方案。
-
FUNCTION返回纯方法名，__METHOD__返回“类名::方法名”；前者适用于日志标记等需简洁名称场景，后者用于需作用域标识的上下文。
-
Axios默认以application/json格式发送JSON数据，但若未显式设置请求头，PHP的$_POST无法自动解析，且php://input也可能因Content-Type缺失或不匹配而读取为空。需在Axios中明确指定Content-Type:application/json请求头。Axios默认以application/json格式发送JSON数据，但若未显式设置请求头，PHP的$_POST无
-
encryption_key必须是随机二进制串，明文字符串会导致加密失败；应使用openssl_random_pseudo_bytes生成16/24/32字节密钥，hex2bin还原后存入config.php或环境变量，严禁硬编码、动态生成或与密码哈希混用。
-
PHP打包的EXE在Win7报错主因是运行时依赖缺失：VC++2015-2019运行库未安装、WebView2Legacy版本不匹配、PHP8.1+不兼容Win7系统API。
-
Looka导出JSON颜色字段名不固定，需先用array_keys()确认键名并isset()检查；十六进制颜色需ltrim去#、ctype_xdigit验证；RGB需sscanf转HEX；解码前须校验BOM和编码，检查json_last_error()；深色模式需手动调暗RGB并处理极值。
-
需为宝塔面板中指定PHP版本手动编译安装Redis扩展：先确认目标PHP路径并验证phpize，再下载源码、用对应phpize和php-config编译安装，接着在php.ini中添加extension=redis.so并重载服务，最后通过PHP函数验证加载成功。
-
本文介绍一种安全、可控的方式，在指定HTML标签（如<p>）的起始与结束标签之间，精确查找并替换目标字符串，避免跨标签误匹配或因空白/特殊字符导致的正则失效问题。
