-
宝塔面板中Docker容器意外退出后未自动恢复，需配置重启策略：一、通过Docker插件设置；二、命令行更新dockerupdate；三、创建时预设策略；四、检查dockerd服务状态并启用。
-
mktime()是PHP中将日期时间组件转换为Unix时间戳的函数，支持默认参数、溢出校正，但自PHP8.1起已废弃，推荐使用DateTime类或strtotime()。
-
隐式绑定需严格匹配路由参数名与类型提示变量名（如{user}对应User$user），且须正确配置命名空间、注册Route::model、定义getRouteKeyName等，任一环节出错即退化为原始字符串传递。
-
VSCode是当前（2026年）Laravel开发最实用、平衡性最好的选择，尤其对中小型团队和独立开发者；PhpStorm仍是大型商业项目或强调调试/重构需求场景下的不可替代方案。
-
生产环境必须关闭display_errors=Off，否则Parseerror等错误会直接暴露路径、数据库结构等敏感信息；需在php.ini、FPMpool配置等多层统一设Off，并配log_errors=On、error_reporting=E_ALL&~E_DEPRECATED&~E_STRICT，同时检查Nginxfastcgi_intercept_errors及框架调试模式。
-
最稳PHP导出方案是fputcsv生成UTF-8BOMCSV：用fopen('php://output','w')直出，加fputs($fp,"\xEF\xBB\xBF")防中文乱码，配正确Content-Type与Content-Disposition响应头。
-
HyperfWebSocket断连首要检查Nginxproxy_read_timeout是否大于心跳间隔加缓冲时间，推荐设为86400或至少90秒，并同步配置proxy_send_timeout；同时需正确配对Swoole的heartbeat_check_interval（如25）与heartbeat_idle_time（如60），差值不小于20秒，且必须在server.php中静态配置并重启生效。
-
PHP2026年首选对称加密方案是openssl_encrypt/decrypt配合AES-256-GCM，或更安全的Sodiumsecretbox；密钥必须严格管理，IV需每次随机且长度固定，错误处理须检查返回值。
-
Symfony集合表单（CollectionType）用于处理多实例子表单，需配置entry_type、allow_add/allow_delete、by_reference=false及prototype=true；前端用data-prototype动态增删；后端在PRE_SUBMIT事件中动态添加字段并过滤待删项；验证需分层设置。
-
可实现浏览器端PHP断点调试：需配置Xdebug远程调试、PhpStorm监听端口9003、安装XdebugHelper插件并启用Debug模式、设置断点后启动监听，最后通过URL参数或插件触发调试会话。
-
应使用$_SERVER['HTTP_X_FORWARDED_PROTO']优先判断协议，其次$_SERVER['HTTPS']==='on'，最后fallback到$_SERVER['SERVER_PORT']==443，再拼接$_SERVER['HTTP_HOST']；不可用$_SERVER['SERVER_NAME']因它取自服务器配置而非用户请求。
-
pg_connect()默认不启用SSL，必须显式配置sslmode；最简加密方式是连接字符串中加sslmode=require；需通过pg_stat_ssl验证是否真走SSL，且服务端须配置ssl=on及hostssl规则。
-
Webman多级代理下获取真实IP需Nginx透传、realip模块启用及应用层安全读取三者配合：首层用proxy_set_headerX-Forwarded-For$remote_addr初始化，后续层用$proxy_add_x_forwarded_for追加；Nginx需配置set_real_ip_from可信网段、real_ip_headerX-Forwarded-For及real_ip_recursiveon；Webman中应使用Request::getRealIp()而非直接解析HTTP头。
-
DoctrineORM在Symfony中需完成配置连接、生成实体并建表、通过EntityManagerInterface操作数据三步闭环；任一缺失将导致find()返回null、persist()报SchemaException或服务注入失败。
-
PHP密码哈希强制使用Argon2或bcrypt，须通过代码规范、配置约束和运行时检查确保仅走安全路径：禁用不安全函数、封装统一API、分层适配算法、登录时自动升级旧哈希，并在部署阶段验证环境兼容性。
