dd()是laravel“打印并终止”调试工具，适用于路由、控制器、模型、中间件及blade模板等任意php逻辑层，能即时输出变量结构并中断执行；但生产环境必须删除，否则会暴露敏感数据或导致服务中断。
dd() 能立刻终止执行并打印变量，是调试时最直接有效的手段；但上线环境必须删掉，否则会暴露敏感数据或导致页面中断。
数组取值别硬写三元判断，用 data_get() 和 Arr::get()
从嵌套数组或对象里安全取值，比如 $user->profile->address->city，一旦中间某个属性为 null 就报错。手写 isset() 或空合并操作符太啰嗦。
-
data_get($user, 'profile.address.city', '未知城市')支持对象和数组，自动跳过空层级，返回默认值 -
Arr::get($array, 'users.0.name')仅限数组，Laravel 11 推荐用这个替代旧版array_get() - 别混用：如果传的是 Eloquent 模型，
data_get()可以，Arr::get()会失败（它不处理动态属性） - 性能上无明显差异，但
Arr::get()是静态方法，IDE 支持更好，类型推断更准
路径函数不是拼字符串，base_path() 和 storage_path() 有隐含行为
这些函数返回的都是绝对路径，末尾不带斜杠；传参时若带前导 /，会导致路径错误（如 storage_path('/logs') 实际变成 /var/www/app//logs）。
-
base_path('vendor/autoload.php')✅ 正确写法 -
storage_path('app/uploads')✅ 自动拼接，不用加/ -
public_path('images/logo.svg')返回的是 web 可访问路径，但注意：它不校验文件是否存在，也不处理软链接解析 - 在 CLI 命令中使用时，确保当前工作目录不影响结果——这些函数始终基于
composer.json所在目录计算
str() 链式调用比传统函数更可控，但别忘了 Str:: 类方法的存在
str('hello world')->limit(8)->append('...') 看起来清爽，但它返回的是 Illuminate\Support\Stringable 实例，不是字符串。直接 echo 或拼接会触发 __toString()，但传给某些只认 string 类型的函数（如 json_encode()）可能出问题。
- 需要纯字符串时，显式调用
->__toString()或->toString()（后者 Laravel 9+ 推荐） -
Str::slug('用户中心', '-')这类静态方法更轻量，适合简单转换，不创建对象实例 -
Str::between('id=123&name=test', 'id=', '&')比正则快，且对未匹配情况返回null，不是空字符串 - 注意编码：所有
Str::方法默认按 UTF-8 处理，若输入含 GBK 字节流，先转码再进函数
别把 session() 当全局变量用，old() 和 flash() 的生命周期很具体
session('cart') 看似方便，但它读的是当前 session 实例，不是“任意时刻都能取”。比如在队列任务里调用，session 已销毁，返回 null。
-
old('email')只在表单验证失败后重定向回来时有效，本质是读session()->getOldInput()，刷新页面就清空 -
session()->flash('status', '保存成功')写入的数据只在下一次 HTTP 请求中可用，第二次请求即消失 -
session(['key' => 'value'])是写操作，会覆盖整个 session 数组，不是追加——想增量写请用session()->put() - Blade 中直接用
{{ session('message') }}没问题，但控制器里频繁读写 session 容易掩盖状态管理混乱的问题
AppServiceProvider::register() 阶段调用 config() 或 route() 可能返回空值或抛异常——它们底层依赖已注册的服务，而此时容器还没完全启动。
