-
推荐用composerrequire安装Yii2扩展，它自动写入composer.json、下载包并注册PSR-4自动加载；但必须在config中显式注册组件或模块才能生效，且应锁定版本如~2.0.0避免不兼容升级。
-
PHP隐错是严重隐患，非功能特性。error_reporting(0)会静默忽略所有错误，包括Notice、Warning甚至部分Fatalerror；必须确保log_errors开启并配置有效error_log路径，开发环境应启用E_ALL错误报告，配合静态分析和assert断言兜底。
-
PHP限流必须用Redis原子操作实现令牌桶，禁用sleep()和数据库；需IP与账号双维度限流，配合降级策略防Redis故障。
-
共享内存是多个进程可共同访问的内存区域，用于高效数据交换，PHP中通过shm_attach()等函数操作；信号量是控制资源访问的同步机制，用sem_get()、sem_acquire()和sem_release()实现进程互斥，防止数据冲突。两者结合实现安全高效的进程间通信。
-
订单日志表无地区字段，需关联orders表并解析shipping_address；推荐写入时结构化存储省/市字段以支持索引查询，避免模糊匹配导致的性能问题。
-
最直接高效的方法是用array_count_values()——它专为统计设计，自动返回值为次数的关联数组；支持字符串和数字，多维数组需先用array_column()提取列；手动遍历适用于自定义规则或非标类型。
-
Calls统计Xdebug捕获的函数调用次数，不包含被跳过的轻量内置函数、递归子层、匿名函数及JIT绕过调用，故可能偏低。
-
必须勾选“包含子目录”和“匹配全部文件”才能用宝塔文件管理器有效查木马，否则仅扫描当前目录易漏掉wp-content/plugins等深层路径中的恶意文件。
-
必须手动修改phpEnv中MySQL的my.ini文件，在[mysqld]段设置max_allowed_packet=128M并重启服务，仅点界面“重载配置”无效；还需同步配置客户端参数或使用命令行显式指定--max-allowed-packet。
-
根本原因是系统解析localhost时优先使用IPv6的::1，而Web服务仅监听127.0.0.1。解决方法：注释hosts中“::1localhost”，启用“127.0.0.1localhost”，并配置Apache/Nginx仅监听127.0.0.1:80。
-
PHP7.4+无法使用原版XHProf，因其依赖已移除的底层功能；应改用tideways_xhprof或blackfire，前者兼容原接口与数据格式，后者需外部服务。
-
子查询分组必须用fromSub()或joinSub()，不能直接塞Builder到select()；前者用于分组结果再聚合/分页，后者适合关联主表并支持on链式写法，二者自动处理括号、别名与参数绑定。
-
yii\imagine\Image调用失败是因为未配置驱动且PHP缺少gd/imagick扩展；需在components中注册image组件、安装imagine/imagine包并启用对应扩展，或改用更轻量的Intervention\Image直连处理。
-
Let’sEncrypt通配符证书必须用DNS-01验证，因HTTP-01不被支持；宝塔需手动配置DNSAPI密钥、修改acme.json启用dns_api，并用acme.sh--renew命令续签，同时确保Nginx证书路径指向最新fullchain.pem和privkey.pem。
-
GRANT和REVOKE是数据库SQL命令，非PHP函数；PHP应用应使用DBA预置的最小权限专用账号连接，禁止在PHP中执行GRANT，因其需GRANTOPTION权限、易被注入滥用、云数据库屏蔽且无法可靠刷新权限，权限变更后已建连接不会感知，须通过服务重启生效。
