-
FineCMS在XAMPP伪静态失效90%因AllowOverride未设为All，需确认mod_rewrite已启用、<Directory>块中AllowOverrideAll且路径匹配、RewriteBase适配子目录、.htaccess编码正确并检查error.log。
-
必须在PHP应用层用openssl_encrypt()配合随机IV加密，密文存VARBINARY字段，密钥从环境变量读；否则MySQL自带AES_ENCRYPT()等于没加密。
-
CodeIgniter自定义配置需严格遵循规范：文件须置于application/config/扁平目录，以$config数组声明并含BASEPATH安全检查；加载时传TRUE启用作用域隔离，取值必带第二参数；环境切换应通过ENVIRONMENT常量条件赋值或autoload动态加载；配置文件中禁止使用$this等未初始化对象。
-
phpEnv的Apache端口需在phpenv\apache\conf\httpd.conf中修改Listen80和<VirtualHost*:80>为一致新端口（如8001），并同步更新ServerNamelocalhost:8001；还需修改phpenv\php\php-fpm.conf的listen端口及httpd-vhosts.conf中fastcgi_pass端口，最后分别重启Apache与PHP-FPM服务。
-
唯一可靠方式是直接修改XAMPP安装目录下的php\php.ini（如C:\xampp\php\php.ini），以管理员权限编辑max_execution_time等参数后，必须停止并重新启动Apache服务才能生效，其他方法仅限临时调试且受Apache超时机制限制。
-
PHP项目中不应将二进制文件（如PDF、JPG、vendor/composer.phar、构建产物dist/等）纳入Git，因其拖慢操作、无法diff、易冲突、浪费空间；应交由CDN、对象存储等外部服务管理，代码中仅保留URL或哈希等元信息。
-
MySQL8.0远程连接需同时配置用户权限、认证插件和防火墙；禁用caching_sha2_password、改用mysql_native_password，正确使用CREATEUSER/ALTERUSER+FLUSHPRIVILEGES，检查bind-address和安全组。
-
核心难点是命名空间、自动加载和回调验签；必须用AopClient（非AlipayTradeService）适配App/小程序，SDK需放vendor并统一命名空间为alipay\aop，回调须用php://input原始数据验签，orderString直接输出勿JSON封装。
-
XAMPP本身不提供高可用能力，所谓“本地高可用方案模拟”实为多端口+多虚拟主机+手动故障转移；真生产级HA需Keepalived+Nginx+健康检查。
-
必须配置CDN透传X-Forwarded-For并用Nginx的set_real_ip_from+real_ip_header可信替换$remote_addr，否则PHP无法获取真实用户IP。
-
本文介绍两种专业方法，实现仅统计购物车中特定商品ID（如门票类商品）的数量，避免默认get_cart_contents_count()统计全部商品，从而精准控制结账页动态表单字段的生成逻辑。
-
本文探讨当数据库列中存储了逗号分隔或多属性字符串（如"marks":12,"percentage"=2）时，应避免依赖正则解析，而优先采用规范化建表与结构化存储，从而提升查询性能、可维护性与数据一致性。
-
不是必须用array_walk_recursive，因其会丢失节信息；需手动遍历保留节名与层级，注意键名清洗、换行规范及parse_ini_file(true)读取嵌套。
-
YiiRESTful接口应抛出对应HttpException而非手动设状态码，因响应头发送后状态码不可改，且控制器行为与错误处理器已自动处理；正确做法是throwNotFoundHttpException等，由errorHandler统一格式化响应。
-
phpenv本身不安装Z-Blog，仅管理PHP版本；Z-Blog是独立PHP应用，需在phpenv提供的7.4/8.0+环境中手动部署，关键需确保Web服务器调用phpenv的PHP、启用pdo_mysql等扩展，并正确配置Nginxfastcgi_pass路径。
