-
instanceof用于判断对象实例是否实现某接口，需先有实例；若只有类名字符串，应使用class_implements()配合class_exists()校验，并注意命名空间、自动加载及边界情况。
-
PHP读取RTF乱码的根本原因是RTF为含控制指令的富文本格式，编码不统一且PHP默认UTF-8解析失败；需先解析结构提取纯文本，再依头部ansicpg参数转码，推荐使用nuovo/rtf库。
-
MySQL的tmpdir必须通过my.ini配置文件在[mysqld]段中设置，使用正斜杠或双反斜杠路径，赋予SYSTEM及MySQL服务账户完全控制权限，重启服务后用SHOWVARIABLES验证生效。
-
XAMPP默认不记录POST请求体和关键请求头字段，需启用mod_logio与mod_headers模块并配置CustomLog；%I、%O和%{User-Agent}i等字段依赖对应模块，否则输出为“-”；POST内容须在应用层（如PHP）或通过mod_security审计日志获取。
-
isset()判断变量是否存在且不为null，empty()判断值是否“被认为假”（如0、"0"、""、[]、null等）；二者语义不同，混用易导致逻辑错误。
-
不能直接用error_log()记AI接口请求，因其默认写入PHP错误日志、无上下文、难过滤；应封装统一函数并记录结构化字段，用Monolog配RotatingFileHandler和JsonFormatter，禁用display_errors等高危配置。
-
phpEnv中Apache需启用mod_alias模块、用正斜杠写路径（如"D:/myapp”）、Directory路径须严格一致并配requireallgranted，且NTFS权限需赋予当前用户读取执行权。
-
PHP正则函数各有专长：preg_match()单次匹配并提取首个结果；preg_match_all()全局匹配获取全部子串；preg_replace()按模式批量替换；preg_split()用正则灵活分割字符串；preg_grep()筛选数组中匹配正则的元素。
-
htmlspecialchars()是输出用户数据到HTML的首选函数，需指定ENT_QUOTES和UTF-8参数；JS上下文须先json_encode()再htmlspecialchars()；富文本需用HTMLPurifier白名单过滤。
-
PHP网站需通过PHPUnit单元测试、Selenium端到端测试、ab压测、Xdebug+Webgrind性能分析及Blackfire生产级剖析五步法，系统验证功能正确性与响应效率。
-
bz2扩展在phpenv下默认不启用，需编译PHP时显式添加--with-bz2参数并安装bzip2-devel等依赖，否则php-m无bz2且bzopen()报错；CLI与WebSAPI可能使用不同PHP版本导致phpinfo()显示已加载而php-m未列出。
-
调用滴滴企业版API前必须确认三件事：一是创建企业用车应用获取专属app_key和app_secret；二是由管理员在企业版后台完成授权绑定；三是使用企业应用凭证和auth_code通过/v1/auth/token接口获取access_token。
-
递归方法通过函数调用逐层展开数组，适合不规则结构；迭代利用栈模拟递归，效率更高；内置迭代器代码简洁但性能略低，测试表明迭代在时间与内存上均优于递归和迭代器。
-
PHPUnit只识别以test开头或带@test注解的方法；单元测试应继承PHPUnit\Framework\TestCase而非Tests\TestCase；数据库操作需mock或用内存SQLite；工厂必须用User::factory()->create()；文件须放tests/Unit/目录且移除不兼容trait。
-
应使用finfo_file读取文件内容识别真实MIME类型，辅以魔数校验、getimagesize()验证图像、扩展名与MIME双重绑定，并禁用$_FILES'file'等不安全方法。
