-
array_merge()合并关联数组时同名键后值覆盖前值、数字索引会重排，且要求参数全为数组；需覆盖用+运算符，需收集用array_merge()，非数组参数须先is_array()校验。
-
可通过PHP结合TCPDF、FPDF或DomPDF库实现Web应用中动态生成PDF文档。首先在项目中安装对应库并引入自动加载文件，接着分别使用TCPDF处理复杂布局、FPDF生成简单结构或DomPDF将HTML转为PDF，最后通过输出方法将结果发送至浏览器或保存至服务器。
-
首先确认PHP环境并使用CLI执行源码，通过php-S启动内置服务器测试Web请求，结合PHPUnit进行单元测试，开启错误报告捕获异常，最后利用Xdebug进行断点调试以验证代码正确性。
-
mysqli_num_rows返回结果集行数，仅适用于SELECT等查询；对INSERT/UPDATE/DELETE返回0；若未缓冲结果集或未调用mysqli_store_result()，即使有数据也返回0。
-
PHP8.0起，each()函数被正式移除，导致依赖它的旧代码（如while(list($k,$v)=each($arr))）运行失败；推荐统一改用foreach循环，简洁、安全且兼容所有现代PHP版本。
-
需通过宝塔面板配置FTP存储、创建网站文件备份任务、设置计划任务或命令行触发，实现网站文件快速备份至外部FTP服务器。
-
CodeIgniter4数据库配置写在.env文件中，需设APP_ENV=development才生效，使用DATABASE_HOST等环境变量名，特殊字符须URL编码，端口建议显式声明，测试用service('database')->query('SELECT1')。
-
SSL证书可安全复用但不可共享，关键在私钥保护与集中分发；直接复制privkey.pem风险高，推荐Certbot+rsync同步、K8ssecrets注入或ACME直连方案。
-
禁用危险函数必须写全，漏一个就可能被绕过PHP8.5并未新增高危函数，但攻击者仍在利用那些长期存在、却被忽略的“边缘函数”——比如symlink、link、chown、chgrp。只禁掉exec和system是远远不够的。disable_functions必须覆盖执行类、文件操作类、进程控制类三类：exec,passthru,shell_exec,system,proc_open,popen,eval,assert,symlink,link,chmod,chown,chgrp,cur
-
crontab调用PHP脚本失败主因是环境差异：需用绝对路径调用php、切换工作目录、显式加载.env、重定向日志并确保权限与超时设置正确。
-
正确姿势是用cURL配置CURLOPT_NOBODY=true发HEAD请求，禁用返回体和重定向，再用curl_getinfo($ch,CURLINFO_HTTP_CODE)获取真实状态码；遇405则改用GET+丢弃body。
-
首先配置PHP解释器并设置工作区，再配置内置Web服务器与Xdebug调试功能，最后正确导入项目；具体为：1.在Preferences中添加PHP解释器路径并命名；2.指定专用工作区并创建或导入项目时匹配PHP版本；3.设置DocumentRoot和本地服务器端口；4.启用Xdebug扩展并配置远程调试参数；5.通过Import功能将现有项目导入工作区。
-
PHP替换文件空白字符需精准区分类型、位置及保留需求，避免误删；应使用preg_replace()按需匹配各类空白，注意编码、换行统一与大文件流式处理，trim仅适用于首尾清理。
-
PHP接收XML数据需从php://input读取原始请求体，用file_get_contents获取并校验内容，禁用已废弃的$HTTP_RAW_POST_DATA。
-
需配置独立静态子域名并迁移资源路径以实现动静分离：新建纯静态站点、修改WordPress资源引用、配置CDN回源与缓存、验证URL及响应头、清除各层缓存。
