-
本文详解如何在PHP中实现与JavaScriptCryptoJS完全一致的AES-128-CBC加密结果，重点解决因填充方式（PKCS#7vs零填充）和过时扩展（mcrypt）导致的密文不一致问题，并提供安全、现代的OpenSSL标准方案。
-
PHP中用json_decode()将JSON转为数组或对象：设第二参数为true得关联数组，省略或为false得stdClass对象；嵌套结构自动递归转换；解析失败返回null，可用json_last_error_msg()查错；文件数据需先file_get_contents()再解码。
-
PHP文件包含路径错误本质是运行时路径解析失败，应优先用__DIR__拼接绝对路径、避免依赖getcwd()，并用include_once防重复报错，同时检查open_basedir限制和跨平台路径分隔符。
-
PHP有四种循环语句：while（先判断后执行，适用于条件驱动且次数不定的场景）、do-while（先执行后判断，至少运行一次）、for（适用于已知次数或需精确控制初始化、条件、迭代的场景）和foreach（专用于遍历数组，优先选用）。
-
Composer是PHP依赖管理工具，需先安装composer.phar并配置环境变量，再通过composerinit初始化项目、composerrequire安装包、composerupdate/remove更新卸载依赖，并用vendor/autoload.php实现自动加载。
-
应通过插件主文件头部注释、composer.json或readme.txt/plugin.php中的Version:行查版本；WordPress插件可用get_plugin_data()，Composer包用composershow或解析installed.json，手动解析需注意路径、BOM和权限问题。
-
PHP需绕过框架直接输出文件流：清空缓冲、设200状态及Content-Type/Length/Disposition头（中文名用RFC5987编码）、readfile()输出、exit终止；注意open_basedir权限、无BOM空行、禁用session与输出缓冲。
-
PHP多维数组转一维时float精度丢失的根源在于后续字符串化、输出或错误类型转换（如intval），而非转换本身；应通过指定键名保留小数位（如number_format）、避免array_merge_recursive隐式类型覆盖，并在数据流出环节（如JSON输出前）针对性处理。
-
PHP5.4DateTime不支持微秒及反斜杠转义的ISO格式，需手动解析：一、用substr截取拼接标准Y-m-dH:i:s；二、用preg_match正则提取结构化字段；三、用strtok分割并校验合法性；四、封装统一解析函数处理多种输入。
-
应确保PHP端用json_encode输出合法JSON并设置Content-Type头，AJAX端显式声明dataType为json或调用response.json()解析，同时校验请求来源并调试输出原始数组。
-
搭建PHP运行环境需根据需求选择合适方式：①使用XAMPP等集成环境部署Apache、PHP和MySQL，将源码放入htdocs目录并通过localhost访问；②命令行执行PHP脚本前确认安装PHP，用php-v检测版本后直接运行phptest.php；③配置Nginx+PHP-FPM时安装对应组件，修改Nginx配置文件支持PHP解析并重启服务；④通过Docker运行可创建PHP-Apache容器并挂载本地代码目录，映射端口后在浏览器访问；⑤检查php.ini配置文件启用必要扩展如mysqli、cur
-
PHP文件上传需配置Web服务器环境（如XAMPP）、启用php.ini中file_uploads等参数、编写含enctype的HTML表单及对应upload.php处理脚本，并创建uploads目录；也可用PHP内置服务器快速测试，调试时需开启错误报告并检查$_FILES数组与Network请求。
-
PHP源文件编码需靠BOM或编辑器设置，解析器只按字节流处理；PHP7/8中default_charset行为一致，但mbstring.internal_encoding默认值不同，PHP8强制显式设置且已废弃ini配置，json_encode()在PHP8中对非UTF-8输入更严格并直接报错。
-
PHP字符串自动换行用wordwrap()，不是nl2br()很多人搜“自动换行”第一反应是nl2br()，但它只是把\n换成，对长单词或无空格字符串完全无效。真要按长度折行，得用wordwrap()。它会在指定字符数处插入换行符（默认\n），并尽量避开单词中间切断——但前提是字符串里有空格或标点作为断点。如果一整串没空格（比如超长token、base64、URL），它还是会硬切。wordwrap($str,50,"\n",true)：第四个参数为true表示强制在第
-
负载均衡必须与后端服务器同地域；阿里云内网型SLB严格限制同地域，公网型CLB跨地域需额外开通跨VPC能力，健康检查失败多因地域或可用区不匹配。
