-
PHP无法直接抓取加密数据，需逆向分析前端JS加解密逻辑；对JS混淆页面应优先用无头浏览器或提取JS中密钥复现；反爬校验需模拟UA、Cookie及Sec-Fetch头；AES解密关键在正确获取密钥与IV。
-
Yii不内置移动端检测，需手动实现或引入Mobile_Detect库；推荐用$_SERVER['HTTP_USER_AGENT']配合大小写不敏感正则/android|webos|iphone|ipad|ipod|blackberry|iemobile|operamini/i做轻量识别，但维护成本高；更佳方案是使用Mobile_Detect库，支持精准区分手机、平板与桌面端，且性能开销小。
-
应在事务提交前验证数据状态，方法包括：一、闭包末尾断言；二、封装校验器注入；三、回调函数统一触发；四、内存快照比对差值，均确保读取未提交数据并原子性校验。
-
适配器模式在PHP中是解决旧代码（如.phar封装的LegacyLogger）与新接口（如PSR-3）不兼容的唯一可行方案，通过组合旧实例、手动转换参数实现即刻上线，不修改旧类、不妥协新标准。
-
首先确认PHP版本与扩展包名称匹配，再更新软件源并修复依赖，接着安装PHP开发工具及依赖库，必要时通过PECL手动安装扩展，最后检查php.ini配置并重启服务。
-
Git标签应严格使用vX.Y.Z格式并签名，确保Composer识别；GitHubActions需用ref前缀过滤PHP版本标签；Docker构建须通过CI提取主版本号传参，避免硬编码。
-
phpEnv启用Nginx后存在严重安全风险：autoindex默认开启、root/alias混用、未过滤../导致目录遍历漏洞；须关闭autoindex、禁用敏感路径、统一用root+try_files、设置cgi.fix_pathinfo=0并校验fastcgi_script_name。
-
应使用is_array($arr)&&!empty($arr)判断非空数组，避免empty()误判；array_merge()重置数字键而+左优先；遍历时修改数组需用array_filter或延后操作；json_decode保键类型宜用stdClass或加前缀处理。
-
ZipArchive扩展依赖libzip库，CentOS7等系统自带libzip版本过低（如0.10.x），PHP7.4+要求≥0.11且排除问题版本；需卸载旧包、从libzip.org下载1.9.2源码编译，并通过PKG_CONFIG_PATH或--with-libzip=显式指定路径确保PHPconfigure正确识别。
-
phpEnv默认不自动处理HTTP→HTTPS跳转，需在Nginx模式下手动添加独立的80端口server块并配置return301规则，确保server_name与实际域名一致、SSL证书已加载，且修改后必须点击面板“重载Nginx”生效。
-
应使用LaravelPipeline机制解耦多阶段请求处理：一、手动构建Pipeline处理非HTTP请求；二、复用中间件机制处理HTTP请求；三、通过容器解析类支持依赖注入；四、用闭包实现无依赖轻量逻辑；五、返回响应中断流程。
-
PHP没有MAIL常量，所有mail相关配置均为php.ini中的INI设置，非语言级常量；SMTP等是配置键名，PHPMailer常量属第三方库，与原生mail()无关。
-
Yii框架无内置“延迟加载”，但可通过defer/async控制JS加载、AssetBundle批量配置jsOptions、AR预加载with()及动态插入script实现非关键资源不阻塞首屏。
-
CheckSpelling是Apachemod_speling模块提供的URL拼写纠错功能，多端口下易失效因其仅在各<VirtualHost>块内单独启用才生效，未逐端口配置则对应端口不触发纠错。
-
phpEnv实为phpStudy旧称，其安装Swoole本质是在Windows版phpStudy中手动匹配DLL：需按PHP版本、TS/NTS、架构下载对应php_swoole.dll，放入ext目录，php.ini中添加extension=php_swoole，重启服务并分CLI/Web双环境验证。
