-
根本原因是缺少中间证书导致信任链断裂，浏览器无法验证SSL证书有效性；需将域名证书与中间证书合并为fullchain.pem上传，并重启宝塔面板。
-
PHP5.6–7.2中不可用的JSON常量包括JSON_THROW_ON_ERROR（7.3+）、JSON_INVALID_UTF8_IGNORE/SUBSTITUTE（7.2+），需用defined()判断并降级处理；json_decode应配合json_last_error()检查，json_encode前须确保UTF-8编码；json_last_error_msg()在7.0–7.2中不可靠，应优先比对错误码。
-
使用$_POST、$_GET、filter_input等方法可安全获取表单数据，结合验证与过滤确保输入有效且防攻击。
-
PHP读取Excel必须用PhpSpreadsheet，PHPExcel已停维护；需显式映射表头、清洗空格、校验字段、分批处理大文件，并做好错误记录与事务控制。
-
宝塔面板申请Let'sEncrypt证书失败时，应优先改用LiteSSL国内CA；其次禁用IPv6优先解析；再测试ACME接口连通性；然后清除acme缓存和letsencrypt.json；最后修复acme_v2.py中x509req.set_version(2)兼容性问题。
-
PhpStormPHP诊断失效主因是解释器配置错误、LanguageLevel不匹配或Inspection被误关；需检查解释器路径及扩展、设置正确PHP版本、启用PHP检查项，并验证临时文件报错是否正常。
-
SwooleServer内存不释放是因底层C内存池常驻，非PHP未回收；默认预分配连接、协程栈、缓冲区等池，worker_num越大初始RSS越高，且gc_collect_cycles()无法回收C层内存。
