-
PHP空数组经json_encode()编码默认生成空对象或空数组，解决方法包括：一、用empty()判断后手动返回"[]"或"{}"；二、用array_filter()预处理去空值；三、自定义类区分索引/关联空数组返回对应JSON；四、用JSON_FORCE_OBJECT强制空数组输出"{}"；五、结合JSON_THROW_ON_ERROR异常机制干预空值输出。
-
PHP代码运行的核心区别在于环境和目的。1.Web服务器方式通过Apache或Nginx等服务器接收HTTP请求，使用mod_php或php-fpm解析PHP脚本，生成HTML或其他内容返回浏览器，涉及$_SERVER变量中的HTTP信息并输出HTTP头；2.命令行方式则直接在终端执行php脚本名.php命令，无需Web服务器，输出直接打印到终端，无HTTP头，适合长时间运行任务且权限由执行用户决定。两者分别适用于不同的场景，Web方式用于展示网页内容，CLI方式适合后台处理、自动化脚本和测试。
-
Warning不中断脚本而FatalError立即终止执行——前者如include失败或访问未定义变量，后者如调用不存在函数或语法错误；Warning可被忽略但累积风险大，FatalError无法用try/catch捕获（除PHP7+的Error类）。
-
PHP代码被意外执行主要因压缩包解压漏洞：一是ZipArchive路径遍历致Webshell写入；二是PHAR反序列化通过file_exists等函数触发；三是zip://流包装器间接加载恶意PHAR触发反序列化。
-
VSCode调试PHP失败通常源于Xdebug配置错误、路径映射不匹配、扩展未启用或插件设置异常。需依次检查Xdebug加载状态、版本兼容性、launch.json路径映射、php.ini调试参数、PHPDebug插件配置、防火墙端口及XDEBUG_SESSION启动参数。
-
round()第二参数填整数：正数保留小数位，负数向左舍入到十百位等，0为取整；mode参数指定舍入模式，有PHP_ROUND_HALF_UP等四种常量；注意浮点精度问题及与number_format()类型区别。
-
需将PHP作为FastCGI模块集成到IIS中：下载NTS版PHP并解压配置php.ini；在IIS中添加FastCGI应用并设PHPRC等环境变量；为网站添加.php处理器映射；通过phpinfo()验证；按需启用curl等扩展并重启IIS。
-
CSV文件读取时因隐藏ASCII控制字符导致数组键名“看似可见实则失真”，引发Undefinedindex错误；需通过正则清洗非法字节，确保键名纯净可访问。
-
PHP隐错指代码无语法错误且能运行但结果异常，如$_POST为空、file_get_contents()静默失败等，主因是错误报告关闭、@抑制符、配置差异或返回值误判。
-
缓存分三类：浏览器缓存、Nginx服务端缓存（fastcgi_cache/proxy_cache）和反向代理缓存，作用位置、生效条件、配置入口各不相同；静态资源用浏览器缓存，PHP动态页需fastcgi_cache并配合fastcgi_cache_valid与fastcgi_ignore_headers，反向代理缓存须剔除用户标识参数并关闭敏感路径缓存。
-
PHP要将HTML特殊字符进行转义，最核心也最常用的函数就是htmlspecialchars()。它能把一些在HTML中有特殊含义的字符（比如、&、"、'）转换成对应的HTML实体，从而防止这些字符被浏览器误解析为HTML标签或属性，有效规避潜在的跨站脚本（XSS）攻击。解决方案在PHP中处理HTML特殊字符转义，htmlspecialchars()是你的首选工具。这个函数接收一个字符串，并将其中的预定义字符转换为HTML实体。基本用法：
-
短链接还原后跳转404或空白，主因是目标URL失效而非短链服务问题；需检查原链接有效性、签名时效、服务器重写规则、数据库映射一致性及HTTPS迁移适配。
-
鉴权失败主因是请求头错误、Token无效或签名不匹配。需检查Authorization格式是否为“Bearer+有效Token”，确保JWT的算法、密钥、过期时间及声明字段符合要求，使用firebase/php-jwt等标准库生成Token，避免缓存过期或被吊销的Token，每次请求前校验exp并动态刷新，同时打印完整响应信息定位具体错误，如invalid_signature或token_expired，逐步排查即可解决。
-
答案：PHP框架通过参数化查询、输入验证、ORM和最小权限原则等机制防止SQL注入。首先使用预处理语句将SQL代码与数据分离，确保用户输入不被解析为SQL命令；其次结合过滤和验证（如filter_var、LaravelValidator）清理数据；再通过ORM抽象数据库操作，减少手写SQL风险；同时限制数据库账户权限，避免高危操作；最后配合WAF、错误日志隐藏、定期更新与安全测试形成多层防御，全面提升安全性。
-
PHP无法直接监听前端视频事件，需前端主动上报播放日志，后端通过POST接收JSON数据并校验字段、事件类型后落库。
