-
PHP的imagecropauto()函数会创建新图像资源，但不会继承原图的DPI设置，导致输出PNG默认降为96dpi；需在裁剪后显式调用imageresolution()恢复目标分辨率。
-
PHP中创建含对象的数组及嵌套结构需区分数组语法与对象实例化：一、用array()或[]存对象；二、对象中可嵌数组；三、可用stdClass动态建对象；四、json_decode(false)可转JSON为对象数组。
-
推荐使用预处理语句配合循环插入以避免SQL注入、提升效率并确保一致性，具体包括PDO预处理+foreach逐条插入、PDO批量绑定、多值INSERT一次性执行、事务包裹及MySQLibind_param等五种方法。
-
implode()是拼接索引数组值的唯一推荐方式，语义清晰、性能好；关联数组需先用array_values()取值或显式构造键值对；不可用于嵌套数组或序列化场景。
-
用宝塔文件管理器按修改时间排序可快速定位近期被篡改的文件，重点检查插件、缓存、上传目录及伪装成图片的PHP文件，右键查看是否含base64_decode、eval等危险函数；再用D盾本地深度扫描ZIP包，并交叉分析网站运行日志、宝塔面板日志和系统SSH日志；清理后需严格设置目录755、PHP文件644、上传目录禁PHP执行、配置文件600权限，并关闭防篡改插件对上传目录的监控。
-
可使用array_slice()函数精确截取PHP数组前三个元素：调用array_slice($arr,0,3)返回新数组，不修改原数组，索引保持原样。
-
scandir适合快速列出单层目录内容，不递归；RecursiveDirectoryIterator支持真递归但需配合RecursiveIteratorIterator使用；glob简洁但存在安全与兼容性隐患。
-
可通过四种方法统一管理多个Node.js项目路径：一、在网站设置中查看根目录；二、通过PM2管理器查脚本路径反推项目目录；三、用文件管理器搜索package.json定位；四、用SSH执行find命令扫描所有package.json所在目录。
-
match表达式在策略模式中更安全、更可控、更易维护，它通过强制穷尽分支、严格类型比较、无穿透风险和直接返回值，天然规避策略漏写、穿透和类型误判问题。
-
XAMPP本身不支持跨域名SSO模拟，因浏览器同源策略隔离Cookie和存储，多端口或多域名配置无法共享登录态；真模拟SSO必须统一主域名（如a.test、b.test、sso.test），配hosts映射、VirtualHost、SSL证书及显式Set-Cookie（Domain=.test;SameSite=None;Secure），并启用mod_ssl和mod_proxy。
-
Laravel动态生成URL应优先使用route()生成命名路由链接，其次用url()处理未命名路径，secure_url()强制HTTPS，action()基于控制器动作，to_route()作为重定向语法糖；需确保路由命名、参数匹配及APP_URL配置正确。
-
PHP调用字节跳动AI商品打标需通过火山引擎智能视觉API（/api/v1/imagetagging），使用官方volcengine-php-sdk，传入AccessKey、base64图片及model_id，自行处理标签映射与类目兜底。
-
Laravel的FlashMessage未显示，通常是因为在控制器中错误地调用了session()方法（如$user->session()->flash()），而正确方式应使用全局Session门面或redirect()->with()方法传递一次性消息。
-
PHP数组赋值默认共享zval（写时复制），引用传递需传变量而非字面量，foreach引用后须unset避免悬空，推荐用对象封装替代裸引用。
-
微信公众号接收消息时必须先校验signature：将token、timestamp、nonce按字典序排序拼接后SHA1加密，与signature比对；GET请求含echostr时需原样返回并exit；POST消息须用file_get_contents('php://input')读XML，simplexml_load_string解析，并注意UTF-8编码、BOM及XML转义。
