-
需手动安装官方补丁修复PHP安全漏洞：先用php-v确认版本，再从php.net/security-advisories下载对应diff补丁；仅源码编译安装可应用补丁，须确保源码版本一致并安装编译依赖；最后在源码根目录执行patch-p1。
-
PHP不直接生成图表，而是通过数据准备+前端渲染（如Chart.js）或调用命令行工具（如gnuplot）实现；关键在于参数校验、XSS防护、JSON编码正确性及临时文件安全处理。
-
default不必写在switch最后，但强烈建议放末尾；否则可能因fall-through被意外执行，丧失兜底语义，且降低可读性与可维护性。
-
array_merge重排数字键并覆盖字符串键，+运算符保留左侧键且仅追加右侧新键；数字索引时前者连续重排、后者保持原键；关联数组时前者后项覆盖、后者左优先不覆盖。
-
可使用array_diff、array_filter、foreach+unset或array_keys+unset四种方法删除PHP数组中指定值的所有匹配元素，各方法适用于不同场景且均需array_values重置索引。
-
PHPFormatter可美化代码；2.TextMechanic和OnlinePHPFunctions支持JSON/HTML转PHP数组；3.Base64encode.org和HTML实体工具处理编码转换；4.PHPEncrypt等提供代码混淆功能，多数工具免费免注册。
-
首页链接为?page=1，尾页为?page=$total_pages，需手动添加在页码循环前后，不可混入循环内，且避开当前页禁用逻辑。
-
PHP变量传给JavaScript需通过服务端渲染或AJAX：一、内联脚本+addslashes()；二、json_encode()输出JSON；三、data-*属性绑定；四、AJAXfetch+JSON响应；五、隐藏input传递标量。
-
PHP数组常用作配置文件载体，通过return返回关联数组实现，支持环境区分、多层合并（array_replace_recursive）及安全防护（目录隔离、环境变量替代敏感信息）。
-
可将数据库增删改查操作封装为独立函数以提升复用性：一、定义带异常处理和字符集设置的PDO连接函数；二、封装支持防注入的插入函数并返回主键；三、封装查询单条记录函数，无结果时返回null；四、封装支持条件、字段筛选及排序的多条查询函数；五、封装区分更新与条件参数的更新函数，并校验影响行数；六、封装强制带WHERE条件的删除函数，空条件抛异常。
-
整型比字符串快，因整型仅需8字节固定内存且CPU直接运算，而字符串至少18字节并需管理长度、编码、引用计数等，频繁操作导致更多内存搬运与管理开销。
-
短链接被还原的关键在于ID与短码的可预测映射关系。主流方案用自增ID+base64编码，易被反推；真正防还原需切断该映射，推荐HashID、AES加密或随机Token查表三种方案。
-
PHP数组函数返回值存在三大陷阱：一是部分函数失败时返回false而非空数组，如array_search()；二是修改原数组却返回非数组值，如array_push()返回长度；三是空/非法输入触发隐式转换或警告。
-
应调整PHP超时时间，方法包括：一、修改php.ini中max_execution_time并重启PHP；二、在网站配置中添加fastcgi_read_timeout（Nginx）或php_admin_value（Apache）；三、在网站根目录创建.edit.user.ini设置参数；四、用set_time_limit()在代码中动态设置。
-
可使用array_unshift函数在PHP数组开头插入元素，它修改原数组并重索引数字键；也可用array_merge模拟插入生成新数组；或用+运算符组合单元素数组实现快速插入。
