-
PHP数组默认按值传递，得益于写时复制机制，安全高效；需修改原数组时才显式引用，并通过命名和文档明确意图；超大数组应改用迭代器或生成器。
-
server_tokensoff不够用，因仅隐藏响应头版本号，错误页、默认欢迎页、状态接口及SSL指纹仍泄露真实版本；须同步修改自定义响应头、错误页、欢迎页，并在自编译时修改源码版本字符串。
-
PHP函数调试有五种实用技巧：一、用var_dump()和print_r()输出内部状态；二、启用Xdebug断点调试；三、用debug_backtrace()分析调用链；四、封装dd()等辅助函数；五、检查函数签名与运行环境一致性。
-
json_decode()返回null不一定无效，需用json_last_error()===JSON_ERROR_NONE判断；推荐先mb_check_encoding($str,'UTF-8')再json_decode()；PHP7.3+可用更高效的json_validate()。
-
在Symfony中将RESTAPI返回结果转为数组，最直接的方法是使用HttpClient组件的toArray()方法，1.首先通过composerrequiresymfony/http-client安装组件；2.在控制器或服务中注入HttpClientInterface；3.调用$client->request('GET',$url)发起请求；4.调用$response->toArray()将JSON响应自动解析为PHP数组；5.通过捕获ClientExceptionInterface、Se
-
需将宝塔面板与微信公众号绑定以接收运维告警。步骤包括：一、确认安全告警模块前提；二、进入微信公众号配置页添加绑定；三、扫码关注并输入面板账号完成授权；四、关闭弹窗验证绑定状态并测试消息；五、在安全告警中启用具体告警项并选择微信为通知方式。
-
PHP中将SQL查询结果转为二维数组有五种方法：一、mysqli_fetch_all()一次性获取；二、mysqli_fetch_array()循环提取；三、PDOfetchAll()统一接口；四、手动构建（结合fetch_fields和fetch_row）；五、PDOsetFetchMode配合fetch()分批处理。
-
ORDERBY排序逻辑在SQL中实现，PHP仅执行查询；多字段排序按逗号分隔从左到右优先；用户输入的排序参数须用白名单校验防注入；PDO预处理不支持绑定字段名或方向；NULL排序行为因数据库而异，需显式控制。
-
PHP无法直接监听前端视频事件，需前端主动上报播放日志，后端通过POST接收JSON数据并校验字段、事件类型后落库。
-
Looka导出JSON颜色字段名不固定，需先用array_keys()确认键名并isset()检查；十六进制颜色需ltrim去#、ctype_xdigit验证；RGB需sscanf转HEX；解码前须校验BOM和编码，检查json_last_error()；深色模式需手动调暗RGB并处理极值。
-
PHP调试需通过Web服务器或CLI执行，核心是让错误可见、执行可追踪、变量可观察：开启错误报告、用var_dump验证路径与数据、配置Xdebug断点调试、善用日志分析生产问题。
-
PHP静态网页跳转传参有五种方法：一、header()函数服务器跳转，需无输出前调用并exit；二、meta标签客户端跳转，适合已有输出场景；三、JavaScript动态跳转，支持交互与编码；四、表单GET提交，适合非敏感数据；五、a标签URL编码跳转，需对参数urlencode处理。
-
Composer是现代PHP不可替代的基础组件，其核心在于lock文件锁定精确版本、autoload按配置生成映射、require/require-dev严格区分运行与开发依赖。
-
Blade是Laravel专属模板引擎，依赖其完整基础设施运行，无法脱离Laravel独立使用；它通过BladeCompiler将指令编译为PHP代码并缓存，需view()函数驱动渲染，且@extends/@section实现运行时内容注入而非静态包含。
-
最可靠的图片更新方式是使用唯一文件名（如加时间戳或哈希）并同步更新引用路径。需先生成新文件名、移动文件，再更新数据库或HTML中的src路径；同时注意浏览器、Nginx和CDN缓存，推荐采用哈希化文件名配合Cache-Control策略。
