-
必须用random_bytes()生成密码学安全随机字符串，禁用rand()、mt_rand()、uniqid()等非安全函数；推荐bin2hex()或URL安全Base64编码；字符集受限时应采用拒绝采样法映射。
-
phpEnv中修改memory_limit必须直接编辑其自带的php.ini文件（如C:\phpenv\php\php.ini），将memory_limit设为512M或1G（单位大写），保存后通过phpEnv控制面板重启Apache方可生效；.htaccess和ini_set()在该环境下易失效或受限，不推荐作为主要方案。
-
正则表达式性能瓶颈主因是重复编译、回溯失控、JIT未启用及回调滥用；应提前提取固定模式、限制贪婪匹配、开启pcre.jit、避免preg_replace_callback中嵌套正则。
-
PHP文件读写需正确使用内置函数并控制权限与并发。首先，通过file_get_contents和file_put_contents等函数实现基本操作，读写前应检查返回值确保成功；其次，文件及目录权限须合理设置，推荐644或666而非777，避免安全风险；再者，多进程并发时使用flock加锁，写入用LOCK_EX排他锁防止数据混乱，读取可选LOCK_SH共享锁；最后，敏感文件移出web目录、大文件分块读写、日志加锁、临时文件及时清理。综上，合理运用权限管理与锁定机制可有效保障文件操作的安全性与稳定性。
-
将.php改为.mp4不会生成真实视频或声音，仅是重命名；真正有声MP4需用FFmpeg等工具处理音视频数据，并确保编码、权限、MIME类型及前端播放配置正确。
-
APP_DEBUG=true仅控制Whoops页面渲染，真正显示错误还需PHP的display_errors=On和error_reporting=E_ALL配对；否则仍白屏或无堆栈。
-
array_keys()并非最快：判断键存在应直接用isset()或array_key_exists()；找首个匹配键宜用foreachbreak；批量查键需构建反向映射；索引数组isset()为O(1)，字符串键略慢。
-
PHP8.1中fn不能直接将callable转为Closure，first-classcallable（如$obj->method(...)）仅是语法糖，返回callable类型而非Closure实例，需用Closure::fromCallable()或箭头函数封装才能获得真正的Closure。
-
LaravelAPI路由必须写在routes/api.php并配auth:sanctum中间件，用JsonResource封装响应，否则易遇419、404、空响应及跨域失败；web.php中定义API路由会因session/CSRF中间件导致认证异常，且route:cache后更难调试。
-
必须将PHP数组值嵌入HTML标签中控制颜色：一、用内联style属性；二、用CSS类名配合判断；三、用htmlspecialchars保留标签并防XSS；四、用JSON传数据由前端渲染。
-
需安装hyperf/websocket-server组件、配置SERVER_WEBSOCKET服务器、创建WebSocketController控制器并注解事件方法、可选路由绑定与中间件、最后启动服务验证连接。
-
preg_grep用于正则筛选数组元素并保留键值关系，其语法为preg_grep($pattern,$input,$flags)，支持正向与反向匹配。例如筛选Gmail邮箱时保留原键名，或使用PREG_GREP_INVERT排除匹配项，亦可过滤数字字符串等，适用于需精准控制数据结构的场景。
-
答案是使用PHP发送邮件常用mail()函数和PHPMailer库；前者适用于简单文本邮件，需服务器配置sendmail，后者支持HTML、附件及SMTP认证，更安全稳定。
-
CodeIgniter4必须通过composercreate-projectcodeigniter4/appstarter安装，因框架强依赖固定目录结构（如public/、app/、writable/）和硬编码路径，手动解压ZIP、composerrequirecodeigniter4/framework或gitclone均会导致Class'CodeIgniter\CodeIgniter'notfound、spark失效、数据库静默失败等核心问题。
-
单纯用MVC不够，因其仅划分三层边界而未约束层内职责，易导致展示逻辑分散、重复和混杂；需引入策略模式封装“怎么展示”，实现展示逻辑的统一管理与灵活替换。
