-
Laravel多态关联必须显式声明type+id两个字段（如commentable_type和commentable_id），且commentable_type默认存完整命名空间类名（如"App\Models\Post"），不能存短名；morphTo()需传字段前缀（如'commentable'），morphMany()第二个参数必须与之严格一致。
-
phpEnv修改hosts后无效，因未用ANSI编码保存、未以管理员权限操作、未刷新DNS缓存及未重启Web服务；必须闭环执行：管理员模式编辑、ANSI编码保存、ipconfig/flushdns、重启Apache/Nginx。
-
PHP无内置is_backed_up()函数，需自主定义“已备份”为源文件未修改且对应备份有效；常用方案含时间戳比对、元数据JSON校验、数据库记录三类，各适配不同场景与可靠性要求。
-
phpEnv默认不隔离上传目录与执行权限，易致shell.php被直接执行；须将denyall等禁止规则置于location~.php$之前，用location^~/upload/+try_files$uri=404规范配置，禁用alias，且Windows文件权限无法替代Nginx层拦截。
-
__call只对对象的非静态、不可访问的实例方法生效；调用静态方法、已定义方法或可访问的私有/受保护方法均不触发，需用__callStatic处理静态调用。
-
phpEnv不支持单域名绑定多个端口，因其图形界面仅允许每个站点指定一个端口，重复添加会覆盖；需手动修改Apache的httpd-vhosts.conf和httpd.conf，添加多个VirtualHost块并配置对应Listen指令，重启Apache后通过显式端口号访问（如http://test.local:8080）。
-
FineCMS在XAMPP伪静态失效90%因AllowOverride未设为All，需确认mod_rewrite已启用、<Directory>块中AllowOverrideAll且路径匹配、RewriteBase适配子目录、.htaccess编码正确并检查error.log。
-
必须在PHP应用层用openssl_encrypt()配合随机IV加密，密文存VARBINARY字段，密钥从环境变量读；否则MySQL自带AES_ENCRYPT()等于没加密。
-
CodeIgniter自定义配置需严格遵循规范：文件须置于application/config/扁平目录，以$config数组声明并含BASEPATH安全检查；加载时传TRUE启用作用域隔离，取值必带第二参数；环境切换应通过ENVIRONMENT常量条件赋值或autoload动态加载；配置文件中禁止使用$this等未初始化对象。
-
phpEnv的Apache端口需在phpenv\apache\conf\httpd.conf中修改Listen80和<VirtualHost*:80>为一致新端口（如8001），并同步更新ServerNamelocalhost:8001；还需修改phpenv\php\php-fpm.conf的listen端口及httpd-vhosts.conf中fastcgi_pass端口，最后分别重启Apache与PHP-FPM服务。
-
唯一可靠方式是直接修改XAMPP安装目录下的php\php.ini（如C:\xampp\php\php.ini），以管理员权限编辑max_execution_time等参数后，必须停止并重新启动Apache服务才能生效，其他方法仅限临时调试且受Apache超时机制限制。
-
PHP项目中不应将二进制文件（如PDF、JPG、vendor/composer.phar、构建产物dist/等）纳入Git，因其拖慢操作、无法diff、易冲突、浪费空间；应交由CDN、对象存储等外部服务管理，代码中仅保留URL或哈希等元信息。
-
MySQL8.0远程连接需同时配置用户权限、认证插件和防火墙；禁用caching_sha2_password、改用mysql_native_password，正确使用CREATEUSER/ALTERUSER+FLUSHPRIVILEGES，检查bind-address和安全组。
-
核心难点是命名空间、自动加载和回调验签；必须用AopClient（非AlipayTradeService）适配App/小程序，SDK需放vendor并统一命名空间为alipay\aop，回调须用php://input原始数据验签，orderString直接输出勿JSON封装。
-
XAMPP本身不提供高可用能力，所谓“本地高可用方案模拟”实为多端口+多虚拟主机+手动故障转移；真生产级HA需Keepalived+Nginx+健康检查。
