-
PhpStorm的PHP路径映射是Xdebug调试、浏览器预览和远程部署正常工作的前提，必须在Settings→PHP→Servers中配置Host、Port、Localpath和Webpath，且Webpath需与服务器DocumentRoot下子目录严格一致。
-
使用mysqli::prepare()+bind_param()或PDO::prepare()+execute()（禁用模拟预处理）是最直接有效的防SQL注入方式，通过预处理机制彻底分离SQL结构与数据，从执行层面杜绝注入可能。
-
PHP流式输出需禁用五层缓冲：PHP输出缓冲、zlib压缩、Web服务器缓冲（Nginx设fastcgi_bufferingoff）、浏览器首屏延迟（前置1024空格）、连接中断检测（connection_aborted）。
-
Composer是PHP的依赖管理工具，通过composer.json声明项目所需库，自动安装、更新并加载第三方包。使用composerinit初始化项目，composerrequire安装依赖（如Guzzle），所有依赖及版本记录在vendor目录和composer.lock中，确保团队环境一致。composerinstall根据lock文件还原依赖，composerdump-autoload生成自动加载文件，支持PSR-4命名空间，实现类的自动加载，提升开发效率。
-
PHP无法直接转换文件夹编码，本质是系统路径编码与PHP环境不匹配；iconv()等函数仅处理字符串，而文件系统API需字节级匹配；应优先通过系统挂载参数、locale设置或COM扩展解决编码问题。
-
答案是不能直接将Symfony密码哈希值转为数组，因其设计为不透明字符串；若需获取元数据（如算法、cost），应使用PHP的password_get_info()函数解析哈希字符串，返回包含算法名称和选项的数组，用于调试或验证，而非分解哈希本身。
-
找到PHPCLI的php.ini文件可通过运行php-i|grepphp.ini查看加载路径；2.修改php.ini中的memory_limit值可全局调整内存限制，需重启终端生效；3.在脚本中使用ini_set('memory_limit','512M')可动态设置单个脚本的内存限制；4.限制内存可防止脚本失控占用过多资源导致服务器崩溃；5.内存限制过低可能导致“Allowedmemorysizeexhausted”错误，需优化代码或适当调高限制；6.可通过ulimit命令限制PHP进程的系统级内存占用
-
最稳妥的方式是直接修改php.ini中的date.timezone="Asia/Shanghai"并重启服务，全局生效且覆盖所有时间函数；运行时调用date_default_timezone_set()仅限当前脚本，存在兼容性和维护风险。
-
PHPCLI脚本shebang需用绝对路径如#!/opt/homebrew/bin/php而非#!/usr/bin/envphp，因env取PATH首个php；-c可指定php.ini，proc_open调用时须校验二进制路径及扩展目录。
-
PHP单元测试在VSCode中运行失败，需先确保phpunit命令行可用；再正确配置tasks.json路径、安装PHPTestExplorer插件；调试需xdebug.mode=debug且launch.json匹配ideKey；PATH未加载时用终端启动code.。
-
PHP项目中敏感信息最常从.git提交、phpinfo()页面、错误日志三处意外泄露；.env须入.gitignore并确认未被跟踪，禁用display_errors改用log_errors，删除所有调试函数残留。
-
PHPCLI执行MySQL查询需先确认连接配置：显式指定host/port/socket，启用对应扩展，验证凭据权限；用mysqli_query()或PDO::query()时须检查返回值、防注入、设字符集，并显式关闭连接。
-
RSC并非PHP技术，而是ReactServerComponent（前端框架特性）或ResourceScriptCompiler（Windows资源编译工具）的缩写；前者属React18服务端渲染机制，依赖Node.js；后者是Win32SDK中的.rc资源编译工具；二者均与PHP无实质关联。
-
insertAll()比循环insert()快得多，因其合并多行为单条SQL，减少事务开销、网络往返和事件触发；而循环insert()每次都重复解析、校验、建事务。
-
OpenTBS无法直接通过URL替换图片，因其底层依赖file_exists()和filesize()等本地文件函数，而这些函数对HTTPURL返回false；需先将远程图片下载为临时文件，再交由OpenTBS插入。
