-
json_decode()返回null最常见原因是BOM头或编码问题，而非语法错误；需用trim或mb_convert_encoding清洗，配合json_last_error()调试；第二参数决定返回数组或对象；深层嵌套需手动二次解析；PHP7.4+需注意JSON_THROW_ON_ERROR必须配try/catch。
-
宝塔面板安装MySQL失败需按五步排查：一查系统资源与依赖，二查3306端口及进程冲突，三校准系统时间防证书校验失败，四修复/www/server权限及SELinux状态，五查看/setup_task/下日志定位具体错误。
-
先运行一个PHP文件输出“HelloWorld”，再用$_GET理解请求响应机制，配合var_dump()调试变量结构。
-
URL安全Base64编码需将“+”“/”替换为“-”“_”并去除“=”，解码时按需补全填充或依赖base64_decode容错性，超长串需分段处理，CanvasDataURL还需预处理空格。
-
必须配置SSLCACertificateFile，否则SSLVerifyClientrequire会因服务端未准备好验证环境而直接返回500错误，而非403或证书提示；其根本原因是Apache在收到该指令后立即尝试构建CA信任链，若缺失CA证书文件则握手失败。
-
Docker本身不支持“合并多个容器为一个镜像”，最佳实践是分别构建、推送Nginx和PHP-FPM镜像，并通过docker-compose.yml统一编排；关键在于镜像自包含、配置可参数化、开发与生产环境分离。
-
不能直接在XAMPP环境下部署DolphinScheduler，因其基于Java且依赖JDK、ZooKeeper、独立数据库及多进程服务，与XAMPP的Apache+PHP栈完全不兼容；共存需端口隔离、复用MySQL并手动建库、独立用户启动。
-
协程环境下PHP原生OpenSSL函数不安全，需改用phpseclib3：其纯PHP实现天然协程安全，支持RSA/EC密钥操作；密钥须按需加载、禁止跨协程共享；EC密钥更优，注意格式规范与ASN.1解包。
-
宝塔多站点本质是Nginx的include分离机制：每个站点对应独立conf文件，由主配置include加载；子域名各站完全隔离，子目录需手动配置location；Redis多实例靠复制配置实现端口/路径隔离；SSL须按站点独立配置，泛域名证书可复用但需DNS验证且不自动续签。
-
phpEnv不支持直接部署Snipe-IT，因其缺乏php-fpm、mod_rewrite、完整PHP扩展及现代Composer支持，强行运行将导致migrate失败或500错误；推荐改用XAMPP、Laragon（最友好）或Docker。
-
PHP可变函数指函数名由变量决定，调用形式为$func_name()，运行时解析变量值作为函数名执行；需校验字符串类型、函数存在性及白名单过滤，避免非法字符或未定义变量导致错误。
-
PHP中session数据不能直接json_encode直接对$_SESSION调用json_encode()很可能返回空字符串或报错，尤其是当session里存了资源句柄（如fopen()返回的filepointer）、闭包、对象但没实现JsonSerializable，或者开启了session.use_strict_mode=1且session尚未启动。真正能安全序列化的，只有标量、数组、以及可被JSON序列化的对象。常见踩坑点：把数据库连接、cURLh
-
PHP是服务器端动态逻辑引擎，HTML是静态结构说明书；PHP生成实时HTML内容，HTML无法自主更新或处理数据。
-
首先搭建PHP运行环境，安装XAMPP并启动Apache服务，将源码放入htdocs目录；接着检查PHP版本兼容性，通过命令行查看版本并确认是否符合源码要求；然后配置数据库连接信息，修改config.php中的数据库参数，并在phpMyAdmin中导入SQL文件；之后通过浏览器访问http://localhost/项目名/入口文件.php，确保PHP被正确解析；最后若遇问题，修改php.ini开启display_errors和error_reporting以启用错误提示，重启Apache进行调试。
-
PDO事务中需显式设置隔离级别：调用beginTransaction()后立即用exec()执行SETTRANSACTIONISOLATIONLEVEL语句，且必须在任何DML前完成；不同数据库语法不同，须按实际DBMS调整。
