-
堡塔云WAF能有效拦截中小规模CC攻击，但需手动安装启用、配置动态CC防护策略，并避免与宝塔内置流量限制冲突。
-
eval()动态创建类极危险，因直接执行字符串代码，输入可控即导致远程代码执行（RCE），如URL参数注入可写入WebShell；PHP8.1+加警告但不阻止，OPcache缓存难清除，静态分析失效。
-
phpenv命令行输出全是英文，因其为纯Shell脚本，所有文本硬编码且无i18n支持；第三方中文界面（如phpenv.cn、phpEnvforWindows）与原生phpenv无关。
-
PHP浮点数计算不准确是因底层C的double类型遵循IEEE754标准，无法精确表示多数十进制小数（如0.1在二进制中为无限循环小数），属所有语言共性限制；round()仅用于显示截断，不解决精度问题，且存在四舍六入五成双、字符串转float失真等陷阱；应避免用float参与关键运算，输入源头需以字符串接收并用BCMath处理。
-
trae中preg_match报错主因是PCRE版本差异、正则转义异常及函数兼容性问题；需检查PCRE版本、分隔符与转义、UTF-8编码，并用preg_last_error_msg()或传统错误码定位。
-
宝塔面板内存占用过高需四步优化：停用非必要插件、调大监控轮询间隔至30秒；按内存配比调整PHP-FPM的pm.max_children等参数；清理OPcache缓存并调优相关配置；定时清理/dev/shm中session和日志文件。
-
PHP运行时无法绑定或切换SAPI，因其在编译或启动阶段静态确定；唯一可靠方式是调用php_sapi_name()获取只读标识，如'fpm-fcgi'或'cli'，并据此条件适配逻辑。
-
PHP分组统计推荐用foreach手动构建数组，因其逻辑清晰、兼容性好、可控性强；array_reduce适合函数式链式处理但调试难；数据库GROUPBY最高效，应优先使用。
-
视图加载慢主因是未启用或缓存未生效，CodeIgniter视图渲染本身轻量，真正瓶颈在于重复执行控制器逻辑、查询及HTML拼装；开启页面级输出缓存可跳过PHP执行直接返回静态文件。
-
解释器模式通过自定义语法解析和上下文隔离实现安全可控的动态规则执行，避免eval()的安全风险与调试难题。
-
phpMyAdmin默认不验证密码，需先为MySQLroot用户设置密码并执行FLUSHPRIVILEGES，再将config.inc.php中auth_type改为'cookie'并重启Apache。
-
Discuz!X3.5在phpEnv下启用Nginx伪静态需三步同步：修改主nginx.conf中location/块内rewrite规则（路径为C:\phpEnv\nginx\conf\nginx.conf或/usr/local/phpenv/nginx/conf/nginx.conf），Discuz后台全局→SEO设置→URL静态化全勾选并保存，最后通过phpEnv面板「重启Nginx」生效；缺一即失败。
-
URL安全Base64编码需将“+”“/”替换为“-”“_”并去除“=”，解码时按需补全填充或依赖base64_decode容错性，超长串需分段处理，CanvasDataURL还需预处理空格。
-
mysqli_connect()连不上需先确认三件事：启用mysqli扩展、MySQL服务运行、账号权限匹配；查询失败须用mysqli_error()查原因；取数据推荐mysqli_fetch_assoc()；localhost与127.0.0.1机制不同需区分。
-
PHP输出中文需先设置Content-Type响应头为UTF-8，且header()必须在任何输出前调用；文件须为UTF-8无BOM格式，跨域时还需正确配置CORS头。
