-
应优先检查网站模板文件末尾及数据库可渲染字段，常见注入点在index.php、footer.php、wp_posts等内容表中；重装插件后JS复现因恶意代码存于插件数据表未清除。
-
宝塔面板需手动安装Composer：用官方脚本安装并赋权，验证版本；PHP版本不匹配时需指定路径调用；权限问题应修改目录属主和权限；计划任务自动更新不推荐，应手动触发并确保composer.lock存在。
-
PHP无法处理加密PPT文件，因其无内置解密能力，且主流库如PhpSpreadsheet不支持PPTX、PHPPresentation不支持密码验证；手动ZIP解压亦失败，因加密破坏ZIP结构；唯一可行方案是获取已解密副本或借助Office/LibreOffice预处理。
-
PHP自身不支持运行时数组类型推断，所谓“变化”实为静态分析工具（PHPStan/Psalm）和IDE（PhpStorm）对数组结构识别精度提升，以及PHP语言层通过array<>,array{},uniontypes等语法增强类型表达能力。
-
要使用PHP实现RBAC权限控制，需通过角色连接用户和权限，并基于数据库设计与逻辑判断完成权限管理。1.RBAC模型包含用户、角色、权限三个元素，通过多对多关系实现灵活配置；2.数据库需建立users、roles、permissions、user_role、role_permission五张表以支撑模型；3.PHP中可编写函数查询用户角色及其权限并进行验证；4.可通过Session或Redis缓存权限数据提升性能，并利用中间件统一处理权限校验；5.注意后端权限验证、权限标识命名、多角色权限合并及管理员权限
-
Eloquent无原生属性快照功能，实际需通过updating事件手动捕获新旧值或借助事件溯源包实现；直接调用snapshotStates等方法会报错。
-
原生PHP实现RESTful路由需手动解析$_SERVER['REQUEST_METHOD']和PATH_INFO，用php://input读取并JSON解码请求体，统一设Content-Type和状态码。
-
使用preg_grep结合优化正则可高效筛选数组元素：一、定义数据数组并调用preg_grep('/\d+/',$data)匹配含数字项；二、通过非捕获组(?:...)、限定\d{3}范围及避免嵌套量词提升正则效率；三、利用PREG_GREP_INVERT标志实现反向筛选如排除含'a'的项；四、将优化模式封装为函数以复用并提升性能。
-
PHP中数据库字段命名应以清晰、一致、可维护为原则，兼顾数据库兼容性与代码可读性，不追求花哨，重在实用和团队协作顺畅。使用小写字母加下划线（snake_case）这是最广泛接受的字段命名风格，尤其在MySQL等主流关系型数据库中表现稳定，避免大小写敏感问题（如某些Linux环境下表名/字段名区分大小写）。✅推荐：user_id、created_at、is_active❌避免：userId（驼峰式易引发ORM映射歧义）、UserID（大小写混用风险）、user-id（短
-
推荐VSCode、PHPStorm、php-cs-fixer和在线工具四种PHP代码格式化方案：VSCode需安装PHP扩展并设默认格式化器；PHPStorm原生支持，可配置PSR-12等规则；php-cs-fixer适合命令行批量处理；在线工具仅限临时调试，禁用敏感代码。
-
PHP5.2及更早版本不支持mb_internal_encoding()，应通过header设置响应头、HTML中声明meta、数据库连接设字符集、用iconv()或utf8_encode()转码、手动处理超全局变量等方式实现UTF-8兼容。
-
PHP8.4尚未发布，当前最新稳定版是PHP8.3；匿名类自PHP7.0起已支持，语法和行为在7.0–8.3中完全一致，无需升级至8.4即可使用。
-
PHP数组下标默认从0开始但非强制，可手动指定任意整数（含负数）或字符串作键；显式定义键后，[]追加按该键递增；foreach按插入顺序遍历，count()统计实际元素数。
-
订单日志必须独立落库，关键字段包括order_id、log_type、status_before/after、operator、ip、error_code、message（脱敏）、created_at（用NOW()）；严禁与主事务绑定，高并发下可分级异步处理，并统一MySQL时区为'+08:00'。
-
temperature是调用大模型API的外部参数，PHP仅传递数值；无效常见原因包括参数位置错误、模型不支持、未json_encode序列化、Content-Type缺失等，需结合模型文档与请求细节协同配置。
