-
权限校验必须下沉到业务层，用checkPermission()实时判断菜单、字段、按钮等细粒度权限，中间件仅用于未登录等粗粒度拦截。
-
PDO不支持真正嵌套事务，需用引用计数+savepoint模拟：每层用唯一命名保存点，通过SAVEPOINT/ROLLBACKTOSAVEPOINT控制回滚范围，并封装TransactionContext类统一管理；注意驱动兼容性及DDL限制。
-
核心应在SQL层用DISTINCT或GROUPBY去重，PHP仅执行查询；DISTINCT适用于只需唯一值且不关心其他字段的场景，GROUPBY则支持聚合计算；避免用array_unique()处理全量数据，以防性能浪费。
-
PHP中使用Unicode属性类（如\p{L}）或行结束符（\R）时，必须启用u（UTF-8）修饰符，否则匹配失败；同时需用\R替代[^\w]等模糊断言，以可靠匹配跨平台换行符。
-
preg_match_all函数用于PHP中全局正则匹配，返回所有匹配结果；需指定分隔符包裹的模式、引用变量存储结果，并可选PREG_PATTERN_ORDER或PREG_SET_ORDER标志控制数组结构，处理UTF-8时须加u修饰符，注意转义与返回值检查。
-
PDO需配合具体驱动（如pdo_mysql）才能工作；仅启用--enable-pdo不编译驱动会导致“couldnotfinddriver”错误；编译时必须显式指定--with-pdo-xxx参数，且mysqlnd是推荐的MySQL驱动。
-
error.log是定位PHP500错误的第一手证据，需重点搜索PHPParseerror、Fatalerror和内存耗尽等关键词，并核对时间戳、display_errors生效状态、扩展启用情况及文件权限。
-
最稳的PHP操作Beanstalkd方式是用pda/pheanstalk库，通过Pheanstalk::create()连接，避免手写socket；需捕获ConnectionException，put()参数顺序为$data、$priority、$delay、$timeToRelease；消费者须watch指定tube并ignore('default')，reserve建议设超时；statsTube查不到数据先确认tube是否已创建。
-
Nginx配置的核心是运行时控制图谱，而非语法手册：全局块定进程身份与系统约束，events块控连接吞吐，http块定义功能中枢与默认行为，server/location块执行最终路由与响应，每行配置均绑定系统行为、网络状态及上下游契约。
-
应优先检查网站模板文件末尾及数据库可渲染字段，常见注入点在index.php、footer.php、wp_posts等内容表中；重装插件后JS复现因恶意代码存于插件数据表未清除。
-
宝塔面板需手动安装Composer：用官方脚本安装并赋权，验证版本；PHP版本不匹配时需指定路径调用；权限问题应修改目录属主和权限；计划任务自动更新不推荐，应手动触发并确保composer.lock存在。
-
PHP无法处理加密PPT文件，因其无内置解密能力，且主流库如PhpSpreadsheet不支持PPTX、PHPPresentation不支持密码验证；手动ZIP解压亦失败，因加密破坏ZIP结构；唯一可行方案是获取已解密副本或借助Office/LibreOffice预处理。
-
PHP自身不支持运行时数组类型推断，所谓“变化”实为静态分析工具（PHPStan/Psalm）和IDE（PhpStorm）对数组结构识别精度提升，以及PHP语言层通过array<>,array{},uniontypes等语法增强类型表达能力。
-
要使用PHP实现RBAC权限控制，需通过角色连接用户和权限，并基于数据库设计与逻辑判断完成权限管理。1.RBAC模型包含用户、角色、权限三个元素，通过多对多关系实现灵活配置；2.数据库需建立users、roles、permissions、user_role、role_permission五张表以支撑模型；3.PHP中可编写函数查询用户角色及其权限并进行验证；4.可通过Session或Redis缓存权限数据提升性能，并利用中间件统一处理权限校验；5.注意后端权限验证、权限标识命名、多角色权限合并及管理员权限
-
Eloquent无原生属性快照功能，实际需通过updating事件手动捕获新旧值或借助事件溯源包实现；直接调用snapshotStates等方法会报错。
