-
需用PHP的curl_init()发起POST请求，按规则拼接method、path、params（JSON字符串）、timestamp、nonce、key后urlencode，再用hash_hmac('sha256',$str,$secret_key)生成小写十六进制签名，填入X-Xiaomi-App-Sign请求头。
-
phpEnv下修改Session存储路径必须手动配置：一、编辑php.ini设置session.save_path为绝对路径并赋权；二、用ini_set()在脚本中动态指定；三、可选Redis存储提升性能，需启用扩展并配置handler与path。
-
phpEnv中安装APCu必须用phpenvextinstallapcu8.2（主次版本号），而非peclinstall；配置需写入~/.phpenv/versions/x.x.x/etc/conf.d/ext-apcu.ini，并设apc.shm_size=64M、apc.enable_cli=0，重启php-fpm后用apcu_cache_info()验证。
-
uniqid()单独使用大概率冲突，因其仅依赖微秒时间戳，PHP执行极快，同一毫秒内多次调用（如循环、高并发）易返回相同值；须配合more_entropy=true或随机后缀提升唯一性。
-
phpEnv中需为当前PHP版本单独启用zip扩展：找到对应版本的php.ini（如E:/phpEnv/php/7.4.33/php.ini），取消;extension=zip注释，保存后重启Apache/Nginx服务，并通过phpinfo()验证zipsupportenabled。
-
本文详解如何将单个对象（如状态统计项）安全、高效地追加到嵌套结构中的目标数组（如data子数组），适用于CodeIgniter等MVC框架下的API数据组装场景。
-
Yii框架本身不区分PC或H5，H5页面本质是响应式视图层，关键在于视图语义化、移动端适配及资源加载策略，而非框架选型。
-
宝塔S3备份失败的根本原因是s3cmd默认HTTP、无重试、超时短且不校验完整性；应强制HTTPS、调优.s3cfg参数、启用--checksum、避免并发冲突、严格配置Endpoint。
-
LimitRequestFields和LimitRequestFieldSize仅限制请求头数量与单头长度，不识别请求方法、频率或请求体，故无法防御POST洪水或CC攻击；真正有效的是启用mod_evasive并结合SetEnvIf做方法+路径级限流。
-
可在本地运行PHP脚本的四种方法：一、PHP内置服务器（php-Slocalhost:8000）；二、XAMPP集成环境（Apache+PHP，项目放htdocs）；三、Laragon（Windows一键环境，自动域名如demo.test）；四、Docker（Nginx+PHP-FPM容器化）。
-
phpEnv的Nginx默认允许任意目录执行PHP，因其仅配置宽泛的location~\.php$规则，未按目录精细化限制，导致上传目录如/upload/下的shell.php可被直接访问执行。
-
phpEnv不支持ClickHouse，需通过HTTP接口（端口8123）调用，推荐使用salsify/clickhouse-php库或cURL发送请求，而非尝试PDO/MySQLi驱动。
-
应使用自定义cast（如TrimmedString）而非mutator实现自动trim，因其在赋值瞬间介入，覆盖批量操作、API资源等场景；需配合验证层提前trim或调整规则，避免空格字符串验证失败。
-
System占用80端口实为HTTP.SYS内核服务所致，不可直接终止PID4进程；需通过禁用HTTP服务、修改注册表Start值为0或停用IIS/SQLServerReporting等触发服务来解决。
-
Redis默认不持久化，需手动开启RDB或AOF：取消redis.conf中save三行注释以启用RDB；将appendonlyno改为yes启用AOF；4.0+版本可配aof-use-rdb-preambleyes启用混合持久化；RDB与AOF的dir路径须一致，且重启服务才生效。
