-
PHP数组的顺序性源于底层HashTable中维护的双向链表，遍历时按插入顺序进行，而非键大小顺序。
-
NelmioCorsBundle默认不处理OPTIONS预检请求，导致405或空白响应；需正确配置allow_methods、allow_headers、paths，并清除prod缓存。
-
临时屏蔽PHPNotice最常用方法是在脚本开头添加error_reporting(E_ALL&~E_NOTICE)；它仅对当前脚本生效，不能放在require/include之后，且开发环境不建议使用。
-
$_ENV默认为空，因php.ini的variables_order默认不含E；启用需设为"EGPCS"并重启服务；getenv()更可靠，直接读进程环境变量，且Docker/K8s中同样有效。
-
索引数组适合顺序处理和批量操作，关联数组适合语义化访问和按键查找；两者应依场景选用，可相互转换，JSON编码时需注意键名连续性。
-
本文指导开发者如何在电商平台前端（如PrestaShop）将商品属性划分为两个独立区域展示，例如将含“premium”关键词的属性归入高亮区，其余属性置于标准区，通过模板逻辑控制渲染顺序与结构。
-
PHP生成和解析JSON数据主要通过json_encode()和json_decode()函数实现。一、生成JSON数据使用json_encode()，常用参数包括JSON_UNESCAPED_UNICODE防止中文转义，JSON_PRETTY_PRINT格式化输出；对象需实现JsonSerializable接口才能保留结构。二、解析JSON数据有三种方式：1.使用json_decode($json,true)转为关联数组；2.不传第二个参数或设为false转为stdClass对象；3.处理嵌套结构时需正
-
withCount()不能在where中用posts_count因其非数据库字段，需改用having()；多条件计数应合并为selectRaw子查询；点号路径如posts.comments不被支持，须用hasManyThrough或嵌套withCount。
-
PHP中存入数组有五种方法：一、方括号语法初始化或追加；二、array()函数构造；三、array_push()动态追加；四、赋值语法按键名/索引写入；五、从数据库、JSON、CSV等外部源批量导入。
-
MD5是哈希而非加密，不可逆且不适用于密码保护；应使用password_hash()和password_verify()实现安全密码哈希，自动加盐、抗暴力破解。
-
ApacheDocumentRoot必须指向TP6的public/目录，不可将整个项目放入htdocs，否则暴露config/.env等敏感文件；应为TP6单独配置虚拟主机并启用AllowOverrideAll和mod_rewrite模块。
-
Symfony自定义认证需明确“谁来验”“怎么验”“验完干啥”，核心路径为实现Guard认证器→注册服务→配置防火墙→（可选）搭配自定义用户提供者；需在security.yaml启用authenticator_manager、指定custom_authenticators和provider，并注意调试断点与stateless等配置。
-
防止越权访问需每次请求校验身份、资源和权限三要素，PHP后端须在数据库操作前动态验证，禁用客户端传入ID或角色，强制归属约束与细粒度策略判断，并辅以日志审计和二次验证。
-
foreach是最常用且最安全的PHP数组遍历方式，专为数组和对象设计，不改变原数组指针，避免修改导致的错位或跳过；for适合索引连续、需控制下标的场景，但需注意性能优化。
-
max_execution_time未生效需检查ini_set位置及SAPI类型：CLI下有效，Apachemod_php中若为PHP_INI_SYSTEM则被忽略；应优先在php.ini、.htaccess（Apache）或php-fpm.conf（Nginx）中配置，并同步调整Web服务器超时参数。
