-
宝塔防盗链需重载Nginx配置、CDN透传Referer且允许空Referer，否则失效；手动在server块中添加valid_referers规则更可靠，CDN场景下必须同步配置Referer白名单并验证日志中$http_referer值。
-
invalid_signature是因签名参数未按字典序拼接、未用rawurlencode编码或timestamp/nonce不合规所致；需严格遵循快手签名规则并校准本地时间。
-
PHP强制下载需正确设置四个HTTP响应头：Content-Type、Content-Disposition（含rawurlencode处理中文名）、Content-Length和Content-Transfer-Encoding，且必须在任何输出前调用；大文件应避免readfile()或file_get_contents()，以防内存溢出。
-
DW内置PHP服务器慢是因为每次请求都冷启动进程、不复用、无OPcache，且额外增加文件监听等开销；应改用php-S并手动启用opcache.enable=1等优化。
-
PHPjson_encode()默认不支持UTF-8以外的编码，多语言文本会变乱码PHP的json_encode()要求输入字符串必须是UTF-8编码，否则直接返回false或输出空字符串。常见于从数据库读出GBK/GBK2312编码的中文、或读取本地ini文件时没转码。用mb_detect_encoding()检查原始字符串编码，别凭感觉假设是UTF-8强制转码再编码：json_encode(mb_convert_encoding($text,'UTF-8'
-
本文介绍一种基于关键词标准化排序的PHP文本去重方法，适用于需将“beefbbqrecipe”“bbqrecipebeef”等词序不同但词汇完全相同的行视为重复的场景，通过预处理实现语义级去重。
-
首先安装XAMPP并启动Apache和MySQL服务，确认环境正常；将PHP源码放入htdocs目录下的项目文件夹，并通过浏览器访问；创建数据库并导入.sql文件，修改config.php等配置文件中的数据库连接信息；根据需要调整php.ini中的内存、上传大小等参数，重启服务；最后排查版本兼容、权限、错误显示和伪静态等问题以解决运行错误。
-
PHP函数声明须以function开头并带括号，参数默认值须居末尾，无return时默认返回NULL，应避免全局变量修改与命名冲突，函数体宜短小单一。
-
file_get_contents()远程失败主因是allow_url_fopen被禁用且HTTPS证书验证严格；应改用cURL并正确配置CURLOPT_CAINFO、CURLOPT_SSL_VERIFYPEER和CURLOPT_SSL_VERIFYHOST=2，自动探测系统CA路径确保安全。
-
try...catch仅能捕获Exception及其子类（如RuntimeException），无法捕获E_ERROR、E_PARSE、E_WARNING等传统错误；Fatalerror需用register_shutdown_function兜底，但不可恢复执行。
-
使用PHP源码搭建在线订单管理系统需先配置本地环境，安装XAMPP等工具并启动Apache和MySQL服务，将源码放入htdocs目录并通过浏览器访问；接着在phpMyAdmin中创建数据库并导入SQL文件，修改config.php中的数据库配置信息；完成安装向导后删除install.php以防重复安装，登录默认管理员账号并修改密码；根据需求调整订单字段、表单样式及处理脚本，优化前端界面；最后将系统通过FTP上传至线上服务器，创建远程数据库并更新连接配置，通过域名验证功能完整性。
-
PHP自定义函数必须用function关键字开头，后跟合法函数名、括号和闭合花括号；调用前须确保已定义，且不在条件语句中动态声明；参数默认传值，加&为传引用；慎用global，优先通过参数或类属性传递依赖。
-
MySQL慢查询日志默认关闭，需手动在/www/server/mysql/etc/my.cnf的[mysqld]段配置slow_query_log=ON、指定slow_query_log_file路径并确保权限，重启服务后用tail-f验证写入。
-
需按字典序排序非空参数（含appkey、timestamp，不含sign），拼接成key1=value1key2=value2…字符串，再用app_secret进行hash_hmac('sha256',$string,$app_secret)生成sign；请求须HTTPSPOST、JSONbody、正确Content-Type头；注意timestamp为秒级且偏差≤5分钟。
-
PHP整型减法直接用-运算符，高效且无额外开销；需校验输入类型，避免隐式转换风险，溢出时转float，极端场景用bcsub()配合严格校验。
