-
filter_var()是验证邮箱格式最稳妥的方法，基于RFC5322校验语法，支持+号本地部分，拒绝非法格式，兼容PHP5.2.0+，但需配合IDN转换和长度检查。
-
MaxRequestWorkers应根据可用内存和单进程内存占用计算，公式为“可用内存×0.8÷单进程平均内存”，并确保ServerLimit≥该值，同时php-fpm的pm.max_children需与之匹配且不低于它。
-
空白页主因是PHP错误被静默忽略，需开启display_errors、display_startup_errors并设error_reporting(E_ALL)；若仍空白则查服务器错误日志；还可能是Web服务器未解析PHP而直接返回源码。
-
PHP数组定义语法不支持直接嵌入if等控制结构；正确做法是先构建基础数组，再根据条件动态追加键值对（如CC字段），确保语法合法且逻辑清晰。
-
PHP中字符串大小写转换需区分ASCII与UTF-8：strtolower/strtoupper仅支持ASCII，处理中文或重音字符会出错；应使用mb_strtolower($str,'UTF-8')和mb_strtoupper($str,'UTF-8')确保正确性。
-
应使用filter_input()/filter_var()将过滤结果存入新变量（如$safe_input）并全程使用，避免直接修改只读超全局变量；注意PHP8.1+废弃FILTER_SANITIZE_STRING，JSON接口需从php://input读取并转关联数组，$_SERVER等易忽略字段也须过滤。
-
PHP数组去重有五种方法：一、array_unique()保留首键；二、array_flip()双翻转适用于字符串/整数；三、foreach手动筛选支持自定义逻辑；四、array_reduce()函数式写法；五、多维数组需序列化后去重。
-
PHP数据类型分标量、复合、特殊三类，类型动态附着于值且随上下文变化；int/float自动切换有精度风险；array是有序哈希表；null、unset、empty语义不同；resource/object需手动释放。
-
答案：通过白名单机制校验字段名，限制提交字段数量，并结合值的格式与长度验证，确保仅处理预期输入。定义合法字段数组，遍历$_POST检查键是否在白名单内，拒绝非法字段；设置最大字段数（如count($_POST)>10则拒绝），防止资源耗尽攻击；使用filter_var验证邮箱等格式，限制字符串长度，避免XSS。服务端必须独立完成所有校验，不信任任何客户端输入。
-
Laravel和ThinkPHP均提供内置分页功能，通过paginate方法实现数据分页，前端渲染分页链接；原生PHP可手动计算偏移量与总页数生成分页；优化建议包括避免深度OFFSET、使用游标分页、缓存热门页、限制页码范围及结合懒加载提升体验。
-
迁移PHP代码至Java需重构实现，一、手动重写逻辑结构：分析源码流程，映射类与方法，转换数组为List/Map，用try-catch处理异常，查找标准库等效操作；二、工具辅助生成骨架：利用AST解析PHP代码，遍历节点生成Java框架，补充类型与异常处理，注意强类型声明；三、接口级迁移与服务拆分：封装PHP功能为RESTfulAPI，Java通过HTTP调用，JSON交换数据，逐步替换为微服务，最终全Java部署。
-
通过校验HTTPReferer来源和验证用户登录状态（Session/Token），结合双重验证机制可有效防止文件盗链。首先检查请求是否来自允许的域名，防止外部网站直接链接；再通过session_start()确保用户已登录，未授权用户无法访问核心资源。文件不直接暴露路径，而是由PHP脚本中转输出，确保安全性。典型应用场景包括会员资料、付费课程视频及后台导出功能。进一步建议使用一次性签名链接、限制下载频率、将敏感文件存于web目录外，并记录日志用于审计。Referer仅作辅助，登录态才是关键防线，二者结合
-
PHP文件提示“权限不足”的根本原因是运行Web服务的用户缺乏读取权限；需用ls-l查看权限，用chmod644设读写权限，必要时用chown修改属主为www-data等Web服务用户。
-
Nginx通过location规则配合if+deny限制上传危险文件后缀，但需精准匹配上传目录或接口，且必须辅以PHP层真实扩展名校验和上传目录不可执行设置，否则易被绕过。
-
需为宝塔面板中指定PHP版本手动编译安装Redis扩展：先确认目标PHP路径并验证phpize，再下载源码、用对应phpize和php-config编译安装，接着在php.ini中添加extension=redis.so并重载服务，最后通过PHP函数验证加载成功。
