-
PHP函数定义必须用小写function关键字，不可省略或大小写混用；函数名需符合标识符规则且避免内置函数名；默认参数须置于末尾，传null不触发默认值；return非必需但影响结果获取；跨文件调用需显式引入。
-
PHP返回JSON需两步：确保数据结构正确并设置header('Content-Type:application/json;charset=utf-8')；避免额外输出、检查json_encode返回值、使用JSON_UNESCAPED_UNICODE支持中文，响应体含HTML则说明路由或错误输出干扰。
-
要使用PHP实现RBAC权限控制，需通过角色连接用户和权限，并基于数据库设计与逻辑判断完成权限管理。1.RBAC模型包含用户、角色、权限三个元素，通过多对多关系实现灵活配置；2.数据库需建立users、roles、permissions、user_role、role_permission五张表以支撑模型；3.PHP中可编写函数查询用户角色及其权限并进行验证；4.可通过Session或Redis缓存权限数据提升性能，并利用中间件统一处理权限校验；5.注意后端权限验证、权限标识命名、多角色权限合并及管理员权限
-
需逐层检测解密PHP文件是否含恶意后门：一、检查eval、assert等危险函数及其参数来源；二、扫描Unicode隐藏字符与BOM异常；三、分析变量赋值与字符串拼接逻辑；四、检查文件末尾及注释区异常代码；五、在禁用危险函数的SAPI沙箱中运行并监控日志。
-
phpEnv不能安装RabbitMQ，因其仅为PHP版本管理工具，不提供Erlang运行时、RabbitMQ服务端或AMQP扩展；需系统级单独部署Erlang与RabbitMQ，并为phpEnv当前PHP版本编译适配的amqp扩展。
-
PHP运行时完全不接触GPU，所有GPU相关问题均源于外部扩展、容器配置或外围服务。源码无CUDA等关键词，错误如cudaMalloc()未定义是因扩展未加载；多GPU冲突90%源于环境而非PHP本身。
-
Eloquent没有原生“属性进入/退出”钩子，本质是状态变化响应逻辑；可通过重写getAttributeValue/setAttribute拦截读写，或用updating/updated事件处理变更后动作，复杂场景应使用状态机包如spatie/laravel-model-states。
-
Cloudflare代理是否生效？先看响应头cf-ray和server：cf-ray存在说明经Cloudflare，server显示nginx/openresty则暴露宝塔标识；DNS必须橙色云代理，禁用宝塔强制HTTPS、HTTP重定向及外部端口拦截；需配置Nginx信任CloudflareIP段并读取HTTP_CF_CONNECTING_IP获取真实用户IP。
-
phpEnv中MySQL2002错误本质是套接字路径错位，因其默认禁用socket仅监听TCP端口，导致localhost连接失败；应改用127.0.0.1强制走TCP，或手动配置my.ini中[mysqld]与[client]段的socket路径并确保路径全小写且目录存在。
-
Laravel多态关联必须显式声明type+id两个字段（如commentable_type和commentable_id），且commentable_type默认存完整命名空间类名（如"App\Models\Post"），不能存短名；morphTo()需传字段前缀（如'commentable'），morphMany()第二个参数必须与之严格一致。
-
应使用$_SERVER['HTTP_HOST']获取原始域名并剥离端口后校验白名单，支持子域通配和大小写忽略，拒绝非法Host，禁止用$_SERVER['SERVER_NAME']或模糊匹配。
-
AddOutputFilter在XAMPP多端口虚拟主机中不生效的主因是未在每个VirtualHost块内显式配置，必须在各端口对应的<VirtualHost>中重复声明AddOutputFilter及配套指令，并确保mod_deflate、mod_filter已加载且AllowOverrideFileInfo允许.htaccess覆盖。
-
必须安装topthink/think-migration扩展并注册命令，运行phpthinkmigrate:install初始化状态表，迁移文件须置于database/migrations/且以14位时间戳命名，多环境需显式指定配置文件。
-
阿里妈妈API调用必须经OAuth2授权获取access_token并严格签名：先跳转授权、换token、带Bearer头请求；订单同步用taobao.tbk.order.details.get，按tk_status状态机处理（12付款→13结算），防重入、加事务、校验签名。
-
排查Swoole问题需调高swoole.log_level至WARNING或DEBUG，检查log_file路径与磁盘空间，结合stats()抓瞬态瓶颈，用listCoroutines()定位协程阻塞，关闭opcache.enable_cli防内存缓涨。
