-
HttpBearerAuth是Yii2最常用且推荐的API认证方式，通过CompositeAuth配置启用，自动从Authorization头提取token并调用findIdentityByAccessToken()验证，要求用户模型实现该方法查access_token字段并校验过期时间，失败返回null触发401。
-
用Docker运行PHP容器需启动带Web服务的镜像（如php:apache），通过-v挂载本地PHP文件到/var/www/html，再访问http://localhost:8080/index.php执行；若用CLI镜像可启用内置服务器。
-
Symfony服务容器通过集中管理对象创建与依赖关系提升应用可维护性。一、在services.yaml中定义服务并配置自动装配或手动选项。二、利用构造函数或setter方法实现依赖注入，确保松耦合设计。三、推荐通过构造函数注入获取服务，避免直接访问全局容器。四、可将服务作用域设为prototype或session以满足不同实例需求。五、使用标签（如kernel.event_subscriber）标记服务，支持批量处理与动态发现，增强扩展性。
-
XAMPP不内置MongoDB服务，需手动运行mongod并配置PHPmongodb扩展；常见失败原因有三：扩展装错、服务未启、连接串错误；phpinfo显示扩展仅说明驱动加载成功，不代表mongod正在运行。
-
Yii框架ActiveRecord的where数组语法（如['username'=>$input]）天然防SQL注入，因底层使用PDO预处理绑定参数；但字符串拼接、orderBy/groupBy动态字段、原生SQL未绑定等场景极易触发注入，必须白名单校验或严格参数化。
-
堡塔云WAF能有效拦截中小规模CC攻击，但需手动安装启用、配置动态CC防护策略，并避免与宝塔内置流量限制冲突。
-
eval()动态创建类极危险，因直接执行字符串代码，输入可控即导致远程代码执行（RCE），如URL参数注入可写入WebShell；PHP8.1+加警告但不阻止，OPcache缓存难清除，静态分析失效。
-
phpenv命令行输出全是英文，因其为纯Shell脚本，所有文本硬编码且无i18n支持；第三方中文界面（如phpenv.cn、phpEnvforWindows）与原生phpenv无关。
-
PHP浮点数计算不准确是因底层C的double类型遵循IEEE754标准，无法精确表示多数十进制小数（如0.1在二进制中为无限循环小数），属所有语言共性限制；round()仅用于显示截断，不解决精度问题，且存在四舍六入五成双、字符串转float失真等陷阱；应避免用float参与关键运算，输入源头需以字符串接收并用BCMath处理。
-
trae中preg_match报错主因是PCRE版本差异、正则转义异常及函数兼容性问题；需检查PCRE版本、分隔符与转义、UTF-8编码，并用preg_last_error_msg()或传统错误码定位。
-
宝塔面板内存占用过高需四步优化：停用非必要插件、调大监控轮询间隔至30秒；按内存配比调整PHP-FPM的pm.max_children等参数；清理OPcache缓存并调优相关配置；定时清理/dev/shm中session和日志文件。
-
PHP运行时无法绑定或切换SAPI，因其在编译或启动阶段静态确定；唯一可靠方式是调用php_sapi_name()获取只读标识，如'fpm-fcgi'或'cli'，并据此条件适配逻辑。
-
PHP分组统计推荐用foreach手动构建数组，因其逻辑清晰、兼容性好、可控性强；array_reduce适合函数式链式处理但调试难；数据库GROUPBY最高效，应优先使用。
-
视图加载慢主因是未启用或缓存未生效，CodeIgniter视图渲染本身轻量，真正瓶颈在于重复执行控制器逻辑、查询及HTML拼装；开启页面级输出缓存可跳过PHP执行直接返回静态文件。
-
解释器模式通过自定义语法解析和上下文隔离实现安全可控的动态规则执行，避免eval()的安全风险与调试难题。
