-
DELETE请求失败的根本原因是OPTIONS预检未通过，需确保Web服务器将OPTIONS转发至PHP、PHP入口正确响应预检头、Origin动态校验且不与credentials冲突、框架显式注册OPTIONS路由。
-
答案：PHP中制表符转JSON需正确处理特殊字符。1、json_encode会自动将制表符转为\u0009；2、可预处理用str_replace将\t替换为\t；3、用preg_replace结合正则精确控制转义；4、通过JSON_UNESCAPED_UNICODE等选项调整输出格式，确保兼容性与可读性。
-
禁用危险函数必须写全，漏一个就可能被绕过PHP8.5并未新增高危函数，但攻击者仍在利用那些长期存在、却被忽略的“边缘函数”——比如symlink、link、chown、chgrp。只禁掉exec和system是远远不够的。disable_functions必须覆盖执行类、文件操作类、进程控制类三类：exec,passthru,shell_exec,system,proc_open,popen,eval,assert,symlink,link,chmod,chown,chgrp,cur
-
microtime(true)是基准测试起点，关键在排除干扰；应预热缓存、多次采样取中位数、避免路径解析与安全检查开销，全读通常比分块读更快。
-
preg_split中星号需转义为'*'或用preg_quote()，否则因正则语法错误失败；纯字符串分割应优先用explode()；需limit或flags时才用preg_split，并注意PREG_SPLIT_NO_EMPTY等标志。
-
1、使用FTP工具如FileZilla输入主机地址、用户名、密码上传PHP文件至服务器目标目录；2、通过cPanel文件管理器上传压缩包并解压部署；3、利用SCP命令通过SSH终端高效传输文件。
-
PHP上传大小限制需同时修改php.ini中的upload_max_filesize和post_max_size，并调整Nginx的client_max_body_size，改完须重启PHP服务并重载Nginx配置。
-
使用PHP框架如Laravel可高效开发RESTfulAPI，首先需理解资源导向、HTTP动词映射、状态码语义化等规范；接着初始化项目并配置路由、数据库及中间件；通过Route::apiResource定义标准资源路由，自动生成CRUD对应接口；创建API控制器实现index、store、show、update、destroy方法，并结合请求验证确保数据安全；统一JSON响应格式提升前端兼容性，推荐包含success、data、message字段；集成LaravelSanctum或Passport实现认证
-
PHP中点号（.）用于字符串连接，如$str1.$str2，而对象属性和方法访问应使用箭头操作符（->），如$user->name；误用点号会导致错误。
-
宝塔面板添加--exclude参数需通过自定义Shell计划任务实现，而非修改backup.py；脚本中用绝对路径+尾斜杠写法（如--exclude=/www/wwwroot/example.com/runtime/），配合数组展开调用tar，并解压验证排除效果。
-
PHP函数声明须以function开头并带括号，参数默认值须居末尾，无return时默认返回NULL，应避免全局变量修改与命名冲突，函数体宜短小单一。
-
PHP浮点转整型默认截断向零取整，非四舍五入或向下取整；受IEEE754精度限制，(int)可能因浮点误差导致意外结果，金额计算须先round()或用BCMath。
-
生产环境禁止使用phpinfo()，因其暴露扩展、版本、服务器信息、$_SERVER变量、环境变量、数据库配置痕迹及open_basedir范围等敏感信息，易被攻击者利用侦察系统。
-
OFFSETLIMIT在百万级数据中变慢是因为MySQL需真实扫描并丢弃前N行，即使只取20条；游标分页通过WHERE排序字段<上一页末值实现索引范围扫描，避免全扫，但要求排序字段唯一、稳定且不可更新。
-
for循环仅适用于明确迭代次数、需精确控索引或多变量联动场景；误用于关联数组或动态改数组长度易致报错或逻辑失控；常见错误包括变量未初始化、条件误赋值、递增重复等；倒序遍历可避免索引偏移，双指针需协同控制边界。
