-
必须确认三件事：启用openssl扩展、使用动态IV且不复用、密钥通过安全渠道注入而非硬编码；AES-256-CBC或AES-256-GCM为推荐算法，IV须与密文拼接存储，解密前需校验完整性。
-
PHP生成和解析JSON数据主要通过json_encode()和json_decode()函数实现。一、生成JSON数据使用json_encode()，常用参数包括JSON_UNESCAPED_UNICODE防止中文转义，JSON_PRETTY_PRINT格式化输出；对象需实现JsonSerializable接口才能保留结构。二、解析JSON数据有三种方式：1.使用json_decode($json,true)转为关联数组；2.不传第二个参数或设为false转为stdClass对象；3.处理嵌套结构时需正
-
phpenv卸载只需三步：删~/.phpenv目录、清除shell配置中exportPATH和eval"$(phpenvinit-)"行、刷新shell并验证whichphpenv无输出且phpenv--version报错。
-
PHPPDO参数类型绑定的核心作用是明确指定占位符数据类型，避免默认PDO::PARAM_STR导致的整数转字符串、NULL变空串、布尔值误转等问题；常用类型包括PARAM_STR、PARAM_INT、PARAM_BOOL、PARAM_NULL和PARAM_LOB；bindValue()立即绑定值，bindParam()绑定引用且需注意类型一致性；整型字段、布尔字段、需插入NULL及存储过程参数等场景必须显式指定类型。
-
CURLE_COULDNT_CONNECT（7）是网络层连接失败信号，表明cURL在connect()远程主机或代理时被阻断，主因是DNS解析失败、防火墙/SELinux拦截、PHP进程权限限制或curl扩展依赖缺失，而非代码或协议问题。
-
Xdebug断点不触发主因是xdebug.mode未设为debug或client_port与IDE监听端口不一致；需删除所有remote_参数，确保xdebug.mode=debug、client_port=9003、start_with_request合理设置，并验证URL触发或插件启用。
-
phpEnv默认不启用LDAP扩展，需手动添加extension=php_ldap.dll并重启服务，确认phpinfo()显示enabled；若ldap_connect()报错或返回false，需检查DLL位数匹配、依赖库（如OpenSSL）、TLS配置及DN/过滤器等参数正确性。
-
Xdebug无法对已加密PHP脚本做有效性能分析，因其依赖源码AST和符号表，而加密会移除函数名、混淆变量、剥离行号，导致cachegrind文件中仅显示eval/unknown等占位符，无法定位真实耗时逻辑。
-
直接在DAO写日志会导致业务与审计强耦合，修改日志逻辑需遍历多处DAO易漏改；应使用SplSubject/SplObserver实现事务提交后的异步解耦日志，注意脱敏、上下文注入、非阻塞写入及日志与DB一致性补偿。
-
Swoole扩展加载成功不等于IDE能识别符号，需手动配置php_swoole.dll路径并引入ide-helperstubs；Windows下DLL名称、TS/NTS、VC版本、PHP主版本必须严格匹配，且IDE需显式添加stubs路径才能实现go()、Swoole\Http\Server等自动补全。
-
Apache2.4废弃Order/Allow语法，必须改用Require指令（如Requireip192.168.1.100）；优先在httpd-vhosts.conf中配置虚拟主机访问控制，并注意防火墙、服务模式及端口映射等网络因素。
-
PHP微服务中trace_id透传失败的常见原因包括：Swoole5.0未显式解析traceparent头、Guzzle请求未注入OpenTelemetry上下文、cURL手动调用绕过SDK埋点、异步任务协程切换后Context丢失，以及trace_id生成时因/dev/urandom未挂载导致全零ID被Jaeger过滤。
-
宝塔面板中PHP报错显示空白需启用display_errors：一、面板PHP设置中开启；二、手动编辑php.ini设display_errors=On且error_reporting=E_ALL；三、网站.user.ini临时覆盖并重启PHP-FPM。
-
phpEnv导入大体积数据库失败的根本原因是upload_max_filesize、post_max_size及Apache的LimitRequestBody未同步调整。需修改php.ini中三项PHP参数（含max_execution_time等），并在httpd.conf添加LimitRequestBody指令，最后用命令行source或mysql命令导入更可靠。
-
核心是避开签名验证失效、XML解析失败、路由不匹配三类问题：禁用ActiveController，改用普通Controller；GET取$_GET，POST消息必须用file_get_contents('php://input')；Token须硬编码且无BOM；路由需显式配置GET/POST两条规则并关闭REST格式。
