-
base64_decode()返回false或乱码的主因是输入非法（含URL转义字符、长度非4倍数）或原始数据非Base64；需先标准化字符串、补等号、校验格式，再解码，且解码结果为二进制，须按原始编码（如UTF-8）正确输出。
-
PHP无法直接监听扫码硬件，扫码本质是扫描枪模拟键盘输入并提交字符串，所有处理必须由前端触发、HTTP提交后PHP接收校验；需注意移动端焦点与事件时机，避免使用exec等系统命令。
-
MySQL中localhost与127.0.0.1本质不同：localhost强制走Unixsocket连接，仅匹配'user'@'localhost'权限；127.0.0.1强制走TCP/IP，匹配'user'@'127.0.0.1'或'%'.
-
并发任务日志需隔离通道、注入请求/追踪ID、绕过事务写入、异步落库、启用TelescopeJobWatcher并校准服务器时间。
-
可在宝塔面板中通过Docker插件一键部署WordPress等复杂应用：先安装配置Docker插件，再用应用市场快速部署，或手动导入docker-compose.yml，结合挂载宿主机目录实现数据持久化，并通过Portainer增强可视化管理能力。
-
应在导入前用array_column提取学号并去重校验，结合数据库唯一索引兜底，并对学号清洗标准化后建索引，确保“同一学号”定义清晰统一。
-
Webman原生即多应用架构，无需开启模式；admin.example.com仍进app应用的主因是Host头未透传、check回调域名不匹配、中间件强制调用App::setApp()、全局路由劫持或applications配置缺失。
-
必须同时配置Yii的urlManager和Web服务器，否则showScriptName=>false无效；因该配置仅控制URL生成时不显示index.php，而Web服务器需将/article/123等请求转发至index.php处理，否则直接404。
-
加密字段无法直接用明文WHERE查询，因密文与明文无映射关系；正确做法是PHP端用相同算法、密钥、IV加密查询条件后匹配密文，仅支持等值查询，不支持LIKE或范围查询。
-
下载PHP文件需确保来源可信，优先选择官方或知名平台，避免不明链接；下载后应检查代码中是否存在eval、base64_decode等危险函数及混淆行为；务必在隔离环境如XAMPP或Docker中测试运行，监控其操作行为；结合PHP恶意代码扫描工具和VirusTotal进行辅助检测；通过多层防护可显著降低安全风险。
-
??和??=仅处理null/未定义，不处理0/false/''等假值；??不转类型，'0'??0返回'0'；??=要求变量已声明、可写且值为null才赋值；PHP7.4不支持嵌套数组/对象链式??；??不可用于函数默认参数或数组解构。
-
foreach性能最优、语义最清晰，应作为首选；for仅适用于需精确控制索引或反向遍历的特定场景；each()及reset/next组合已废弃，务必避免。
-
可通过“站点健康”功能查看PHP版本：登录后台→工具→站点健康→信息→服务器→PHP版本；或修改wp-config.php写入错误日志；或创建probe.php文件访问验证。
-
Laravel11路由机制与9/10兼容，无破坏性变更；基础GET路由须写在routes/web.php，使用Route::get()并确保return和视图存在，命名路由需显式调用name()且全局唯一。
-
Dreamweaver无法启用PHP扩展，因其仅为前端编辑器，不参与PHP运行环境配置；真正生效的是php.ini配置文件及Web服务器集成，修改后须重启服务而非DW。
