-
PHP的mysqli和PDO不支持自动读写分离，需应用层手动管理主从连接：写操作走主库，读操作走从库，并注意事务、持久连接及主从延迟问题。
-
XAMPP默认不支持主从复制，因其MySQL为单实例设计，仅配置一套参数、监听一个端口（3306）；主从需两个独立实例，各自拥有不同port、server-id、datadir和日志路径，否则将因冲突导致启动失败或同步异常。
-
btdefault可快速查看宝塔初始账号密码，仅显示安装时生成的默认值；重置密码应执行bt5按提示操作，安全可靠且不影响运行服务。
-
HSTS必须在Apache配置层手动启用mod_headers和mod_ssl模块，并在:443虚拟主机中添加HeaderalwayssetStrict-Transport-Security，PHP的header()不可靠。
-
旧版本宝塔面板（v7.9.0及更早）无法一键升级至v8.0，因底层校验拒绝执行；必须通过命令行直升v9.0.0，或v8.2.2用户仅可升至v8.3.0后再跳转v9.0.0。
-
Apache的ssl_module需在httpd.conf中取消LoadModulessl_modulemodules/mod_ssl.so注释，并确保Includeconf/extra/httpd-ssl.conf未被注释；自签名证书server.crt和server.key必须置于conf/ssl.crt/与conf/ssl.key/目录下，路径需与httpd-ssl.conf中SSLCertificateFile和SSLCertificateKeyFile配置严格一致；建议为本地项目单独配置Virt
-
PHPMyAdmin不能作为自动化备份核心，但可辅助手动操作。它提供直观的数据库管理界面，支持即时备份和基础维护，如导出SQL、CSV等格式，优化、修复、分析表等操作，适合小规模或应急使用；但其缺乏自动调度功能，无法实现定期无人值守备份，大型数据库建议结合mysqldump与定时任务；使用时需注意编码一致性、DROPTABLE选项影响及服务器性能限制。
-
PHP项目中依赖注入不是可选优化，而是类协作时避免手动new失控的必然选择；它通过构造函数类型提示实现编译时解耦，使接口替换、单元测试、多环境切换成为可能，而工厂模式无法解决生命周期管理与配置集中化问题。
-
$casts比访问器更适合日期/布尔/数字格式化，因其在模型读取后、写入前自动完成类型转换，全局生效且不依赖手动调用；访问器仅读取时触发，不影响查询和批量赋值。
-
yii\base\Component::__get()触发行为属性访问时，先查getter，再通过ensureBehaviors()初始化行为并遍历behaviors数组，调用各行为的canGetProperty()判断是否支持该属性，仅public属性或对应getter有效。
-
「全选→压缩」在宝塔中危险，因其调用tar命令未过滤隐藏文件、软链接、锁文件等，易致权限失效、会话异常、软链断裂或压缩不完整；应仅打包app/、config/、routes/、resources/、public/（不含软链）、.env等核心文件，排除bootstrap/cache/、storage/、vendor/等目录，并通过终端命令行加exclude参数安全压缩。
-
Laravel复杂统计查询性能优化有四种物化视图实现方法：一、用staudenmeir/laravel-migration-views创建可迁移数据库视图；二、结合Artisan命令与定时任务重建快照表；三、通过EloquentObserver监听变更做增量更新；四、利用Redis缓存聚合结果并自动过期。
-
直接改后缀不能使JSON变为可用PHP数据；必须用json_decode()解析，或用var_export()生成合法PHP数组文件，禁用eval()和include()加载JSON。
-
PHP本地多域名绑定需hosts映射、Web服务器虚拟主机配置及PHP代码识别HTTP_HOST；三者域名必须完全一致，否则导致502/404。
-
BookStack不支持phpEnv环境，因其mod_rewrite常被禁用、php.ini加载混乱、缺失Composer/Node.js且权限配置不可靠；推荐改用php-S内置服务器、Docker或Laragon部署。
