-
ZIP扩展在XAMPP中默认未启用，需取消php.ini中extension=zip的注释、确认extension_dir路径正确、重启Apache，并通过phpinfo()和test脚本验证加载成功。
-
实现PHP文件上传需前端表单设置enctype="multipart/form-data"，后端通过$_FILES接收，验证文件类型、大小、扩展名，重命名并移动至指定目录，同时加强安全防护。
-
防止SQL注入需综合采用预处理语句、输入验证、权限最小化、ORM安全接口及错误脱敏：一、用PDOprepare/execute实现参数化查询；二、filter_var严格校验输入类型与格式；三、数据库账号仅授必要权限；四、优先使用ORM链式方法，禁用raw接口；五、关闭错误显示，捕获异常并返回泛化提示。
-
应将审计日志任务配置为后台队列执行以避免阻塞请求。方法包括：一、封装为可排队任务类；二、在中间件或监听器中异步分发；三、使用专用队列连接隔离流量；四、基于事件系统触发；五、配置失败重试与告警。
-
Yii2默认不解析application/json请求体，需在config/web.php中为request组件配置'parsers'=>['application/json'=>'yii\web\JsonParser']，否则post()和getBodyParams()均为空。
-
Redis连接数爆满的元凶是业务程序而非宝塔面板，主因包括Jedis连接池配置错误（如maxTotal=-1）、未调用jedis.close()导致连接泄漏、空闲连接未清理等。
-
phpEnv下DedeCMS单安装多站点风险极高，因cfg_multi_site为伪多站机制，易致URL错乱、图片路径失效、后台异常且无法升级；唯一可行方案是各站点独立部署，彻底隔离目录与数据库。
-
答案：通过父级ID递归构建树形菜单，利用引用优化性能，限制深度防溢出，并支持排序字段构造有序层级结构。
-
PHP无法直接集成RazerAISystems，因Razer从未发布该名称的官方平台、API或SDK；唯一真实接口是仅支持C/C++/C#/Python的ChromaSDK，且需本地运行Synapse，无AI能力，PHP仅能通过exec调用CLI桥接工具实现极有限控制。
-
Yii框架不提供RESTful接口级悲观锁抽象，必须手动开启事务并用createCommand执行SELECT...FORUPDATE，后续操作需在同一事务内完成，AR的save()等方法不会自动加锁。
-
innodb_log_file_size必须停库修改，因是只读参数，需停止MySQL、删除旧ib_logfile0/1、更新my.ini、重启后由InnoDB重建；8.0.30+应改用innodb_redo_log_capacity并删旧日志。
-
PHP自带mail()函数因缺乏身份认证、TLS/SSL支持及SPF/DKIM验证，在现代生产环境基本不可用；推荐使用PHPMailer通过SMTP发送邮件，并需正确配置DNS记录与应用专用密码。
-
phpEnv子查询性能差主因是配置保守、索引缺失及semi-join未生效；应优先用EXISTS替代IN/COUNT(*)，建联合索引，开启慢日志与performance_schema，并通过EXPLAIN验证执行计划。
-
答案：PHP中通过try-catch捕获异常、throw主动抛出异常、finally释放资源、自定义异常类提升可读性，以及set_exception_handler设置全局处理器来增强程序健壮性。
-
Apache通过LimitRequestBody在协议层拦截大请求体，单位字节，须与PHP的upload_max_filesize和post_max_size协同设置，且Apache限制应略大于PHP限制以容纳请求头开销。
