-
PHP中点号（.）用于字符串连接，如$str1.$str2，而对象属性和方法访问应使用箭头操作符（->），如$user->name；误用点号会导致错误。
-
宝塔面板添加--exclude参数需通过自定义Shell计划任务实现，而非修改backup.py；脚本中用绝对路径+尾斜杠写法（如--exclude=/www/wwwroot/example.com/runtime/），配合数组展开调用tar，并解压验证排除效果。
-
PHP文件乱码需统一保存与识别编码为UTF-8：手动重载并保存为UTF-8（去BOM），全局设置"files.encoding":"utf8"、关闭autoGuessEncoding，PHP脚本需header声明、无BOM，数据库连接显式设utf8mb4。
-
PHP多线程适用于批量网络请求、文件处理、异步任务消费、实时数据采集和复杂计算拆分。通过并行执行提升性能，如使用多线程同时调用多个API缩短响应时间；将大文件列表分片由不同线程处理以提高I/O利用率；在线程池中并发消费消息队列加速订单或邮件处理；为监控目标分配独立采集线程确保实时性；以及将大数据计算任务分块并行化加快报表生成或科学模拟速度。
-
达梦数据库PHP官方驱动dm_php仅支持PHP7.0–7.4，不兼容PHP8.x；推荐使用PDO_ODBC方案，需正确配置unixODBC、达梦ODBC驱动及DSN，并注意字符集与依赖库完整性。
-
CodeIgniter4仍值得使用，尤其适合微服务网关、内部工具等场景；支持隐藏index.php（需配置重写规则）；$this->db->query()与get()适用场景不同，非单纯性能差异；Filters需显式绑定路由；兼容Composer生态；不预设工程决策，灵活性高。
-
PHPOpenSSL加密在Windows和Linux上默认完全一致，前提是密钥、IV、算法、模式、填充方式严格相同；不一致通常源于IV生成、字符编码、密钥处理等代码或环境差异，而非系统底层实现。
-
应使用random_bytes()生成密码学安全随机字节，再映射为大小写字母加数字的字符串；避免rand()或mt_rand()，因其不安全；12位密码熵值约71bit，兼顾安全性与可用性。
-
PHP文件包含漏洞主要因未过滤用户输入导致，分为本地文件包含（LFI）、远程文件包含（RFI）和目录遍历三类，攻击者可借此读取敏感文件或执行恶意代码；防范措施包括使用白名单、关闭allow_url_include、严格过滤输入、避免直接拼接路径等，核心原则是不信任用户输入。
-
必须。小程序后端接口需返回统一结构，否则前端需冗余判断；PHP应封装通用响应函数，确保code为整数、Content-Type正确、敏感字段脱敏；登录态校验须抽象为中间件，与业务逻辑分离。
-
内存不足是主因，PHP8.1编译fileinfo时因gcc/make峰值内存超1.2G，低配服务器无Swap易被OOMKiller终止；需手动添加2GSwap并命令行编译，最后正确配置php.ini启用。
-
日志系统是PHP应用的“黑匣子”，用于错误追踪、性能监控、安全审计和用户行为分析，通过Monolog等工具实现结构化JSON日志记录，并利用消息队列或日志代理实现异步写入，提升高并发场景下的性能与可靠性。
-
Windows下PHP环境开机自启有五种方法：一、注册Apache/Nginx为Windows服务；二、用任务计划程序触发启动；三、通过启动文件夹部署BAT脚本；四、修改注册表Run键值；五、使用NSSM封装为服务。
-
答案：使用array_combine()需先将字符串用explode()或正则拆分为键值数组，再合并；复杂场景可用preg_match_all提取键值，或用parse_str、json_decode等函数处理特定格式。
-
Node.js通过HTTP请求调用PHP接口，需启动PHPWeb服务（如php-S），用fetch/axios访问其URL；注意路径、端口、请求方法（GET/POST）、PHP输入解析及错误处理。
