-
PHP中date()函数格式化时间必须传入时间戳，字符串需先用strtotime()或DateTime转换；推荐优先使用DateTime类，它更健壮、支持时区且自动识别多种格式。
-
base64_decode()返回false的主因是输入字符串不合法，常见于被截断、缺失填充符“=”、含URL特殊字符（-/_）未标准化或存在非法空白符，需先base64url标准化再补足等长填充后解码。
-
PHP表单提交后无反应，应逐层排查：先确认HTML表单method="post"、action有效、submit按钮正确且无JS阻止；再用var_dump($_SERVER['REQUEST_METHOD'])和$_POST验证PHP是否接收；检查name属性、enctype误用、PHP配置限制；开启错误显示排查BOM、headers已发送等问题；最后用浏览器Network工具分析请求状态与载荷。
-
PHP高性能计算中浮点精度丢失的解决方案有四种：一、BCMath扩展，以字符串进行任意精度十进制运算；二、GMP扩展，专用于大整数运算，小数需转整数倍处理；三、PHP8.2+的Decimal扩展，提供原生精确十进制类型；四、自定义字符串模拟竖式运算类，适用于无扩展环境。
-
必须先过滤再转换，因intval()和(int)对非法字符串过于宽容，如"123abc"返回123、"0x1A"解析为26，易导致SQL注入或逻辑漏洞；正确做法是用filter_var($val,FILTER_VALIDATE_INT)校验后再转换。
-
define在运行时定义全局常量，支持动态值；const在编译时声明，支持命名空间和类中使用，但仅限静态表达式。1.define可条件定义，const不行；2.const遵循命名空间，define默认全局；3.define可使用函数返回值，const只能静态值；4.建议优先用const，动态场景选define。
-
防止SQL注入需使用预处理语句，如PDO的prepare()方法分离SQL结构与数据，结合输入验证（filter_var、intval）和最小权限原则，避免拼接SQL字符串，确保用户输入不被当作代码执行。
-
答案：PHP中可通过parse_url解析重组URL、str_replace统一路径分隔符、strpos补全协议头、rtrim去除末尾斜杠、rawurlencode编码特殊字符来标准化地址格式。
-
<p>答案：优化PHP数据库性能需合理设计索引、避免全表扫描、使用执行计划分析及代码层优化。应为常用查询字段建索引，遵循最左匹配原则，避免低选择性字段单独建索引；SQL语句中避免函数操作、SELECT*和前导LIKE，减少IN列表长度；通过EXPLAIN分析执行计划，确保使用索引并降低扫描行数；PHP中禁用循环查库，采用预处理和缓存机制，分页处理大数据集，持续监控慢查询以迭代优化。</p>
-
部署PHP框架项目需依次完成服务器环境配置、代码上传与权限设置、Web服务器规则调整、数据库初始化及定时任务部署。首先安装Nginx/Apache、PHP7.4+及必要扩展，配置数据库服务；随后通过SCP或Git上传项目，执行composerinstall并设置目录权限，配置.env文件；接着在Nginx或Apache中设置URL重写规则，确保请求指向index.php，并重启服务；然后创建生产数据库，授权专用用户，运行迁移和种子命令；最后配置crontab定时任务以执行Artisan调度，使用Super
-
set_error_handler可自定义PHP错误处理，通过指定回调函数捕获错误，实现日志记录、用户友好提示等；回调函数接收错误级别、消息、文件和行号参数，根据错误类型执行不同逻辑，返回true避免默认处理，调用restore_error_handler可恢复默认机制。
-
搭建PHP本地测试环境有五种方法：一、XAMPP集成包；二、WAMPServer（Windows专属）；三、手动配置Apache+PHP+MySQL；四、Docker容器化部署；五、VSCode+PHPServer扩展。
-
php-config仅提供编译期信息，无法获取php.ini运行时配置；正确方式是用php-r调用ini_get()等函数读取生效值，而php-config--prefix、--extension-dir等仅用于扩展编译。
-
应使用服务端签发的一次性签名token校验请求合法性：前端先调用/api/token获取含book_id、时间戳和HMAC签名的token，播放接口校验其有效期（≤60秒）、book_id匹配及签名正确性，PHP通过generatePlayToken生成、verifyPlayToken验证token，并由PHP流中转音频文件实现鉴权。
-
PHP接收回调需确保公网可达、正确读取原始数据、立即返回200并异步处理，同时校验签名、记录完整请求日志。
