-
使用json_encode可将PHP数组转为JSON字符串，支持索引和关联数组，默认中文会被转义，添加JSON_UNESCAPED_UNICODE可保留中文，结合JSON_PRETTY_PRINT可格式化输出，需检查不可序列化类型及编码错误。
-
PHP-FPM模式下PDO::ATTR_PERSISTENT仅实现单进程内连接复用，非真正连接池；连接绑定worker生命周期，无法跨请求/进程共享，易僵死且引发状态残留；ProxySQL或Swoole协程才是有效方案。
-
选Yii：高并发/低延迟场景性能更优、团队熟悉底层PHP时可控性强、安全合规项目默认配置更保守；选Laravel：快速交付MVP、团队已熟生态、第三方包丰富。
-
PHP项目通常只需用SETkeyvalueNXEXseconds原子加锁，无需Redlock；必须确保NX防覆盖、EX防死锁、value唯一、Lua脚本安全释放锁。
-
可通过配置PHPExcel、PhpSpreadsheet、TCPDF、Dompdf和Spout等库实现PHP网站数据导出为Excel或PDF。1、PHPExcel需安装phpoffice/phpexcel，加载后创建对象并写入数据，设置响应头通过IOFactory输出；2、PhpSpreadsheet为PHPExcel升级版，安装phpoffice/phpspreadsheet后使用Spreadsheet类批量导入数据，配合Xlsx写入器输出；3、TCPDF通过tecnickcom/tcpdf生成PDF，
-
宝塔面板原生不支持国密SM2证书，需手动编译含nginx_gm模块的Nginx、使用加密SM2私钥与纯SM2证书链，并在配置中指定国密SSL参数及套件。
-
PHPRedis报错主因有三：扩展未启用或版本不匹配（如PHP8.1+需redis≥5.3.7）；网络不通（如Docker中误用localhost）；代码调用不当（如connect超时、缺auth、忽略返回值）。
-
PHP本地环境发邮件失败时，可采用四种方法：一、用PHPMailer直连外部SMTP；二、Windows下配置FakeSendmail；三、通过XAMPP等集成环境的PEARMail模块；四、用MailHog本地捕获调试邮件。
-
PHP延迟加载是设计模式而非语言特性，需手动控制对象/数据的实例化时机，核心在于“用到时才加载”，常见于ORM关联查询和分页场景，避免过早全量加载。
-
应禁用错误显示、启用日志记录并脱敏处理：设display_errors=Off、log_errors=On；PDO用ERRMODE_SILENT并检查errorCode()；MySQLi用对象式连接并检查connect_error；配置文件须移出Web根目录并加访问控制。
-
可使用version_compare函数结合PHP_VERSION常量或phpversion()函数动态判断PHP版本是否满足要求，支持精确比较、区间判断及常量预定义。
-
需通过PHP对接SMTP实现邮件营销：一、配置环境并启用openssl，用Composer安装PHPMailer；二、构建批量发送脚本，控制并发与延时；三、为每封邮件生成带哈希令牌的唯一退订链接；四、在unsubscribe.php中验证令牌时效性后更新用户状态，并用retry_failed.php重试失败邮件。
-
PHP无法直接操作树莓派GPIO，需通过sysfs文件系统（如file_get_contents读取/sys/class/gpio/gpio17/value）或gpio命令行工具（依赖已弃用的WiringPi），但均存在权限、性能与维护性问题；推荐用C/Python编写独立采集服务并提供API供PHP调用。
-
PHPWebSocket客户端重连间隔由所用第三方库控制，如textalk/websocket需手动实现sleep()重试，reactphp/websocket-client则通过RetryPromise配置延迟与退避策略。
-
unserialize()绝对不可用于用户输入，因其设计机制天然依赖字符串结构完整性，攻击者只需操控类名或属性个数即可触发__wakeup()等魔术方法执行，导致远程代码执行。
