-
应禁用md5等不安全哈希函数，优先使用password_hash()与password_verify()（默认bcrypt），也可显式配置bcryptcost参数或升级至Argon2id；严禁手动拼接salt或使用快速哈希。
-
XAMPP升级或迁移时不能直接复制整个文件夹，必须分开处理：htdocs仅备份项目子目录，数据库须用mysqldump导出SQL文件，禁止复制data目录；配置文件如httpd.conf、my.ini等仅合并手动修改项，不可全量覆盖。
-
PHP$_FILES多文件上传时，字段名含“[]”才生成二维数组结构；name="photos[]"使$_FILES['photos']按name、tmp_name等键分组存储各文件信息，需同步索引遍历各子数组防错配。
-
PHP无法直接调用vivoAI语音合成API，因其未开放第三方TTS接口；可行方案是接入阿里云、百度、腾讯等通用TTS云服务或自建espeak-ng方案。
-
最稳妥的起点是用array_count_values()统计频次再过滤，它不依赖键名、保持插入顺序、天然忽略非标量值；实操中先统计再用array_filter()筛选次数≥2的项，需注意回调返回布尔值。
-
Symfony是一组可独立使用的PHP组件，如HttpFoundation、Routing、DependencyInjection，其核心是按需组装；Laravel则提供开箱即用的集成方案，二者差异本质在于抽象层级与组合逻辑。
-
phpEnvVirtualHost出现403的根本原因是Apache2.4+默认未配置访问控制指令，需在每个<Directory>块中显式添加Requireallgranted，并确保路径使用正斜杠或双反斜杠、含空格或中文时加英文引号。
-
PHP后端构建灾害监测服务需整合AI能力：一、部署轻量AI微服务供PHP调用；二、用ES+PHP建动态异常基线；三、在PHP-FPM中嵌入实时特征钩子；四、通过PHP扩展集成ONNXRuntime；五、构建多模态预警消息合成管道。
-
正确使用global和$GLOBALS可在函数内访问全局变量。通过global声明或使用$GLOBALS数组可读写全局变量，但应避免过度依赖以提升代码可维护性。
-
phpEnv本身不提供代理或负载均衡能力，仅集成单机Apache+PHP；需手动启用mod_proxy、mod_proxy_fcgi等模块并配置ProxyPass或mod_proxy_balancer实现转发或简易轮询集群。
-
日常写文件优先用file_put_contents()；需流式写入、追加控制、权限精细设置或大文件分块处理时才用fopen()+fwrite()。前者简洁适合日志、配置、缓存等轻量操作，后者灵活可控但需手动管理资源。
-
矩阵转置是将原矩阵行列互换，PHP中通过列优先遍历实现：外层循环列数、内层循环行数，将$matrix[$row][$col]赋值给$transposed[$col][$row]。
-
需进入宝塔面板【设置】→【界面设置】依次修改：一、上传32×32pxSVG/PNG/JPG格式Logo并刷新；二、在【面板别名】输入框填写新标题后保存；三、同步设置【左侧菜单标题】；四、强制重载页面并验证三项更新。
-
宝塔面板「切换Node版本」仅修改软链接和默认别名，不更新PM2实际运行路径；必须用绝对路径启动PM2或在ecosystem.config.js中硬编码interpreter字段，否则process.version不会改变。
-
WordPress官方当前仅正式支持PHP7.4至8.2，PHP8.3仍为Experimental状态，存在严格类型检查、弃用函数及动态属性等兼容性问题，需降级至PHP8.2并配置utf8mb4_unicode_ci字符集方可稳定运行。
