-
PHP项目中依赖注入不是可选优化，而是类协作时避免手动new失控的必然选择；它通过构造函数类型提示实现编译时解耦，使接口替换、单元测试、多环境切换成为可能，而工厂模式无法解决生命周期管理与配置集中化问题。
-
$casts比访问器更适合日期/布尔/数字格式化，因其在模型读取后、写入前自动完成类型转换，全局生效且不依赖手动调用；访问器仅读取时触发，不影响查询和批量赋值。
-
yii\base\Component::__get()触发行为属性访问时，先查getter，再通过ensureBehaviors()初始化行为并遍历behaviors数组，调用各行为的canGetProperty()判断是否支持该属性，仅public属性或对应getter有效。
-
「全选→压缩」在宝塔中危险，因其调用tar命令未过滤隐藏文件、软链接、锁文件等，易致权限失效、会话异常、软链断裂或压缩不完整；应仅打包app/、config/、routes/、resources/、public/（不含软链）、.env等核心文件，排除bootstrap/cache/、storage/、vendor/等目录，并通过终端命令行加exclude参数安全压缩。
-
Laravel复杂统计查询性能优化有四种物化视图实现方法：一、用staudenmeir/laravel-migration-views创建可迁移数据库视图；二、结合Artisan命令与定时任务重建快照表；三、通过EloquentObserver监听变更做增量更新；四、利用Redis缓存聚合结果并自动过期。
-
直接改后缀不能使JSON变为可用PHP数据；必须用json_decode()解析，或用var_export()生成合法PHP数组文件，禁用eval()和include()加载JSON。
-
PHP本地多域名绑定需hosts映射、Web服务器虚拟主机配置及PHP代码识别HTTP_HOST；三者域名必须完全一致，否则导致502/404。
-
BookStack不支持phpEnv环境，因其mod_rewrite常被禁用、php.ini加载混乱、缺失Composer/Node.js且权限配置不可靠；推荐改用php-S内置服务器、Docker或Laragon部署。
-
需检查PHP配置启用exec、设置Web用户权限、过滤路径并转义命令、校验备份文件完整性、记录日志并用crontab定时执行CLI脚本。
-
不能直接替换Router类，因其路由逻辑硬编码在CodeIgniter.php中且\_set\_routing()为私有方法；必须通过application/config/routes.php配置路由规则，利用通配符或正则精确匹配URI并正确映射参数。
-
phpEnv不支持图形化配置自定义404/500页，需手动修改Nginx的error_page指令或Apache的ErrorDocument指令，并确保fastcgi_intercept_errorson（Nginx）或PHP正确输出状态码。
-
宝塔面板安装后打不开，根本原因是天翼云安全组未开放8888端口，导致公网访问被网络层硬隔离；即使bt服务运行正常、本地curl可通，换公网IP仍超时或拒绝连接。
-
Xdebug性能分析文件存在严重安全风险：默认输出目录若被Web服务器暴露，攻击者可直接下载cachegrind.out.*文件获取函数调用栈、参数及路径等敏感信息；Webgrind未鉴权且存在路径遍历漏洞；XDEBUG_TRIGGER参数可能被伪造触发采样。防护需三重措施：隔离输出目录权限、禁用Web访问、严格限制触发条件与访问范围。
-
PHP-FPM进程数暴增未必是pm.max_children设置不当，主因常为dynamic模式下pm.min_spare_servers和pm.max_spare_servers设值过大导致空闲进程堆积；ondemand模式虽省内存但冷启动延迟高、易引发502，不适用于WordPress等重型PHP应用；优化应先排查xdebug、插件阻塞及错误日志，再权衡吞吐、延迟与内存做针对性调整。
-
宝塔面板添加定时清理任务本质是添加crontab规则，应优先通过Web界面操作以避免与手动编辑冲突；脚本需用绝对路径、显式指定解释器、处理环境变量和权限问题，并安全筛选删除文件。
