-
京东物流API鉴权必须用SHA256签名（非MD5或HMAC-SHA256），需按字典序拼接含app_key、timestamp等参数的字符串，app_secret前置后HMAC-SHA256加密并转大写；查轨迹须同时传logisticCode和京东标准carrierCode；电子面单地址须用京东行政区编码且address不含行政字样；PHP调用需严格JSON格式及Content-Type头。
-
应升级PHP版本至CMS要求的最低版本，或安装缺失扩展、调整PHP配置、修改不兼容语法、回滚CMS旧版。具体包括：一、在宝塔面板网站设置中切换PHP7.4+版本；二、在PHP管理页面安装mbstring、curl等必要扩展；三、修改error_reporting和display_errors配置；四、手动替换match、?string等不兼容语法；五、下载兼容旧版CMS并替换程序文件。
-
协程中pcntl_signal不生效，因Swoole接管信号调度且默认屏蔽信号；须在onWorkerStart中调用pcntl_signal_dispatch()并配合pcntl_async_signals(true)，或改用swoole_signal注册，且需在事件循环前、主线程中完成，同时禁用默认终止行为并正确处理连接清理。
-
本文详解Laravel中处理两级动态表单（如多个主服务及其各自关联的多个子服务）的数据保存逻辑，重点解决因变量作用域和循环嵌套导致的子服务漏存问题，并提供健壮、可扩展的数据库写入方案。
-
PHP调用Python屏蔽stderr需在命令中重定向：Linux用2>/dev/null，Windows用2>NUL；路径含空格时必须用escapeshellarg()包裹脚本路径，否则命令执行失败。
-
PHP中数组与对象本质不同：数组是哈希表实现的有序键值集合，支持动态操作；对象是类实例，封装属性方法，具类型安全、魔术方法和面向对象特性。
-
PHP信号量必须先用sem_get()创建句柄，否则sem_acquire()会报错；需用ftok()生成稳定键值，设置$auto_create=true确保创建；高并发下须用非阻塞模式加超时重试，避免永久阻塞。
-
在Symfony6或Laravel9中使用ElasticsearchPHP客户端时，若未显式指定HTTP客户端，ClientBuilder可能自动选用不兼容的Psr18Client，导致“Clientisnotsupportedforcustomoptions”错误。
-
PHP通过setcookie()设置Cookie需在输出前调用，读取用$_COOKIE数组，更新即重设同名Cookie，删除需设过期时间为过去值，应启用Secure、HttpOnly、SameSite等安全属性，特殊字符值可用setrawcookie()避免URL编码。
-
优先用$_SERVER['REQUEST_URI']获取完整请求路径（含查询参数），$_SERVER['PHP_SELF']仅返回脚本路径但可能被PATH_INFO污染；二者均需htmlspecialchars()过滤防XSS，拼全URL须手动组合协议、域名与端口。
-
PHP弱比较（==）先隐式转换再比较，导致类型不同但值相近时误判相等，如"123abc"==123为true；必须用严格比较（===）的场景包括strpos()判断、用户输入匹配、JSON解码校验等。
-
宝塔面板证书自动续签失败主因是DNS验证未配置且HTTP验证被阻断。需手动配置DNSAPI密钥至account.conf，确保权限正确，并在续签后执行nginx-t&&nginx-sreload。
-
PHP无法直接调节音频音量，仅能通过输出配置或接口数据供前端JavaScript使用Audio.volume属性（0.0–1.0）控制，微信/钉钉WebView中该属性常被忽略，需提示用户使用物理音量键，并由PHP持久化用户偏好。
-
使用预处理语句可有效防止SQL注入，通过PDO或MySQLi将SQL逻辑与数据分离，结合参数化查询、输入验证、特殊字符转义及最小权限原则，全面提升PHP应用安全性。
-
在现代MVC架构中，控制器不应直接操作多个数据表或组合多个子控制器；正确的做法是将跨表业务逻辑封装在独立的服务层（如OrderService），由控制器仅负责协调请求与响应，而数据访问则严格委托给数据映射器（DataMapper）。
