-
PHPPDO预处理语句通过prepare()和execute()方法实现，支持命名参数（:name）和位置占位符（?），结合bindParam()或bindValue()绑定变量，并指定PDO::PARAM_INT、PDO::PARAM_STR等类型以增强安全性，执行后使用fetch()、fetchAll()或fetchColumn()获取结果，有效防止SQL注入。
-
在PHP中，if语句用于根据条件执行代码。1）基本语法为if(condition){代码块}。2）使用else处理条件不成立的情况。3）使用elseif检查多个条件。4）组合条件时使用逻辑运算符。5）避免过度嵌套if语句。6）使用三等号（===）比较值和类型。7）始终使用大括号明确代码块范围。8）性能优化时考虑使用switch语句替代多个if-elseif。
-
搭建PHP网站需配置Apache/Nginx、PHP和MySQL环境；2.将源码上传至Web根目录并设置权限；3.创建数据库与用户，修改源码中数据库配置；4.启动服务并通过浏览器访问测试；5.调整php.ini启用必要函数与功能，确保正常运行。
-
首先更新PHP至官方支持版本以修复已知漏洞，接着在php.ini中禁用exec、eval等危险函数并关闭错误显示以防信息泄露，同时限制文件上传大小并禁止上传目录执行PHP脚本，最后启用OpenSSL扩展并配置HTTPS确保数据传输加密，全面提升PHP环境安全性。
-
宝塔面板部署ionCube加密PHP程序报错，需启用ionCubeLoader扩展：一、面板图形界面一键安装；二、官方脚本自动适配安装；三、手动下载编译配置。
-
PHP中无法直接创建MySQL数据库，需通过执行CREATEDATABASESQL语句实现；必须使用有CREATE权限的用户连接（不指定数据库名），并显式设置字符集与反引号包裹库名。
-
PHP统计目录下文件夹数量最常用方式是scandir()配合is_dir()，需跳过.和..并拼接完整路径；glob()（PHP≥5.6）用GLOB_ONLYDIR更简洁；RecursiveDirectoryIterator可递归统计但含根目录；权限不足会触发Warning，应预先检查is_readable或错误处理。
-
需通过Nginx反向代理实现用户请求转发、源站IP隐藏与访问加速：一、添加绑定域名的站点；二、配置目标URL与Host头的反向代理；三、启用缓存并设10800秒；四、修改/etc/hosts强制解析源站域名；五、在Nginx配置中添加真实IP头、隐藏X-Powered-By头并重载。
-
PHPCLI传参用$argv/$argc，位置参数需判空；推荐getopt()解析选项，注意冒号规则；shell转义和php.ini配置（-d/-c）影响参数与环境。
-
1、从入口文件入手，理清请求生命周期；2、解析自动加载机制，掌握类映射规则；3、梳理服务容器实现，理解依赖注入原理；4、剖析路由调度逻辑，明确请求分发流程；5、跟踪异常处理机制，提升调试效率。
-
动态建表需确保安全可控：通过白名单校验字段类型与标识符，严格映射MySQL类型，强制表名前缀与正则校验，兼容不同MySQL版本语法，并执行权限检查与SQL预览。
-
n常用于表示数值含义，在循环中控制次数，如for($i=1;$i<=$n;$i++)；可表示数组长度$count=$n=count($arr)，用于遍历；作为函数参数functiondemo($n)实现通用逻辑；在字符串中定位，如substr($str,$n)截取内容。
-
strlen()准确计算换行符字节数：\n占1字节、\r\n占2字节；测行数用substr_count($text,"\n")+1并先统一替换\r\n；去换行长度需str_replace预处理，注意替换顺序。
-
phpinfo()无法直接格式化输出，因其是C层硬编码的HTML表格，不支持参数控制样式；可通过自定义HTML、输出缓冲截获重写或禁用生产环境访问来安全美化。
-
公有属性可被任意访问，适用于数据容器但缺乏封装性，易导致数据误改，建议用私有属性结合getter/setter方法以增强控制与维护性。
