-
PHP上传图片应存路径而非文件本身：先用move_uploaded_file()将文件移至服务器uploads/目录，重命名并校验后缀，再以预处理语句将相对路径（如uploads/xxx.jpg）存入VARCHAR(255)字段，读取时用根路径前缀确保URL正确。
-
必须执行明确销毁操作：先session_start()，再清空$_SESSION、调用session_destroy()，并用setcookie()使会话Cookie过期；或结合session_regenerate_id(true)防会话固定；文件存储时可手动unlinksess_文件；还需同步设置Cookie过期并重置ID。
-
线上PHP部署应选云服务器而非虚拟主机，因其支持快速定位、回滚与扩容；2核4G为甜点配置，需确保可执行重启PHP、查慢查询、安全配置.env及自动续签HTTPS等操作。
-
PHP调用Python脚本传数组本质是传JSON字符串：PHP用json_encode()序列化，命令行单引号包裹；Python用sys.argv[1]获取后需json.loads()解析，并加try/except容错、编码处理及参数校验。
-
Empire无法控制PHP主机，因其仅支持PowerShell/.NET载荷，无PHP监听器和生成能力，且PHP环境缺乏执行所需运行时；应改用weevely等PHP原生工具。
-
PHP不原生支持RTF解析，直接读取仅得原始内容；需用正则提取纯文本、rtf-html-php库转HTML再提取，或借助unrtf/LibreOffice等系统工具预处理。
-
PHP输出中文乱码时header('Content-Type:text/html;charset=utf-8')失效，最常见原因是Nginx的default_type或add_header覆盖、PHP文件含BOM、或PHP-FPM中php_admin_value[default_charset]强制覆盖。
-
PHP在Docker中echo/print不实时显示是因stdout全缓冲所致：非TTY环境下CLI默认全缓冲，需同时调用ob_implicit_flush(true)、stream_set_write_buffer(STDOUT,0)并加-t参数。
-
本文详解如何在WordPress环境下，使用Apache的mod_rewrite规则精准阻止Googlebot、Bingbot、Baiduspider等主流爬虫访问特定子目录（如/tbd_templates/和/custom_post/），同时保障网站其余路径正常可访问。
-
PHP判断MAC地址合法性应先trim()去空格，再用str_replace()移除'-',':','.'，最后验证strlen()===12且ctype_xdigit()为真；正则仅适用于特定分隔符场景，filter_var()不支持MAC校验。
-
PHP用fsockopen连WebSocket卡住的根本原因是未发送HTTPUpgrade请求，而非超时设置问题；必须手动构造含Upgrade:websocket等头的GET请求，否则服务端不响应导致阻塞。
-
在Laravel中，FormRequest的验证逻辑在控制器执行前就已完成，因此不能在控制器中修改请求数据后再调用validated()获取新字段；必须在验证流程早期（如prepareForValidation）注入字段，才能使其被规则识别并返回。
-
PHP文件必须使用UTF-8无BOM编码，因BOM会触发“Headersalreadysent”错误；Laravel响应默认UTF-8，无需手动设置charset；数据库需MySQL服务端、连接、表三处均设为utf8mb4才能完整支持中文和emoji。
-
phpinfo()中“LoadedConfigurationFile”为空说明PHP未加载php.ini，需依次检查配置路径、文件存在性与命名、Web与CLI配置差异、编译参数限制及文件权限/安全策略。
-
PHP能接收前端数组参数，需前端按name[]=val或name[key]=val格式传参，$_POST自动解析为索引或关联数组；JSON需手动读取php://input；FormData和表单同名多字段均支持，注意Content-Type匹配与安全过滤。
