PHPJIT加速需PHP8.0+且OPcache启用，宝塔环境下可通过面板修改php.ini、文件管理器编辑、CLI临时启用、ini_set()动态设置五种方式配置，并须验证OPcacheJIT状态及禁用Xdebug。

应为每个站点绑定独立PHP8.4实例、配置专属运行用户、精确设置open_basedir、启用chroot隔离、部署堡塔PHP安全防护模块。

需依次检查PHP8.4主配置、CLI配置、站点级配置、Socket路径绑定，并在putenv启用时可临时用LD_PRELOAD绕过；每步均需重启对应服务验证。

PHP安全过滤HTML标签应优先使用HTMLPurifier实现白名单式过滤，strip_tags()仅适用于纯文本场景且存在绕过风险，手动正则过滤极易被大小写混淆、编码或注释干扰绕过，不推荐用于用户输入。

PHP安全接收含DOCTYPE的XML需配置libxml选项、使用DOMDocument显式加载DTD或预处理移除DOCTYPE；关键措施包括禁用外部实体加载、注册自定义处理器、设置LIBXML_NONET及validateOnParse等，兼顾解析与防护。