-
最简单方式是用file_get_contents('https://api.ipify.org')获取公网IP，需确保allow_url_fopen开启；若禁用则改用curl并设置超时、错误处理等。
-
phpsploit是基于HTTP的交互式后渗透通信框架，不能直接拿shell，需先获得可控PHP执行入口（如eval($_GET['x'])），再通过构造正确payloadendpoint建立稳定会话。
-
宝塔面板安装PHP扩展本质是图形化封装的编译流程，优先点选，点不了再手动；需满足PHP版本匹配、系统依赖已装、PHP为编译安装三条件；失败时查消息中心、install.log及依赖命令输出；手动安装须用宝塔对应phpize/php-config路径并正确写入php.ini验证。
-
可通过配置Gii、InfyOm、PHPCMaker或MakerBundle等工具快速生成PHP的CRUD代码：一、Gii需在Yii2中启用模块并访问Web界面生成；二、InfyOm结合LaravelArtisan通过命令行根据数据表自动生成；三、PHPCMaker为商业软件，连接数据库后一键生成后台系统；四、Symfony的MakerBundle通过命令行创建实体、迁移和控制器，逐步构建CRUD功能。
-
return后的代码完全不执行，它是函数级控制流终止指令；在普通函数中立即退出，在Generator中仅标记完成并存值，不终止上下文。
-
必须在脚本最顶部调用date_default_timezone_set()，优先使用'Asia/Shanghai'等地理时区名而非Etc/GMT-8或+08:00；接收无时区时间字符串需显式绑定时区；PHP与MySQL时区需分别设置并保持同步。
-
Hyperf本身不提供真正意义上的“全局命令”，但可通过Composerglobal安装hyperf/cli并配置PATH实现全局调用；需先确认全局bin目录，将其加入系统PATH，再执行composerglobalrequirehyperf/cli，最后验证hyperf-V和whichhyperf（或wherehyperf）是否成功。
-
Composer在PHP8.5下提示“Yourrequirementscouldnotberesolved”的根本原因是依赖约束过宽或过窄，且未在platform中显式声明"php":"8.5.0"，导致版本解析失败。
-
PHP数组传至前端JS需通过HTTP桥接，方法包括：一、JSON编码嵌入内联script；二、AJAX请求JSON接口；三、data属性注入；四、type="application/json"script标签；五、隐藏input传递。
-
权限校验必须下沉到业务层，用checkPermission()实时判断菜单、字段、按钮等细粒度权限，中间件仅用于未登录等粗粒度拦截。
-
掌握PHP开发需从基础语法入手，正确使用<?php?>标签、分号结尾、注释方式及变量定义；理解弱类型语言特性，灵活运用字符串、整数、浮点、布尔等数据类型，并通过var_dump()和类型检测函数调试与验证；利用if-else、switch、循环结构实现程序逻辑控制；通过function定义函数并设置默认参数，提升代码复用性；使用$_POST/$_GET获取表单数据，结合过滤与验证确保安全性；熟练操作索引与关联数组，进行高效数据管理；最后通过PDO或mysqli连接MySQL数据库，执行预处理S
-
PHP循环输出数据库查询结果有五种方法：一、while+mysqli_fetch_assoc；二、foreach+PDO::fetchAll；三、for+mysqli_num_rows；四、while+PDOStatement::fetch；五、模板分离+foreach。
-
首先确保日期字符串符合ISO8601标准，使用DateTime对象或createFromFormat方法规范化格式，再通过json_encode自动转换或手动format后编码，解码时用newDateTime还原，必要时添加JSON_PRETTY_PRINT提升可读性。
-
使用is_dir()判断目录是否存在，结合is_writable()检查权限，并通过mkdir()实现不存在时自动创建。1.is_dir()验证路径是否为目录；2.is_readable()/is_writable()检测读写权限；3.mkdir($path,0755,true)递归创建目录；4.封装ensureDir()函数统一处理存在性、权限与创建，确保文件操作稳定。适用于上传、缓存等场景。
-
可通过五种方法将PHP数组传给HTML/JS：一、内联JSON；二、AJAX接口；三、隐藏input/data属性；四、PHP生成JS变量；五、模板引擎注入。
