-
一、搭建本地开发环境，安装XAMPP等集成工具，配置Apache与PHP，开启错误报告；二、分析源码结构，定位入口文件index.php和config.php，理清模块依赖；三、备份原始代码并使用Git进行版本控制，创建功能分支；四、修改控制器与视图文件，添加新功能如导出CSV，注册路由并添加注释；五、通过var_dump调试，过滤用户输入防XSS，使用预处理防SQL注入，限制文件上传类型与大小。
-
PHP无法直接生成MP4，只能输出已有文件流、调用FFmpeg合成或实现流式响应；关键需正确设置HTTP头、确保moov在文件开头、前端用Blob保存二进制数据。
-
Hyperf依赖解析失败主因是注解漏写、扫描路径配置错误或接口未绑定实现；需检查@Inject等注解是否正确使用、类是否在scan_dirs范围内且含有效注解、dependencies.php中接口与实现是否绑定，并执行di:clear和di:dump刷新容器缓存。
-
PHP查询结果默认无序，必须用ORDERBY明确排序；不加会导致分页跳变、性能下降及结果不可靠，排序应在SQL层完成而非PHP。
-
核心方法是通过KernelInterface获取项目根目录，读取composer.json文件并用json_decode解析为PHP数组；2.将该逻辑封装为ComposerConfigReader服务，通过依赖注入KernelInterface确保路径可靠性；3.可注入Psr\Cache\CacheItemPoolInterface对解析结果进行缓存，提升性能；4.仅在必要时读取extra或config等特定字段，避免暴露整个配置数组；5.必须处理文件不存在、读取失败及JSON解析错误等异常情况；6.避免
-
文件包含漏洞可通过五种方法执行PHP代码：一、RFI需allow_url_include和allow_url_fopen开启；二、LFI配合日志注入需日志路径可读且被PHP解析；三、data://协议需base64编码且未禁用；四、php://filter需结合eval等动态执行函数；五、/proc/self/environ需CGI模式且User-Agent可控。
-
PHP文件需经Web服务器（如Nginx+PHP-FPM）处理才能执行，优化核心是环境配置、启用调优OPcache、减少I/O、精简依赖：确保PHP≥8.0，OPcache开启并合理设memory_consumption、max_accelerated_files等参数，数据库查索引、缓存高频数据，上线用--no-dev和classmap优化自动加载。
-
PHP能在车载电脑上运行但不推荐——因系统易杀进程、IO延迟高、存储寿命短，且常缺关键扩展；php-fpm基本不可用，建议改用php-S或php-cgi+inetd单次请求模式。
-
PHP初学者应先学变量再学函数：变量是数据存储基础，需掌握声明、命名规则、类型及var_dump()调试；再学常量定义；之后理解运算符与表达式；最后学习自定义函数结构及内置函数应用。
-
Hyperf高频API性能瓶颈主要在数据库、Redis、协程调度等环节，优化需精准识别热点：合理配置连接池、避免N+1、批量操作、加缓存、精简响应、启用协程JSON、压测定位、禁用阻塞调用及冗余中间件。
-
LaravelEloquent本身不支持属性状态机，推荐使用spatie/laravel-model-states：通过状态类封装、强制transitionTo()流转、自动校验与事件钩子，避免硬编码导致的失控、难测、不可审计问题。
-
根本原因是Apache或PHP-FPM进程用户无upload_tmp_dir目录写权限；Windows需用icacls授予NTAUTHORITY\SYSTEM完全控制权，Linux需chown匹配Apache运行用户且chmod700，重启服务后通过$_FILES'file'验证路径。
-
推荐使用array_map函数返回新数组，因其自动应用回调并生成结果数组；其次可选foreach配合临时数组收集结果，适用于复杂逻辑；for循环适合需精确索引控制的场景。
-
控制器仅负责请求分发与数据流转，不处理业务逻辑；方法命名须遵循RESTful规范；校验须前置且解耦；响应构造须通过框架机制统一管理。
-
PHP无原生async/await，所谓“异步”实为并发模拟：curl_multi_exec实现多请求并行等待，stream_socket_client+stream_select实现轻量非阻塞，Swoole/ReactPHP才是真异步但需重构环境。
