-
MySQLroot密码无法修改且报错#1045，根本原因是XAMPP默认root无密码但命令行强制验密；须以管理员身份运行mysqld--skip-grant-tables跳过权限验证，再用ALTERUSER语句重置密码，并同步修正phpMyAdmin的auth_type为'cookie'及清除硬编码凭证。
-
XAMPP本身不自带图床功能，但可为兼容的PHP图床程序（如Chevereto、imgurl、Lychee）提供Apache+PHP+MySQL运行环境；需按图床要求调整PHP版本、启用mod_rewrite、调高上传限制、设置utf8mb4字符集并修复目录权限。
-
使用ZipArchive类可实现PHP中的ZIP文件压缩与解压，通过addFile或addGlob添加文件，extractTo解压至指定目录；PharData类支持TAR格式归档，buildFromDirectory构建压缩包，extractTo解压；单文件Gzip压缩可用gzopen、gzwrite流式处理；结合set_time_limit、分批处理和内存释放优化性能，适用于批量文件处理与远程存储场景。
-
Monolog是独立于Symfony的成熟PHP日志库，纯项目中通过composerrequiremonolog/monolog安装，用Logger实例配合RotatingFileHandler（非StreamHandler）实现按天轮转日志，并通过LineFormatter启用trace与上下文输出。
-
return后的代码完全不执行，它是函数级控制流终止指令；在普通函数中立即退出，在Generator中仅标记完成并存值，不终止上下文。
-
必须在脚本最顶部调用date_default_timezone_set()，优先使用'Asia/Shanghai'等地理时区名而非Etc/GMT-8或+08:00；接收无时区时间字符串需显式绑定时区；PHP与MySQL时区需分别设置并保持同步。
-
Hyperf本身不提供真正意义上的“全局命令”，但可通过Composerglobal安装hyperf/cli并配置PATH实现全局调用；需先确认全局bin目录，将其加入系统PATH，再执行composerglobalrequirehyperf/cli，最后验证hyperf-V和whichhyperf（或wherehyperf）是否成功。
-
Composer在PHP8.5下提示“Yourrequirementscouldnotberesolved”的根本原因是依赖约束过宽或过窄，且未在platform中显式声明"php":"8.5.0"，导致版本解析失败。
-
PHP数组传至前端JS需通过HTTP桥接，方法包括：一、JSON编码嵌入内联script；二、AJAX请求JSON接口；三、data属性注入；四、type="application/json"script标签；五、隐藏input传递。
-
权限校验必须下沉到业务层，用checkPermission()实时判断菜单、字段、按钮等细粒度权限，中间件仅用于未登录等粗粒度拦截。
-
ucfirst仅大写字符串首字母，ucwords按空格分隔大写每个单词首字母；二者均不支持UTF-8多字节字符和非空格分隔符，需配合mb_函数或正则处理，且PHP8.0+对非字符串输入抛TypeError。
-
可通过宝塔App首页、监控功能、API接口或告警设置查看内存剩余：首页直接显示“剩余内存：X.XXGB”；监控页长按图表查看“剩余：Y.YYMB”；API返回JSON中mem_free值换算为GB；告警阈值可反推剩余率是否高于15%。
-
isset()仅判断变量是否已定义且非null，不检测语义空值；安全校验需组合isset()、trim()、strlen()或使用filter_input()。
-
必须在输出环节做HTML实体转义，因WAF仅检测请求层、无法拦截存储型XSS；PHP中所有动态输出到HTML的内容都须用htmlspecialchars()处理，且禁用innerHTML等危险DOM操作，辅以CSP兜底。
-
eval()动态创建类极危险，因直接执行字符串代码，输入可控即导致远程代码执行（RCE），如URL参数注入可写入WebShell；PHP8.1+加警告但不阻止，OPcache缓存难清除，静态分析失效。
