-
HTTP/2可在宝塔面板中通过手动修改Nginx配置（listen443sslhttp2）或专业版插件一键启用，前提为已部署有效SSL证书并启用强制HTTPS，最后用Chrome开发者工具Network面板验证Protocol是否为h2。
-
若PHP网站出现页面篡改、黑链注入等异常，极可能因PHP版本漏洞遭攻击；需立即隔离服务、备份取证、扫描漏洞、升级加固并清理后门。
-
PHP数据库查询结果映射需兼顾安全、清晰与可维护性：统一键名风格、处理别名冲突、构建轻量映射器类，并警惕隐式类型转换陷阱。
-
FTP被动模式连接失败的主因是被动端口未在防火墙及安全组中放行，需依次检查Pure-FTPd的PassivePortRange配置、系统防火墙（firewalld/iptables）、云平台安全组规则、ForcePassiveIP设置及SELinux状态。
-
布隆过滤器是拦截缓存穿透的低成本前置方案，仅作存在性快速否定，需预热合法key全集、DB查到数据后才add，误判率建议设为0.001，配合Redis使用更可靠。
-
PHP应用中数据库往往是性能瓶颈，缓存不是“加一层就完事”，而是要分场景、选策略、控时效、防穿透。核心在于减少重复查询、降低数据库压力、缩短响应时间，同时保证数据一致性。本地缓存：快速响应高频只读数据适合用户配置、站点设置、地区列表等变动极少、读多写少的数据。可用APCu（PHP7.4+推荐）或OPcache的用户缓存功能，无需额外服务，毫秒级读取。用apcu_store()写入，apcu_fetch()读取，支持TTL（如apcu_store('site_config
-
可通过宝塔面板“访问限制”功能为网站目录设置密码保护：一、启用目录加密访问，配置HTTP基本认证；二、手动编辑Nginx/Apache配置添加认证指令；三、结合防跨站与目录权限（750、所有者www）双重加固。
-
宝塔面板“连接服务器失败”的解决步骤包括：一、检查服务进程状态并启动；二、验证端口监听与绑定；三、排查系统防火墙拦截；四、检查云服务器安全组规则；五、检测数据目录权限与磁盘空间。
-
高效批量更新应优先用单条CASEWHEN语句实现原子操作；数据量大时分批+事务+预处理复用；有唯一键可用INSERT...ONDUPLICATEKEYUPDATE；须避免拼接SQL、确保字符集、开启异常模式。
-
PHP数组性能优化核心是用对结构、管住增长、避开隐式开销：优先索引数组，预分配容量，避免混合键与字符串键，慎用unset和引用，按场景选用SplFixedArray、生成器等替代方案。
-
PHP数据类型分为标量、复合和特殊类型，常用gettype()和is_函数判断类型，var_dump()用于调试；通过强制类型转换和严格比较可避免类型相关错误。
-
Workerman通过常驻进程与异步I/O多路复用解决PHP-FPM无法高效处理长连接和高并发的问题，适用于WebSocket、IM、实时推送等场景，而非简单堆机器。
-
PHP存日期到MySQL必须用Y-m-dH:i:s格式；推荐DateTime类而非strtotime()；表单输入需createFromFormat()校验；用预处理语句防注入；优先DATETIME类型避免TIMESTAMP时区偏差；读取时需判空再转DateTime对象。
-
在Flutter等前端框架中直接调用WooCommerce、CoCart等WordPressRESTAPI存在显著安全风险，核心问题在于凭据（如BasicAuth的用户名/密码）一旦硬编码或暴露于客户端，即等同于完全泄露——本文详解风险本质、替代方案及安全落地建议。
-
header()跳转需手动拼接并urlencode参数，用http_build_query()安全生成URL，目标地址须为绝对路径，跳转前禁止任何输出，接收端须过滤校验GET参数。
