-
微信支付成功回调通知是用户扣款成功后，微信通过POST向商户notify_url发送含PAYSCORE.USER_PAID或TRANSACTION.SUCCESS事件的加密JSON报文，需严格验签、查单、幂等更新状态并返回纯success。
-
PHP中用Redis实现滑动窗口限流最可控，需以用户标识+接口路径+时间戳区间拼key，用eval执行Lua保证原子性，窗口粒度建议分钟或15秒，禁用$_SERVER['REQUEST_TIME_FLOAT']而用microtime(true)切片。
-
WebmanCPU持续90%+，首要排查Worker::$onWorkerStart中是否存在死循环、同步阻塞调用（如sleep、轮询数据库）、超大配置加载或未适配的同步SDK，应将耗时操作移至onMessage或异步队列。
-
PHP对象转数组有五种方法：一、强制类型转换（array），仅转公有属性；二、json_encode与json_decode组合，可访问所有可序列化属性；三、实现JsonSerializable接口，自定义序列化逻辑；四、ReflectionAPI递归遍历，支持私有/受保护属性及嵌套对象；五、定义toArray()实例方法，灵活处理业务逻辑。
-
basename()第二个参数可直接剥离指定扩展名，但仅精确匹配末尾字符串，不支持通配或多扩展名；安全去扩展名应使用pathinfo($path,PATHINFO_FILENAME)。
-
array_slice($arr,0,$n)可安全截取前N个元素；起始位置勿用1（会漏索引0），负起始如-2表示倒数第2个开始；array_slice($arr,-3)取末尾3个；它只读不改原数组，而array_splice会修改原数组。
-
必须用file_get_contents('php://input')读取application/json请求的原始体，因PHP不自动解析；需检查Content-Type、避免重复读、正确使用json_decode(true)转数组，并验证解码错误。
-
需手动配置Nginx反向代理缓存：一、在站点配置文件location块中添加proxy_cache等指令；二、在Nginx主配置http块中声明cache_zone路径；三、透传缓存头并启用revalidate；四、重载配置后用curl验证X-Cache-Status；五、通过purge接口清理缓存。
-
最稳妥的日志清理命令是用find配合rm按路径和时间分别清理：网站日志保留30天、面板日志保留7天，且必须用绝对路径和2>/dev/null屏蔽报错。
-
PHP数组转HTML表格有四种常用方法：一、嵌套foreach循环生成基础表格；二、用array_keys/array_values分离表头与数据；三、封装为支持自定义属性的复用函数；四、用implode与array_map生成紧凑代码。
-
PDO不支持真正嵌套事务，需用引用计数+savepoint模拟：每层用唯一命名保存点，通过SAVEPOINT/ROLLBACKTOSAVEPOINT控制回滚范围，并封装TransactionContext类统一管理；注意驱动兼容性及DDL限制。
-
humanize函数仅将下划线替换为空格并首字母大写，不处理驼峰命名或连字符；如humanize('userName')返回Username，而非UserName；需预处理字符串（如正则转下划线）才能支持复杂格式。
-
ucwords()可将字符串每个单词首字母转大写，默认以空白字符分隔；PHP8.3+支持自定义分隔符；多字节字符需用mb_convert_case(MB_CASE_TITLE)；预处理空白和保护缩写可提升准确性。
-
可通过phpinfo()输出页面检测APCu状态：查找“apcu”区块，确认APCuSupport为Enabled、Version非空、SharedMemorySegments>0，并执行apcu_store/apcu_fetch验证读写功能。
-
phpEnv的Nginx默认不支持开箱即用自定义错误页，需手动在vhost配置中添加error_page、internallocation及绝对路径root，并确保mime.types正确包含且无路径尾部斜杠，否则404.html将空白或触发下载。
