-
PHP8.5默认不处理OPTIONS预检请求，它被Web服务器（如Nginx/Apache）直接拦截或返回空响应，导致CORS预检失败；必须在Web服务器配置中显式处理并返回204，或极少数场景下由PHP在无输出前安全输出响应头并exit。
-
PHP三元运算符标准格式为$condition?$true:$false，必须含三个操作数；??是空合并操作符，仅判null/未定义，不做强转；嵌套易错需括号分组；性能与if相当，但可维护性差。
-
$_SERVER['HTTP_REFERER']不可信，因其可被客户端伪造且可能被浏览器清空，仅可作为第一道防线用于静态资源Referer检查，不可用于登录态或API鉴权。
-
本文详解如何在PHP+MySQL应用中为密码重置链接安全地设置30分钟有效期，涵盖令牌生成、数据库存储、服务端校验及自动清理机制，避免依赖客户端或邮件时效性。
-
用is_iterable()是最直接的判断方式PHP7.1+原生提供了is_iterable()函数，它能准确识别数组、Traversable对象（如Iterator、Generator、ArrayObject等），返回布尔值。这是唯一推荐的「语义正确」方式。常见错误是用is_array()或instanceofTraversable单独判断——前者漏掉对象，后者漏掉数组，两者合用又啰嗦且易出错。is_iterable([])→trueis_iterable(ne
-
mysqldump必须加--single-transaction避免锁表，搭配--skip-lock-tables；PHP调用需检查exec是否禁用；清理备份应按文件名时间戳而非修改时间；备份后须校验完整性，如MD5和“Dumpcompleted”标记。
-
PHP删除文件最直接的方法是使用unlink()函数，但关键挑战在于文件系统权限。必须确保PHP运行用户（如www-data）对目标文件及其父目录拥有写入权限，否则操作将失败。常见权限问题包括：文件或目录权限不足、所有者/所属组不匹配、SELinux/AppArmor安全机制限制等。排查时应使用ls-l检查权限，并通过chown、chmod合理调整。除unlink()外，rmdir()可删除空目录；删除非空目录需递归遍历并逐个删除内容；结合glob()可批量删除符合模式的文件。为确保安全，删除前应进行fi
-
最常见的原因是路径错误或权限不足，file_get_contents不抛异常而静默返回false；需用file_exists和is_readable双重检查，注意相对路径基于getcwd()而非__DIR__，远程URL需allow_url_fopen=On，大文件应改用流式处理，中文乱码需统一UTF-8编码并显式转码。
-
最轻量比对PHP文件差异用diff-u；忽略空白加-w，去注释用php-w预处理；Gitdiff适合版本追踪；风格差异用PHP-CS-Fixer或PHPCS；语义等价需AST分析但复杂度高。
-
PHP数组常见Bug源于对==/===、键类型转换、空值判断及引用机制的误解：字符串数字键如"0"与整数0等价，但"01"独立；isset()安全判键存在，empty()语义模糊；$b=$a为写时复制，$b=&$a为真引用；==忽略键序而===要求完全一致。
-
宝塔面板可在非标准端口运行以降低被扫描风险，具体方法包括：一、后台“面板设置”修改端口并重启；二、SSH执行sudobt16进入向导修改；三、手动编辑/port.pl文件、放行端口并重启；四、用netstat和浏览器验证监听与访问。
-
需为宝塔Nginx手动编译加载第三方模块：先查版本与编译参数，再下载匹配源码，整合模块源码后追加--add-module重新编译，最后验证语法、检查模块并重载服务。
-
VSCode无法自动对比PHP版本特性差异，仅依赖插件（如PHPIntelephense）按单版本配置做语法校验，不提供跨版本特性说明；可靠方式是结合多版本CLI、官方文档与静态扫描验证。
-
宝塔面板升级失败主因是网络不通、权限错误、依赖冲突或中断崩溃；应先测连通性、修权限、查日志、换源或重装，禁用kill和pip覆盖。
-
PHP遍历数组最推荐foreach，适用于所有类型数组且安全直观；for仅适用于连续数字索引；each()已废弃；array_walk等适合函数式操作。
