-
PHP持久化连接是将数据库连接归还至进程级连接池复用，并非真正长连接；虽降低建连开销，但易引发事务残留、状态污染、连接数超限等风险，需显式重置会话、避免会话特性依赖并优先采用ProxySQL等中间件替代。
-
Laravel中间件构造函数不能接收路由参数，所有动态值必须通过handle()方法第三个字符串参数传入；正确写法为CheckRole::class.':admin,editor'，错误写法如"App\Http\Middleware\CheckRole::class:admin"。
-
phpEnv需手动配置sendmail：下载解压sendmail.exe，修改php.ini中sendmail_path指向该路径并重启服务；sendmail.ini须正确设置SMTP服务器、端口、授权码及force_sender；推荐改用PHPMailer直连SMTP更可靠。
-
phpEnv不处理404页面，需按所用Web服务器（Nginx或Apache）手动配置：Nginx在server块中添加error_page404/404.html及对应location；Apache则在项目根目录.htaccess中写ErrorDocument404/404.html；PHP内调用http_response_code(404)仅改状态码，不触发自定义页面。
-
Laravel原生本地化不够用，必须用mcamara/laravel-localization包支持路由前缀、自动重定向、浏览器语言检测和SEO友好URL；App::setLocale()仅影响翻译上下文，不处理路由匹配、链接生成、语言继承等关键环节。
-
应使用whereMorphedTo()获取多态子级数据，它自动处理类型标准化和模型绑定；手动拼接commentable_type易出错且绕过Eloquent机制，无法访问关联属性。
-
WordPress上传失败“文件超过最大允许大小”是宝塔中PHP与Nginx双重限制未对齐所致：需同步设置PHP的upload_max_filesize（如256M）与post_max_size（≥280M），并在Nginx的http{}块内添加client_max_body_size256m，同时修正宝塔面板config.json中的upload_max_size并重启bt-panel。
-
预加载父子关联数据的关键在于条件位置：主表筛选用where()，子表过滤用with()闭包，父子联动需用whereColumn()或whereHas()。
-
Apache多端口配置下DocumentRoot末尾斜杠会导致404，因路径解析误触发重定向；ServerName严禁含/或协议；.htaccess重写需用绝对路径；PHP路径拼接须统一用__DIR__.'/file'；修改后必须重启Apache。
-
WSL2+Ubuntu+VSCode可跑原生PHP环境，但需确保PHP进程由WSL2托管、路径统一、调试直连；推荐Ubuntu24.04手动导入，更新内核、修复权限与头文件路径，VSCode必须用Remote-WSL打开项目并配置正确PHP路径。
-
PHP与Apache手动集成需严格匹配版本、正确配置LoadModule/PHPIniDir/AddHandler，Linux需启用模块并检查php.ini路径，macOS需用proxy_fcgi，验证须测试exec和$_SERVER等真实环境变量。
-
FlutterWeb只需将build/web内容部署至XAMPP的htdocs子目录，配置--base-href与.htaccess重写规则，确保客户端路由正常回退至index.html，无需PHP/MySQL支持。
-
phpenv不能直接搭建多站点，它仅管理PHP版本切换，不提供Web服务、域名管理或虚拟主机配置；多站点需额外配置Apache/Nginx、DNS解析及文档根目录，phpenv仅确保各站点调用正确的PHP二进制和扩展。
-
array_unique()在PHP8.1+中仍将0、false、""、null等视为相同值，因底层转字符串比较；多维数组去重应避免serialize()，改用字段作键；数据库去重优先用ONDUPLICATEKEYUPDATE。
-
确认PHP环境是否存在已知安全漏洞需使用专业检测工具：一、Versionscan通过比对PHP版本与CVE数据库识别漏洞；二、PHPMalwareFinder利用YARA规则检测版本特有漏洞行为；三、RIPS进行二进制指纹识别并关联NVD通告；四、Exakat分析版本兼容性及框架安全要求；五、PHPSecurityChecker校验构建参数与补丁状态。
