-
BookStack不支持phpEnv环境，因其mod_rewrite常被禁用、php.ini加载混乱、缺失Composer/Node.js且权限配置不可靠；推荐改用php-S内置服务器、Docker或Laragon部署。
-
需检查PHP配置启用exec、设置Web用户权限、过滤路径并转义命令、校验备份文件完整性、记录日志并用crontab定时执行CLI脚本。
-
不能直接替换Router类，因其路由逻辑硬编码在CodeIgniter.php中且\_set\_routing()为私有方法；必须通过application/config/routes.php配置路由规则，利用通配符或正则精确匹配URI并正确映射参数。
-
phpEnv不支持图形化配置自定义404/500页，需手动修改Nginx的error_page指令或Apache的ErrorDocument指令，并确保fastcgi_intercept_errorson（Nginx）或PHP正确输出状态码。
-
宝塔面板安装后打不开，根本原因是天翼云安全组未开放8888端口，导致公网访问被网络层硬隔离；即使bt服务运行正常、本地curl可通，换公网IP仍超时或拒绝连接。
-
Xdebug性能分析文件存在严重安全风险：默认输出目录若被Web服务器暴露，攻击者可直接下载cachegrind.out.*文件获取函数调用栈、参数及路径等敏感信息；Webgrind未鉴权且存在路径遍历漏洞；XDEBUG_TRIGGER参数可能被伪造触发采样。防护需三重措施：隔离输出目录权限、禁用Web访问、严格限制触发条件与访问范围。
-
PHP-FPM进程数暴增未必是pm.max_children设置不当，主因常为dynamic模式下pm.min_spare_servers和pm.max_spare_servers设值过大导致空闲进程堆积；ondemand模式虽省内存但冷启动延迟高、易引发502，不适用于WordPress等重型PHP应用；优化应先排查xdebug、插件阻塞及错误日志，再权衡吞吐、延迟与内存做针对性调整。
-
宝塔面板添加定时清理任务本质是添加crontab规则，应优先通过Web界面操作以避免与手动编辑冲突；脚本需用绝对路径、显式指定解释器、处理环境变量和权限问题，并安全筛选删除文件。
-
必须掌握SELECT、INSERT、UPDATE、DELETE、CREATE五类SQL语句及预处理防注入；PHP不执行SQL，仅传递给数据库解析，ORM底层仍是SQL。
-
根本原因是XDebug写入profile文件时未做编码转换，而系统locale或查看工具默认用GBK解析UTF-8路径；解决需统一环境编码、避免中文路径、改用UTF-8友好工具（如webgrind）或设置LANG=en_US.UTF-8。
-
history模式刷新404是Nginx未配置fallback规则所致；静态资源路径错乱源于base与root不匹配，而非文件上传错误；try_files必须置于location/块内，因其作用范围严格受限于该location匹配规则。
-
在PHP中验证税号字符串的方法包括：1.使用正则表达式进行格式验证；2.实现算法校验位验证；3.调用外部API进行验证。具体实现需根据税号类型定制，如美国EIN可用正则表达式验证格式，而欧盟VAT号码可能需要复杂的校验算法和外部服务。
-
PHP中密钥不可硬编码，应使用环境变量；开发用vlucas/phpdotenv加载.env文件，生产必须用系统级环境变量（如PHP-FPM配置或Dockerenvironment），并统一用getenv()读取且校验非空。
-
改端口后防盗链失效，是因为Referer头含端口（如http://localhost:8080），而规则中域名未适配端口导致匹配失败；应将RewriteCond改为支持可选端口的正则，如!^https?://(www.)?yourdomain.com(:[0-9]+)?/[NC]，并确保AllowOverrideAll已启用。
-
phpenv是类Unix系统下基于Shell的轻量PHP版本管理器，非Windows图形化工具；需通过gitclone安装、配置shell环境变量、安装php-build插件及系统编译依赖，方可使用phpenvinstall等命令管理多版本PHP。
