-
mixed表示“类型未知但允许运行时判断”，never表示“根本不会返回任何值”；二者语义对立，不可混用，仅在必须接收任意输入且无法约束时用mixed，never只能单独使用且必须确保流程真正终止。
-
用好参数绑定可基本防住SQL注入，因其通过DoctrineORM和PDO预处理机制实现数据与SQL结构分离；需避免字符串拼接、动态构造查询等错误，并对无法参数化的语法要素采用白名单和类型强转兜底。
-
Laravel8+已弃用LaravelUI，推荐使用Breeze：执行composerrequirelaravel/breeze--dev、phpartisanbreeze:install、npminstall&&npmrunbuild及phpartisanmigrate即可快速搭建认证系统。
-
PSR-4自动加载在静态use语句下正常工作，但动态拼接类名（如"FormElementRadio"）时会失败——因PHP运行时不解析命名空间上下文，必须显式提供完整命名空间。
-
force_https()未生效主因是反向代理不透传HTTPS头，CI4已移除该函数，需用中间件实现；默认302跳转，改301需手动重写；HTTPS后须统一资源协议避免混合内容。
-
加AddDefaultCharsetUTF-8可强制Apache添加charset=utf-8响应头，但若PHP等后端已发送冲突的Content-Type头则被覆盖；需三层对齐（Apache、PHP、MySQL）并验证响应头生效。
-
for循环本质是“初始化→判断→执行体→更新”四步闭环；遍历数组应优先用foreach；修改数组长度时需倒序遍历或延迟删除，避免索引错位。
-
Xdebug在Ubuntu安装失败主因是PHP版本与包名不匹配或配置错误：需用php-v确认版本，执行sudoaptinstallphp8.2-xdebug等对应包；zend_extension必须用绝对路径如/usr/lib/php/20220829/xdebug.so；Xdebug3必须配置xdebug.mode=debug等参数，且Apache与CLI的php.ini需分别配置。
-
首先安装PHP及常用扩展，再根据Web服务器选择Apache或Nginx配置：Apache自动处理PHP，Nginx需配置PHP-FPM；最后优化php.ini和PHP-FPM参数以提升性能与安全。
-
需将Python机器学习模型通过API或进程调用集成至PHP，构建特征预处理流水线，利用Laravel事件系统异步推理，并建立动态反馈闭环日志机制。
-
PHP无内置CC防护，需Nginx+Redis在Web层限流，验证码仅用于高风险低频操作，PHP层应做日志记录与响应降级兜底。
-
应直接使用KnpPaginatorBundle而非手写分页；安装需三步：composerrequire、注册bundle、控制器声明Request$request参数；paginate()严格按查询对象、当前页码、每页数量顺序调用；模板中需显式传参且保留非分页参数；大数据量时应禁用totalCount或改用游标分页并确保ORDERBY字段索引且稳定。
-
PHP8.2中mb_str_split可用且行为更稳定，始终返回数组而非false；必须启用mbstring扩展，并显式指定'UTF-8'编码，避免依赖mb_internal_encoding()。
-
Webman中需用$request->file('images')获取多图上传数组，而非直接访问$_FILES；必须检查$file->isValid()、过滤扩展名、创建目标目录并用moveTo()安全保存。
-
API资源类必须按版本严格隔离，不能复用或继承——v1与v2响应结构差异会破坏客户端契约；需为每版本创建独立类（如V1/UserResource、V2/UserResource），全限定名调用，禁止跨版本引用或继承，复用逻辑应提取为trait。
