-
并发日志需确保上下文隔离与事务一致性：Log::info()无请求上下文故查不到用户ID；IP应取REMOTE_ADDR；用户ID仅在auth()->check()为true时提取；审计日志须afterCommit()保障事务提交后写入；索引需强制BTREE并按月分表；登录日志应放AuthenticatedSessionController@store末尾。
-
with()未真正解决N+1因未控字段、数量及外键：需闭包中显式field()精简字段、limit()限制一对多数量、select包含外键以确保正确关联匹配。
-
XAMPP环境下Typecho伪静态需三步生效：启用mod_rewrite模块、将AllowOverride设为All以允许.htaccess覆盖、手动放置含正确RewriteBase的.htaccess文件，后台“强制启用”仅为最后一步。
-
重置密码失败通常因MailerInterface默认使用null://传输器、ResetPasswordHelper验证逻辑错误或模板中未调用getToken()方法。需检查mailer.yaml配置、调整token过期时间、确保用户实体由Doctrine管理，并在Twig中使用resetToken.getToken()获取有效字符串。
-
OPcache未启用或配置不合理会导致PHP执行缓慢、TTFB偏高及CPU异常上升；需分环境验证加载状态，正确配置zend_extension、memory_consumption=256、max_accelerated_files=32531、validate_timestamps=0（生产）并配合部署刷新缓存。
-
并发任务日志需隔离通道、注入请求/追踪ID、绕过事务写入、异步落库、启用TelescopeJobWatcher并校准服务器时间。
-
用一个订单创建接口演示 PHP JSON 参数校验的落地方式：统一读取请求体、校验必填字段、转换类型、返回结构化错误，减少业务代码里的重复判断。
-
答案是优先用const，仅当需在if/foreach/函数内动态定义或用变量拼常量名时才用define；const必须顶层或类中声明、值需编译期确定、支持命名空间和访问修饰符，define可运行时调用、注册全局常量、支持动态名称。
-
PHP数据加密必须用openssl_encrypt或openssl_public_encrypt，禁用md5/base64；密钥长度、IV生成、编码处理、公钥格式及混合加密模式均需严格遵循规范，否则解密失败。
-
PHP无法主动推送图片更新通知，需用WebSocket实现实时提示或队列+邮件实现离线通知；前者通过Redis发布事件由WebSocket服务推送给在线用户，后者异步发送带链接的邮件并记录日志。
-
phpEnv默认不支持PostgreSQL，需手动添加php_pgsql.dll和php_pdo_pgsql.dll扩展并配置php.ini；PostgreSQL16需独立安装运行，确保libpq兼容、认证配置正确及端口开放。
-
选Yii：高并发/低延迟场景性能更优、团队熟悉底层PHP时可控性强、安全合规项目默认配置更保守；选Laravel：快速交付MVP、团队已熟生态、第三方包丰富。
-
应使用$_SERVER['HTTP_X_FORWARDED_PROTO']优先判断协议，其次$_SERVER['HTTPS']==='on'，最后fallback到$_SERVER['SERVER_PORT']==443，再拼接$_SERVER['HTTP_HOST']；不可用$_SERVER['SERVER_NAME']因它取自服务器配置而非用户请求。
-
phpenvinstall命令报“commandnotfound”是因为该命令依赖php-build插件，需手动克隆安装；编译失败主因是系统缺少autoconf、build-essential等构建依赖或OpenSSL/zlib路径配置不一致。
-
可直接用PHP内置ZipArchive类读取ZIP内容而不解压：先open打开文件，再用getNameIndex和getFromName获取文件名与内容；或用zip://协议配合file_get_contents读指定文件。
