-
PHP搜索核心是保障性能与安全：须用FULLTEXT索引替代LIKE模糊查询，强制输入过滤（mysqli_real_escape_string等）、长度限制及业务状态过滤，并通过关键词映射表解决语义歧义。
-
PHP7.4+应弃用com_create_guid()，因其仅限Windows、依赖禁用的COM扩展、格式不合规；推荐用random_bytes()手动构造RFC4122v4UUID，或按需选用ramsey/uuid库。
-
PHPCLI在Windows下无法被Cursor识别的典型表现是运行PHP文件时提示“php:commandnotfound”或“'php'isnotrecognized”，根本原因是系统PATH未包含PHP安装目录，且Cursor启动时仅读取系统环境变量、不继承终端临时PATH；需通过wherephp确认路径，将PHP目录（如C:\php）添加至系统环境变量Path，注意不加尾部反斜杠和php.exe，然后彻底关闭并重启Cursor（包括托盘进程），再用test.php验证；优先使用系统PATH管理，避
-
preg_match返回无效结果时，应检查分隔符是否正确使用，如用#替代/避免冲突；验证正则语法，确保特殊字符转义且量词合法，并通过preg_last_error()排查错误；处理UTF-8字符需添加u修饰符并确认字符串编码；调试目标字符串结构，利用bin2hex()或var_dump()识别隐藏字符；优化正则性能，避免过度贪婪匹配，使用非贪婪模式和锚点提升效率与准确性。
-
MD5不可用于密码保护，仅适用于文件校验等非安全场景；密码哈希必须用password_hash()和password_verify()，禁用裸MD5、简单加盐或多重MD5。
-
phpEnv的MySQL默认禁止远程访问，需三步解决：修改配置文件bind-address为0.0.0.0并禁用skip-networking；授权用户host为%；MySQL8.0+需将认证插件改为mysql_native_password。
-
应将XAMPP中php.ini里实际生效的date.timezone值设为Asia/Shanghai并重启Apache，因XAMPP存在多处配置且后项覆盖前项，PRC已不推荐使用，且Asia/Beijing不在IANA数据库中。
-
PHP原生容器核心是反射解析构造函数依赖：通过ReflectionClass获取构造函数，遍历ReflectionParameter判断类类型、可空类型或原始类型，递归make()解析依赖，需处理getClass()为null、allowsNull()及缓存参数列表以提升性能。
-
静态资源加载缓慢应通过CDN加速、Nginx缓存头设置、前端URL切换、CDN分级缓存及Nginx本地proxy_cache五步优化：独立CDN域名接入并回源配置；Nginx为静态文件设1年expires与immutable；构建工具配置publicPath指向CDN；CDN按类型设30天/TTL=0缓存规则；Nginx启用proxy_cache减少回源压力。
-
PHP本地乱码主因是文件编码、HTTP响应头、数据库连接三者不一致；须统一用UTF-8无BOM保存PHP文件，开头加header('Content-Type:text/html;charset=utf-8')，MySQL连接设utf8mb4并确保表结构匹配。
-
确认PHP环境是否存在已知安全漏洞需使用专业检测工具：一、Versionscan通过比对PHP版本与CVE数据库识别漏洞；二、PHPMalwareFinder利用YARA规则检测版本特有漏洞行为；三、RIPS进行二进制指纹识别并关联NVD通告；四、Exakat分析版本兼容性及框架安全要求；五、PHPSecurityChecker校验构建参数与补丁状态。
-
PHP严格比较必须用===和!==，因松散比较会自动类型转换导致逻辑错误，如"0"==false为true而"0"===false为false；函数返回值、用户输入、枚举校验、in_array等场景不强制严格比较必出bug。
-
令牌失效需依次校准系统时间、重启面板并清空session、重置default.pl密钥、用bt命令清除登录态；每步均需严格按序执行，最终重新登录生效。
-
PDO执行LIKE模糊查询必须用参数绑定，通配符%或_须作为参数值一部分传入；MySQL中%匹配任意长度字符、_匹配单个字符，转义需用ESCAPE指定；前导%会导致索引失效。
-
PHP中变量以$开头，函数用function定义，类用class声明并包含属性和方法，常量通过define()或const定义，数组可用array()或[]声明，分别支持多种数据类型与结构。
