-
答案：PHP执行外部命令需严防命令注入，核心是避免拼接用户输入。应使用escapeshellarg()和escapeshellcmd()转义参数与命令，优先采用白名单机制控制可执行脚本，严格验证输入格式，限制字符范围，提取文件名防止路径穿越，并尽量用ZipArchive、GD等内置函数替代系统命令，减少风险暴露面。
-
TCP是面向连接、可靠的协议，需建立连接并维护状态，适合要求数据准确的场景如HTTP、文件传输；UDP无连接、传输快但不可靠，适用于实时性要求高、可容忍丢包的应用如游戏、聊天；PHP通过Socket扩展支持两者，TCP使用stream_socket_server或socket系列函数实现连接管理，UDP则用socket_create配合socket_sendto和socket_recvfrom进行数据报通信；选择依据在于是否需要可靠传输与系统资源权衡。
-
不能。Ackee是Node.js应用，phpEnv仅提供PHP环境，不含Node运行时；需单独运行Ackee并通过Nginx反向代理至/stats，注意启动顺序、子路径配置及管理员权限。
-
启动session前必须确保无任何输出，session_start()需置于脚本最顶部；仅调用一次即可；$_SESSION修改后需脚本结束或session_write_close()才持久化；session_destroy()仅删服务端数据，清空会话需组合操作。
-
PHP接口实现必须显式声明implements，且方法签名严格匹配；多接口冲突在解析阶段报错；应优先使用instanceof进行类型检查并采用组合替代多重实现。
-
phpEnv中修改Nginxkeepalive行为需编辑nginx.conf，设keepalive_timeout控制HTTP连接复用时长（如30s），反向代理PHP-FPM时还需upstream块配keepalive与fastcgi_keep_conn配合，Windows下无法通过nginx.conf调整TCP层keepalive。
-
phpEnv默认不支持远程连接，需手动配置：修改MySQL的my.ini中bind-address为0.0.0.0并重启；创建@'%'或指定IP段的远程用户并授权；放行Windows防火墙3306端口；Web服务还需调整Apache/Nginx监听地址及目录权限。
-
宝塔面板安装可通过命令行参数自定义行为：1、--install_path指定绝对路径；2、--force强制覆盖；3、--skip-cert跳过SSL证书申请；4、--no-panel仅装依赖不部署面板；多参数空格分隔。
-
PHP数组在领域服务中应作为数据载体而非业务逻辑容器，需明确表达领域意图、避免隐式结构、控制可变性，并与值对象、实体等DDD概念协同；接收时转为领域对象，返回时封装为DTO或集合类，禁用数组模拟状态机或规则，临时计算须限作用域。
-
宝塔面板phpMyAdmin“免密登录”实为通过宝塔会话凭证代理鉴权，并非真正免密；其使用定制版phpMyAdmin，依赖X-Phpmyadmin-Session头与auth_plugin插件完成透明认证，仅限已登录宝塔后台的用户有效。
-
createCommand()报错因Query未绑定数据库连接，需确保Yii::$app->db非null且为Connection实例；selectDistinct()调用后select()无法取消DISTINCT；分页必须前置orderBy()保证顺序稳定；复用Query需新建实例或clone。
-
phpEnv中修改PHP版本名称本质是重命名php目录下的子文件夹（如php-8.2），并同步更新php.ini中extension_dir等路径，重启phpEnv后重新扫描识别；已有站点需手动重新绑定新名称。
-
必须通过proc_get_status函数从proc_open返回的资源中提取PID；调用proc_get_status获取含pid键的数组，再通过/proc/{pid}/stat验证，PHP8.0+还可辅以stream_get_meta_data检查pid字段。
-
必须用签名随机短码替代可预测ID，服务端校验时效性、访问次数及权限，重定向前严格鉴权并防止信息泄露。
-
php-cgi.exe找不到的主因是phpEnv无法自动识别路径，需手动填写绝对路径且匹配PHP版本与VC++运行库；PHP8.0+官方包已移除php-cgi.exe，降级至7.4或改用laragon/xampp是更可靠方案。
