-
选PHP虚拟主机关键看实际运行稳定性：能否稳跑index.php、wp-admin不卡、数据库查询不超时；应优先选Linux+Apache/Nginx组合，确认支持单站级PHP版本切换（如7.4/8.1共存）、MySQL连接数≥30、CPU时间限制≥180秒，并手动启用OPcache、调高memory_limit和max_execution_time。
-
phpEnv中调整MySQL缓冲区需修改phpEnv\mysql\my.ini，优先设innodb_buffer_pool_size为物理内存50%~70%（如8GB内存设4G），同步调整max_connections至300~500、tmp_table_size与max_heap_table_size同设64M、innodb_log_buffer_size调至8M~16M，并禁用query_cache；改后必须重启MySQL服务，再通过SHOWVARIABLES和SHOWSTATUS验证命中率是否＞99
-
PHP后门无法仅靠删文件清除，因其常嵌入cron定时任务，需检查用户级（crontab-l）、系统级（/etc/cron.d/）可疑任务，识别curl/wget/php-r/base64等高危组合及异常时间规则，并安全清理、溯源加固。
-
PHP404错误本质是Web服务器（Nginx/Apache）未找到文件或未将请求转发给PHP，需先区分“真404”（服务器未执行PHP）与“伪404”（PHP执行但框架路由失败）；phpEnv中常见原因包括：Web服务类型识别错误、.htaccess未生效或Nginxvhost缺失try_files/rewrite规则、root路径未指向public目录、PATH_INFO未配置、修改配置后未彻底重启服务。
-
DTO用于明确分层边界，防止Entity泄露数据库结构、敏感字段及N+1隐患；应定义为readonly类，字段严格匹配视图需求，不继承Entity、不实现序列化方法，命名用小驼峰，可空字段显式声明；构建器作为独立服务注入依赖，专注Entity→DTO转换。
-
PHP输出JSON数组需确保数据为合法数组且无不可序列化值，正确转换数据库结果集，设置UTF-8响应头，使用json_encode()配合JSON_UNESCAPED_UNICODE、JSON_FORCE_OBJECT等标志，并检查json_last_error()。
-
CodeIgniter可作纯后端API服务：需禁用视图自动加载（构造函数调用unset_template()）、统一JSON响应结构（封装response()方法并启用JSON_UNESCAPED_UNICODE）、正则配置路由（如$route['api/v1/(:any)']='api/$1'）、设置uri_protocol为REQUEST_URI，并适配CSRF（改用Header传Token）与Session（切至database/redis）。
-
支付宝SDK私钥必须为无密码PEM格式，回调地址需与开放平台配置完全一致，且沙箱与正式环境配置须严格隔离。
-
PHP中==进行松散比较时先类型转换再比较，如"0abc"和0相等、"abc"和0也相等；涉及用户输入、权限判断等关键逻辑必须用===确保类型与值均一致。
-
PHP中变量以$开头，函数用function定义，类用class声明并包含属性和方法，常量通过define()或const定义，数组可用array()或[]声明，分别支持多种数据类型与结构。
-
Apache启动失败最常见原因是80或443端口被占用，需同步修改httpd.conf中的Listen和ServerName（如改为8080和localhost:8080），并同步更新httpd-ssl.conf中三处443为8443，改后须以管理员身份重启服务。
-
需先创建主站点并设根目录，再为各子域名分别添加独立站点并指定对应子目录路径；或通过反向代理、直接编辑Nginx配置实现绑定；最后须配置DNS与HTTPS证书确保生效。
-
首先配置PHP运行环境，通过安装XAMPP等集成工具并启动Apache服务；接着将源码放入htdocs目录，浏览器访问http://localhost/project/index.php运行；然后修改config.php中的数据库信息，并导入SQL文件初始化数据；对于后台任务可使用命令行执行phpscript.php；最后将文件上传至远程服务器，设置权限并访问域名验证线上部署。
-
Xdebug断点调试需确保PHP进程能主动连接IDE监听端口，且协议、触发方式、路径映射全部对齐；核心步骤包括：严格匹配Xdebug与PHP版本，仅保留xdebug.mode=debug、xdebug.start_with_request=trigger、xdebug.client_host/client_port三行必需配置，IDE端口须与xdebug.client_port一致，浏览器通过?XDEBUG_SESSION_START=PHPSTORM或XdebugHelper插件触发，Docker环境需
-
PHP可在数据入库前实时校验空值与异常值，关键是在API入口（如/api/ingest）嵌入JSON解析、字段存在性检查、类型安全数值范围验证；对缓慢漂移类异常需借助Redis等外部存储实现滑动窗口统计。
