-
PHP发送邮件应使用PHPMailer而非原生mail()函数，因其不依赖系统MTA、支持SMTP认证/TLS/附件/HTML，且兼容现代环境；需注意Gmail应用密码、SPF记录及中文编码等细节。
-
不能。Rsync插件依赖底层rsync命令和SSH免密登录，必须先配置好SSH密钥认证（权限正确、端口匹配、sshd_config启用PubkeyAuthentication），再验证手动ssh连接成功，否则插件必失败。
-
PHP8.4未改动throw表达式，它自PHP8.0起已支持作为表达式使用，可嵌入三元运算、数组解包、函数参数等需值的上下文，但不可单独成行或用于foreach条件、属性默认值等仅接受语句的位置。
-
必须用chrony替代ntpdate和ntpd校准宝塔面板服务器时间，因其启动快、抗网络抖动、支持离线补偿；需配置阿里云等国内NTP源、禁用宝塔内置无效校时，并通过timedatectl和chronyctracking验证同步状态。
-
最稳妥方式是「主表+翻译表」结构，通过LEFTJOIN关联并用COALESCE实现locale→fallback→兜底字段的多语言查询，同时需统一IETF语言标签并建立(category_id,locale)联合索引。
-
必须分别设置CURLOPT_CONNECTTIMEOUT_MS（如3000）和CURLOPT_TIMEOUT_MS（如10000）以实现双超时，仅用秒级选项或file_get_contents无法精确控制连接阶段超时，且需通过curl_errno区分CURLE_COULDNT_CONNECT与CURLE_OPERATION_TIMEDOUT。
-
需手动调整网站根目录配置：一、通过面板网站设置修改路径并保存；二、手动编辑Nginx/Apache配置文件中的root或DocumentRoot指令并重启服务；三、完整迁移文件、设置www权限及默认首页后校验访问。
-
应优先升级PHP至8.3.8/8.2.20/8.1.29及以上版本；其次可禁用CGI模式、部署WAF规则拦截或交由专业团队加固，四类措施需按技术能力与业务影响分级选用。
-
应启用资源版本控制：一、用Mix的.version()生成哈希文件名并配合mix()函数引用；二、手动加?v=时间戳或版本号；三、配置ETag/Last-Modified实现协商缓存；四、部署后主动刷新CDN缓存；五、Blade中动态生成路径并禁用视图缓存。
-
Webman单元测试需手动配置骨架：phpunit.xml必须置于根目录并设bootstrap指向tests/bootstrap.php（内含support/bootstrap.php引入），测试类放tests/unit/下、命名含Test后缀、方法以test开头，Mock须用Mockery::mock并绑定到容器，数据库测试推荐事务回滚或SQLite内存库。
-
多用户表认证需同步配置guard与provider并严格显式调用，如新增admin守卫必须配admins提供者、模型指向Admin类，且登录、中间件、用户获取等所有调用均须指定Auth::guard('admin')，否则默认走web守卫导致查错表或鉴权失败。
-
PHP执行流程生命周期分为五个阶段：模块初始化（一次）、请求初始化（每请求一次）、脚本执行（用户代码运行）、请求结束（释放请求资源）、模块关闭（进程退出前）。不同SAPI模式下复用机制不同。
-
默认array_filter($arr)是PHP7.4+最快去空方案，用C实现判空（等价!empty($v)），比手写循环快3–5倍，自动跳过键名、不重排索引，判定null、''、0、false、[]为空，但需确认是否符合业务语义。
-
本文讲解如何在不依赖.htaccess的纯PHP路由（如index.php入口）中，安全、高效地检测请求路径对应的真实文件是否存在，规避get_headers()引发的循环HTTP请求与超时警告。核心方案是使用file_exists()基于服务器本地路径判断，而非发起外部HTTP请求。
-
PHP无法直接打包为EXE或控制窗口大小，因其是服务端语言且无GUI能力；实际通过ExeOutput等工具封装，窗口尺寸由工具设置，PHP仅负责输出HTML/CSS内容。
