PHPAPI日志需先定位来源（Nginx/Apache访问日志、框架日志或自定义文件），再清空而非删除以避免服务中断；生产环境应关闭冗余日志并过滤敏感字段。

用getimagesize()最稳妥，支持JPG、PNG、GIF、WebP（PHP8.1+），只读文件头、不加载内存；需确保路径为本地绝对/相对路径且有读取权限，空文件或路径错误会导致Readerror。

微信小程序wx.request需客户端设置‘Accept-Encoding’:‘gzip’且服务端返回Content-Encoding:gzip，PHP可用ob_gzhandler手动启用压缩，配合JSON键名精简、空字段过滤、时间戳整型化等优化可将体积压至20%～30%。

recon-ng不能直接挖掘PHP漏洞，它仅用于信息收集，如识别使用PHP的域名、子域、服务及公开源码，需配合漏洞利用工具人工验证与深入测试。

真要“隐错”需分场景：开发期隐藏细节、生产环境防信息泄露、API统一返回格式；Laravel需APP_DEBUG=false且配置日志等级与通道；ThinkPHP6需同时关闭app_debug和show_error_msg；Slim需自定义错误处理器并过滤敏感字段。

PHP乱码根源在于文件编码、HTTP响应头与HTML声明、数据库编码三者不一致；须统一为UTF-8无BOM、header声明charset=utf-8、MySQL用utf8mb4并同步连接与表结构编码。