-
XAMPP默认不防DDoS，因其作为开发环境未预装启用mod_evasive等防护模块，httpd.conf中既无LoadModule指令也无相关配置，且仅基础安全检查不覆盖流量层攻击。
-
PHP内存耗尽主因是代码或扩展缺陷而非memory_limit过低，需优先排查内存泄漏、禁用冗余扩展、优化脚本逻辑；调高limit须同步调整php-fpm子进程数防OOM。
-
popen不能直接读取远程文件流，需借助curl或wget等命令；应检查系统命令可用性、PHP配置、权限，并处理SSL错误、超时及错误输出重定向。
-
RSC是React框架中基于JavaScript/TypeScript的服务端组件模型，非独立语言，依赖JSX与ECMAScript特性，禁止客户端钩子，支持组件级async/await；其语法、运行机制及组件模型与PHP存在根本差异。
-
terminate()方法必须由已参与请求生命周期的中间件执行，仅在$routeMiddleware中注册别名而未在路由中显式调用middleware('xxx')，则不会触发；它同步执行于响应发送后，适合轻量收尾操作，不支持返回值且不可抛异常。
-
在Linux下打开PHP文件需按目的选择方式：用vim/nano/code等编辑器查看源码；用phpfile.php执行脚本；或通过php-Slocalhost:8000启动内置服务器、或配置Apache/Nginx访问。
-
PHP编码规范核心是统一、可读、可维护，强调4空格缩进、清晰命名（如$userEmail）、类型声明、外部输入过滤验证转义，以及PSR-12格式化、分层命名、声明与副作用分离、结构化PHPDoc和UTF-8无BOM编码。
-
证书链不完整导致“此证书不受信任”，因Nginx仅发送域名证书而缺失中间证书，浏览器无法构建完整信任路径；需手动合并域名证书与中间证书至PEM文件并正确粘贴至宝塔SSL设置中。
-
MySQL空闲连接不会自动清理，因默认wait_timeout和interactive_timeout为28800秒（8小时），需手动修改my.ini中二者为60秒并重启MySQL服务，同时禁用PHP持久连接、重启Web服务与MySQL。
-
用户点击Excel导出按钮时需同步执行PHP业务逻辑，可通过四种方法实现：一、表单提交触发PHP脚本；二、AJAX预处理后跳转导出URL；三、在Excel生成脚本内嵌业务逻辑；四、利用输出缓冲与Header组合控制流程。
-
阿里妈妈API调用必须经OAuth2授权获取access_token并严格签名：先跳转授权、换token、带Bearer头请求；订单同步用taobao.tbk.order.details.get，按tk_status状态机处理（12付款→13结算），防重入、加事务、校验签名。
-
Yii的Request组件用于封装当前HTTP请求信息，非发起请求；获取完整URL应用getAbsoluteUrl()，读取请求头用getHeaders()->get()，GET/POST参数通过get()/post()安全获取，AJAX或JSON请求需结合isAjax和getContentType()判断。
-
XAMPP环境下Typecho伪静态需三步生效：启用mod_rewrite模块、将AllowOverride设为All以允许.htaccess覆盖、手动放置含正确RewriteBase的.htaccess文件，后台“强制启用”仅为最后一步。
-
Nuxt.jsSSR项目在宝塔面板上必须通过npmstart启动服务、PM2守护进程、Nginx反向代理（指向127.0.0.1）暴露端口，且nuxt.config.js需显式配置host:'0.0.0.0'并开放防火墙对应端口，缺一不可。
-
PHP8.0中strpos()不会直接报错，但用==判断返回值会导致位置0误判为未找到，必须用===false；PHP8.0起$needle不再接受整数类型，需显式转字符串；推荐优先使用str_contains()避开类型混淆。
