-
最简组合是$_SERVER['HTTP_HOST']和$_SERVER['REQUEST_URI']，前者获请求Host（含端口），后者获完整路径与查询参数；注意HTTP_HOST可能为空需fallback至SERVER_NAME，反向代理需确保转发Host头。
-
必须确认三件事：一是在磁力引擎后台创建应用获取client_id和client_secret；二是实现access_token的获取与2小时自动刷新逻辑；三是严格按HMAC-SHA256算法签名，参数须字典序拼接且含timestamp、nonce、access_token等。
-
default不必写在switch最后，但强烈建议放末尾；否则可能因fall-through被意外执行，丧失兜底语义，且降低可读性与可维护性。
-
PHP日志应写为单行JSON格式，用Filebeat采集并启用json.keys_under_root，Logstash需用date插件将timestamp转为@timestamp，并统一全链路时区。
-
微信JSAPI支付回调需用file_get_contents('php://input')读取原始XML，校验sign签名后更新订单状态，返回严格格式SUCCESSXML并确保HTTP200响应。
-
首先确认MarkdownPreview插件已通过PackageControl正确安装，1、使用Ctrl+Shift+P调出命令面板，输入“PackageControl:InstallPackage”后搜索并安装“MarkdownPreview”；2、接着查找配置文件路径，通过“Preferences→BrowsePackages…”进入User目录，创建MarkdownPreview文件夹并生成markdownpreview.json；3、执行“MarkdownPreview:CreatePreferen
-
最稳妥方式是用scandir+unlink手动遍历删除：先scandir获取非.、..项，再逐个判断类型并检查可写性，文件unlink，目录递归清空后rmdir。
-
PHPPDO安全使用需把握四大环节：一、连接时设ERRMODE_EXCEPTION和UTF8MB4编码；二、预处理只绑定值，禁拼接SQL；三、按需选用fetch/fetchAll等取结果方法；四、事务须配try-catch与rollback兜底。
-
PHP5.4.0起已彻底移除safe_mode，TRAe中所谓“PHP安全模式”实为disable_functions、open_basedir或沙箱限制；需检查PHP版本、禁用函数列表及TRAe三层防护机制并重启服务生效。
-
必须用mb_strlen($str,'UTF-8')判断字符串长度，因strlen()返回字节数而非字符数，而MySQLVARCHAR(255)限制的是字符数；需确保PHP、连接、表字段全为utf8mb4编码，并显式指定编码参数。
-
使用NumberFormatter类可实现PHP中数字的国际化格式化，支持千位分隔符、小数点等区域设置；通过setlocale结合number_format适用于无intl扩展环境；自定义映射表则提供完全控制，适配多语言场景。
-
PHP数组遍历时“跳过空下标”需明确业务定义：仅下标为''（空字符串）才算空，0、'0'等合法下标不可误判；推荐用array_filter($arr,fn($v,$k)=>$k!=='',ARRAY_FILTER_USE_BOTH)或foreach中if($key==='')continue精准过滤。
-
PHP没有arraylist类型或arraylist_8.1函数，8.1新增的是enum、readonly等特性；数组输出推荐json_encode($arr,JSON_UNESCAPED_UNICODE)，调试可用自定义dd()函数。
-
PHP扩展注册常量须在MINIT阶段完成：一、用REGISTER_LONG_CONSTANT等宏注册单个常量；二、用ZEND_REGISTER_MODULE_CONSTANTS批量注册；三、用ZEND_DECLARE_CLASS_CONST为类注册常量；四、手动构造zval调用zend_register_constant注册动态常量。
-
PHP中无ArrayList，普通数组天然支持混合类型；var_dump()比print_r()更可靠，需加is_iterable()预检、深度限制和敏感字段脱敏，手写dump()函数可安全格式化输出。
