-
Symfony正确加载.env.prod.local的前提是APP_ENV=prod已由Web服务器或系统级环境变量预先设置，否则Dotenv不会自动查找该文件；其加载顺序为.env→.env.local→.env.prod→.env.prod.local，且该文件必须置于.gitignore中、无语法错误。
-
phpEnv中Nginx默认拒绝静态资源的POST请求导致405错误，修复方式为在location块中添加error_page405=200$uri，并针对API路径单独配置OPTIONS预检响应。
-
本文用 PHP 登录态 Cookie 场景讲清 HttpOnly、SameSite、Secure 三个关键属性：如何在 setcookie 中配置，浏览器如何限制脚本读取和跨站携带，以及上线前需要检查的域名、HTTPS 和过期时间问题。
-
PHP中输出字符串数组元素有五种常用方式：一、foreach循环（支持键值遍历）；二、for循环（需count()配合索引访问）；三、while循环（用current/next函数）；四、array_walk()回调遍历；五、implode()拼接输出。
-
Notepad++批量替换PHP变量或函数名需用正则+单词边界\b或勾选“匹配整个单词”，避免误替字符串和注释；多文件操作前统一转UTF-8无BOM；替换后必须用php-l校验语法。
-
可通过phpMyAdmin或SSH执行INNODB_TRX、INNODB_LOCK_WAITS等系统表查询定位MySQL锁阻塞，配合慢查询日志与定时脚本实现宝塔环境下锁监控与分析。
-
mysqli_prepare()不能拼接变量，因预处理需SQL结构固定，拼接会绕过参数绑定；PDO::PARAM_STR与PARAM_INT区别在于数据类型传递方式，影响索引使用和安全性；获取自增ID须用mysqli_stmt_insert_id($stmt)；预处理仅防参数注入，表名等结构部分仍需白名单校验。
-
Laravel没有叫AttributeAuthorization的内置机制，所谓EloquentAttributeAuthorization是开发者对“策略+字段级判断”的自定义称呼；正统做法是在Policy中定义viewField等方法，显式传入字段名做权限校验，而非在Accessor或$hidden中拦截。
-
phpEnv是Windows图形化PHP集成环境，含Apache/MySQL一键启停；phpenv是Linux/macOS命令行PHP版本管理工具，二者系统适配与功能定位完全不同。
-
BookStack不支持phpEnv环境，因其mod_rewrite常被禁用、php.ini加载混乱、缺失Composer/Node.js且权限配置不可靠；推荐改用php-S内置服务器、Docker或Laragon部署。
-
PHP中输出字符串数组元素有五种常用方式：一、foreach循环（支持键值遍历）；二、for循环（需count()配合索引访问）；三、while循环（用current/next函数）；四、array_walk()回调遍历；五、implode()拼接输出。
-
PHP项目中不应将二进制文件（如PDF、JPG、vendor/composer.phar、构建产物dist/等）纳入Git，因其拖慢操作、无法diff、易冲突、浪费空间；应交由CDN、对象存储等外部服务管理，代码中仅保留URL或哈希等元信息。
-
request.log是唯一记录宝塔面板后台操作（如改配置、重启Nginx）的文件，按HTTP请求逐行记录URL、参数、用户名、IP、时间戳和状态码；login.log仅记录登录尝试，含用户名、IP、时间及成功/失败标记。
-
改阿里云镜像源、加parallel-downloads、关classmap-authoritative可解决90%Composer慢问题；关键需验证packages.json是否真从国内拉取，常见原因有配置拼写错误、未清缓存、使用失效旧地址。
-
验签必须放在控制器方法最前端，不能在构造函数中执行；需先提取并按ASCII升序排列参数，对键值分别rawurlencode后拼接，再与密钥组合并用HMAC-SHA256或MD5生成签名。
