-
PHP实现HTTPBasicAuth需注意：Web服务器默认不透传Authorization头，Apache需CGIPassAuthOn，Nginx需fastcgi_paramHTTP_AUTHORIZATION$http_authorization；header('WWW-Authenticate')必须配合401状态码且在任何输出前调用；密码校验须用hash_equals()防时序攻击；浏览器输错会无限弹窗，因协议无状态。
-
宝塔安装后SSH连不上大概率因脚本将SSH端口从22改为8888等值且未提示；需先关宝塔SSH防护、删port.pl和ssh_port.py，再通过双连接安全改回22端口。
-
PHP无法原生运行AI模型，应作为调度器将数据交由Python脚本、HFAPI或dtale等外部服务处理，重点在于安全传参、批量处理、结果解析及数据脱敏。
-
宝塔面板解压大包慢的根源是Web界面多层封装导致I/O等待和进程开销，且PHP超时、内存限制易引发中断；SSH直连后应关闭tar默认拖慢项（如警告输出）、按格式选用最优命令组合，并务必提前检查磁盘空间、目录权限及文件真实格式。
-
宝塔面板中ThinkPHP6伪静态404的直接原因是预设规则适配TP5而TP6默认用pathinfo且入口在public目录；需手动配置Nginx规则并确保PATH_INFO正确传递。
-
配置MySQLSSL连接需先确认have_ssl=YES，生成证书并配置my.cnf中ssl-ca、ssl-cert、ssl-key绝对路径，重启服务；创建REQUIRESSL用户；PHP用MYSQLI_CLIENT_SSL标志连接并验证Ssl_cipher非空。
-
部署PHP网站到VPS需先购买并连接服务器，安装LAMP/LNMP环境，上传网站文件至/var/www/html并设置权限，配置MySQL数据库及用户，绑定域名并设置虚拟主机，最后进行安全加固：更新系统、禁用root远程登录、修改SSH端口、配置防火墙、启用HTTPS、隐藏PHP版本信息。
-
可行但不推荐直接用于生产环境，因scandir()仅列文件名、不解析内容、难处理嵌套与大目录，且路径字符串入库缺乏业务意义；应提取时间戳、元数据等有效字段，用DirectoryIterator流式遍历，统一编码处理，按用途设计表结构并批量安全插入。
-
sleep()不该用于高并发PHP场景，因其阻塞worker、加剧请求排队、放大雪崩风险，且不受max_execution_time限制；应改用限流、异步队列、批量写入或前端轮询等替代方案。
-
PHP接口响应慢主因是服务端处理耗时高，需用microtime打点定位瓶颈；启用OPcache并调优参数；数据库查询须加索引、精简字段、避免循环查询；JSON响应要压缩、脱敏、禁用错误输出；消除重复初始化。
-
Windows下rename()无法跨大小写重命名文件，因NTFS/FAT不区分大小写；应改用copy()+unlink()组合实现，Linux/macOS则可直接使用rename()。
-
PHP用$_POST和$_GET接收表单数据须严格匹配HTML的method属性：POST用$_POST['name']，GET用$_GET['name']；name属性缺失、配置限制或未过滤输入是常见错误根源。
-
本文详解如何在Laravel+jQuery项目中，利用AJAX和FormData正确提交含文件（如logo图片）的表单，重点解决CSRF令牌缺失、FormData构造错误、AJAX配置不当导致文件无法到达后端的问题。
-
PHP浮点数相加不准是IEEE754双精度表示局限所致，0.1和0.2无法精确转为二进制，误差累积导致0.1+0.2=0.30000000000000004；金融计算必须用BCMath字符串运算保证十进制精度。
-
最可靠方法是用preg_match_all配合/(https?://1+)/i提取完整URL，或//2+/提取路径段；对已知完整URL应直接用parse_url()解析，避免正则误切。\s↩\s)↩
