-
PHP信号量必须先用sem_get()创建句柄，否则sem_acquire()会报错；需用ftok()生成稳定键值，设置$auto_create=true确保创建；高并发下须用非阻塞模式加超时重试，避免永久阻塞。
-
在Symfony6或Laravel9中使用ElasticsearchPHP客户端时，若未显式指定HTTP客户端，ClientBuilder可能自动选用不兼容的Psr18Client，导致“Clientisnotsupportedforcustomoptions”错误。
-
PHP通过setcookie()设置Cookie需在输出前调用，读取用$_COOKIE数组，更新即重设同名Cookie，删除需设过期时间为过去值，应启用Secure、HttpOnly、SameSite等安全属性，特殊字符值可用setrawcookie()避免URL编码。
-
优先用$_SERVER['REQUEST_URI']获取完整请求路径（含查询参数），$_SERVER['PHP_SELF']仅返回脚本路径但可能被PATH_INFO污染；二者均需htmlspecialchars()过滤防XSS，拼全URL须手动组合协议、域名与端口。
-
PHP弱比较（==）先隐式转换再比较，导致类型不同但值相近时误判相等，如"123abc"==123为true；必须用严格比较（===）的场景包括strpos()判断、用户输入匹配、JSON解码校验等。
-
宝塔面板证书自动续签失败主因是DNS验证未配置且HTTP验证被阻断。需手动配置DNSAPI密钥至account.conf，确保权限正确，并在续签后执行nginx-t&&nginx-sreload。
-
PHP无法直接调节音频音量，仅能通过输出配置或接口数据供前端JavaScript使用Audio.volume属性（0.0–1.0）控制，微信/钉钉WebView中该属性常被忽略，需提示用户使用物理音量键，并由PHP持久化用户偏好。
-
使用预处理语句可有效防止SQL注入，通过PDO或MySQLi将SQL逻辑与数据分离，结合参数化查询、输入验证、特殊字符转义及最小权限原则，全面提升PHP应用安全性。
-
在现代MVC架构中，控制器不应直接操作多个数据表或组合多个子控制器；正确的做法是将跨表业务逻辑封装在独立的服务层（如OrderService），由控制器仅负责协调请求与响应，而数据访问则严格委托给数据映射器（DataMapper）。
-
setcookie()必须在任何输出前调用，因它发送HTTP头部；一旦有空格、换行、HTML或BOM等输出，就会报“headersalreadysent”警告。
-
PHPmail()函数依赖本地sendmail易失败，推荐用PHPMailer通过SMTP直连邮箱服务商；需Composer安装、配置授权码与587/465端口，并注意云服务器端口屏蔽及环境变量存储敏感信息。
-
PHP短标签<??>默认关闭，需开启short_open_tag配置才生效；<?=?>是echo快捷写法，PHP5.4+起不受该配置限制，但仅支持单表达式输出。
-
OPcache需确认在WebSAPI下加载且启用：先通过phpinfo()查“LoadedConfigurationFile”和“OpcodeCaching”状态，再验证opcache_get_status()是否可用；宝塔等环境需正确配置zend_extension=opcache.so及关键参数（如memory_consumption=256、max_accelerated_files=20000），并重启PHP-FPM；Windows下须用绝对路径指定DLL；生产环境应设validate_times
-
PHP嵌入HTML链接失效主因是引号嵌套错误，修正方法有三：一、外双内单并用{}包裹变量；二、必须用双引号时需转义为\"；三、长链接推荐Heredoc语法。
-
需先安装Node.js运行时并启用PM2插件，再配置运行用户、项目路径与入口文件，最后通过反向代理将域名请求转发至应用端口实现对外访问。
