-
Yii框架子目录部署需三处同步：config/web.php设'baseUrl'=>'/myapp'和'scriptUrl'=>'/myapp/index.php'，Nginx用location/myapp/块配alias与$request_filename，runtime和web/assets目录须chmod755且chownwww:www。
-
Session通过服务器端存储用户数据并结合客户端的sessionID实现状态保持，解决HTTP无状态问题。调用session_start()时，PHP检查请求中的sessionID（默认通过PHPSESSIDCookie），若不存在则生成唯一ID并创建会话文件存储于服务器（路径由session.save_path指定），同时将ID发送给客户端保存；后续请求携带该ID，PHP据此读取对应数据，实现跨页面状态维持。关键配置包括：session.save_handler（存储方式如file、redis）、se
-
phpEnv不能在Docker容器内可靠运行，因其动态切换版本、依赖shellhook等机制与容器“一次构建、环境固定”原则冲突；正确做法是使用多版本官方PHP镜像（如php:8.2-cli）配合docker-compose或dockerrun按需指定版本。
-
必须立即unset$_SESSION['oauth2_state']，这是防重放的硬性要求；state由服务端生成并比对后须立刻销毁，换token需满足Content-Type、Authorization头、redirect_uri完全一致三条件，微信调试需用ngrok映射备案域名，access_token存储须预留30秒缓冲且严禁泄露至前端。
-
Brotli在phpEnv中无法直接启用，因预编译Nginx不含ngx_brotli模块且不支持动态加载；唯一可行方式是下载同版本Nginx源码与ngx_brotli，用原configure参数加--add-module重新编译，替换phpEnv的nginx二进制，并在http块中配置brotlion等指令，最后通过curl-H"Accept-Encoding:br"验证响应头content-encoding为br。
-
直接用phpgangsta/googleauthenticator就够了，它兼容PHP5.3+、无外部依赖、RFC6238合规且持续维护；推荐Composer安装：composerrequirephpgangsta/googleauthenticator，或手动引入单文件；密钥须为16位Base32字符串并存入VARCHAR(16)字段；verifyCode容差参数2表示±60秒偏差；务必配置NTP确保服务器时间准确。
-
whereDoesntExist()是查“无关联订单用户”的唯一可靠方式，它生成NOTEXISTS子查询，语义严谨、可下推执行；而whereDoesntHave()用LEFTJOIN+ISNULL，多条件时易漏过滤，且不支持跨库自动切换。
-
应修改Apache的DirectoryIndex指令而非index.php文件本身，因其仅按该指令列出的文件名顺序查找首页；需编辑httpd.conf中的DirectoryIndex行（如改为DirectoryIndexhome.phpindex.phpindex.html），并重启Apache生效。
-
phpenv不支持HTTPS，因其仅为PHP版本管理工具；PHP内置服务器php-S原生不支持SSL，必须通过nginx/Apache或mkcert+代理实现本地HTTPS，并确保PHP启用openssl扩展以支持外部HTTPS请求。
-
phpenv不支持泛域名解析，需hosts文件逐条添加、Web服务器配置ServerAlias或server_name通配、PHP层安全提取子域名并业务分发。
-
phpEnv无法启动AppWrite，因其是专为PHP/MySQL/Apache/Nginx设计的集成环境，不兼容基于Node.js、MongoDB、Redis和Docker的AppWrite技术栈；AppWrite必须通过docker-compose或npm单独运行，phpEnv仅可作为调用其API的PHP客户端环境。
-
Composerinstall无法进入Xdebug断点，是因为其通过proc_open()启动的子进程不继承父进程Xdebug配置；需显式启用：XDEBUG_MODE=debugphp-dxdebug.mode=debugcomposerinstall，并确认CLIphp.ini已正确配置xdebug.mode=debug。
-
应使用password_hash()和password_verify()函数安全存储验证密码，禁用md5/sha1等弱哈希及手动加盐；默认用PASSWORD_DEFAULT自动适配最优算法，数据库字段需设VARCHAR(255)以兼容所有哈希长度。
-
需配置Xdebug与VSCodePHPDebug插件协同工作，或使用PHP内置服务器启动调试端点；前者要求统一Xdebug配置并正确设置launch.json，后者适用于快速验证单接口逻辑。
-
phpenv添加站点时，域名和目录必须严格对应www下子目录名。需在phpEnv\www建同名文件夹、站点管理中域名与目录均填该名、手动修改hosts映射127.0.0.1域名，并重启服务。
