-
AndroidApp收不到PHPflush()实时输出，因HTTP客户端默认不支持流式读取；需改用SSE或WebSocket协议，并关闭服务端压缩与缓冲、正确设置响应头及消息格式。
-
safe_mode在PHP5.4.0中已被彻底移除，traefik作为Go编写的反向代理不解析PHP、不受其配置影响；PHP报错需检查版本、注释safe_mode相关配置并重启服务。
-
采用PHPDoc标准注释类、方法和函数，明确接口契约；2.注释应解释“为什么”而非重复代码；3.通过单一职责、清晰命名和早期返回降低逻辑复杂度；4.及时更新或删除过时注释与无用代码，使用TODO/FIXME标记待办事项。规范注释结合清晰逻辑提升可维护性。
-
PCIDSS严禁PHP直接处理原始卡号和CVV，必须由前端或专用SDK完成加密/令牌化，PHP仅透传合规token；本地加密仅限非敏感字段且须用AES-256-GCM、密钥不硬编码、IV随机生成。
-
需依次检查PHP8.4主配置、CLI配置、站点级配置、Socket路径绑定，并在putenv启用时可临时用LD_PRELOAD绕过；每步均需重启对应服务验证。
-
首先检查并搭建PHP运行环境，安装XAMPP等集成环境，启动Apache和MySQL服务，将源码放入htdocs或www目录，通过localhost访问项目；接着配置数据库连接信息，修改config.php等文件中的数据库参数，创建数据库并导入SQL文件；然后设置文件权限，确保uploads、cache等目录可写，调整路径定义和.htaccess伪静态规则；最后处理依赖扩展，启用mysqli、curl、gd2等必要PHP扩展，修改php.ini后重启服务，并通过phpinfo()验证扩展加载情况。
-
PHP静态网页中固定值应使用常量实现，可通过define()函数、全局const关键字、类const常量、文件包含共享及get_defined_constants()调试五种方法定义与调用。
-
GD库版本低或未正确调用imagecopyresampled、JPEG/PNG输出质量参数缺失、alpha通道未处理、系统图像库支持缺失，是导致PHP图片裁剪模糊的五大主因。
-
PHP上传图片应存路径而非文件本身：先用move_uploaded_file()将文件移至服务器uploads/目录，重命名并校验后缀，再以预处理语句将相对路径（如uploads/xxx.jpg）存入VARCHAR(255)字段，读取时用根路径前缀确保URL正确。
-
必须执行明确销毁操作：先session_start()，再清空$_SESSION、调用session_destroy()，并用setcookie()使会话Cookie过期；或结合session_regenerate_id(true)防会话固定；文件存储时可手动unlinksess_文件；还需同步设置Cookie过期并重置ID。
-
线上PHP部署应选云服务器而非虚拟主机，因其支持快速定位、回滚与扩容；2核4G为甜点配置，需确保可执行重启PHP、查慢查询、安全配置.env及自动续签HTTPS等操作。
-
PHP调用Python脚本传数组本质是传JSON字符串：PHP用json_encode()序列化，命令行单引号包裹；Python用sys.argv[1]获取后需json.loads()解析，并加try/except容错、编码处理及参数校验。
-
Empire无法控制PHP主机，因其仅支持PowerShell/.NET载荷，无PHP监听器和生成能力，且PHP环境缺乏执行所需运行时；应改用weevely等PHP原生工具。
-
PHP不原生支持RTF解析，直接读取仅得原始内容；需用正则提取纯文本、rtf-html-php库转HTML再提取，或借助unrtf/LibreOffice等系统工具预处理。
-
PHP输出中文乱码时header('Content-Type:text/html;charset=utf-8')失效，最常见原因是Nginx的default_type或add_header覆盖、PHP文件含BOM、或PHP-FPM中php_admin_value[default_charset]强制覆盖。
