全局搜索失效主因是作用域、文件类型、编码或索引状态任一出错；需检查Scope设为Project、确认UTF-8编码与PHP文件类型识别、重建索引并排除干扰目录。
在代码审查中快速定位敏感逻辑、硬编码值或潜在漏洞，必须绕过逐行阅读的低效方式，直接用PhpStorm搜索功能穿透项目结构、跳过无关目录、精准命中语义片段。
确认全局搜索作用域是否覆盖真实审查范围
点击编辑器任意位置→按 Ctrl + Shift + F 打开全局搜索框→观察右上角 Scope 下拉菜单；若显示 Current File 或 Open Files，【必须手动改为 Project】，否则 vendor、packages、migrations 等关键审查目录将被完全跳过。
多模块项目（如 Laravel 的 packages/ 或 monorepo 的 apps/）需点击 Scope 右侧的 Edit Scopes→Add→选择 Directory→添加对应路径；不加则这些目录根本不会进入扫描队列，审查时等于“视而不见”。
别信 All Places：它默认排除 .git、node_modules、vendor 等标记为 Excluded 的目录——而这些恰恰是第三方依赖漏洞审查的重点区域。要查 composer.lock 里的版本号或 vendor/autoload.php 中的加载逻辑，Scope 必须设为 Project 并确保 vendor 未被 Mark as Excluded。
立即学习“PHP免费学习笔记（深入）”；
搜中文、注释、配置项等非代码内容的三步验证法
方法一：先在目标文件内用 Ctrl + F 搜中文关键词（如“密码重置”、“支付失败”）→能匹配说明文件编码正常；若搜不到，右键该文件→Reload file with encoding→选 UTF-8 并勾选 Convert，否则全局搜索永远漏掉这批文件。
方法二：搜 JSON/YAML 配置项（如 "debug": true）→Scope 切到 All Places，File mask 填 *.json;*.yml；因为默认 PHP 范围搜索不处理配置文件，不手动扩范围就搜不到环境开关类风险点。
方法三：搜 SQL 片段或模板变量（如 {{ $user->email }}）→勾选 Match case 和 Words only，避免误卷入 email_verify_token 这类字段名；【不勾选 Regex，除非你明确需要捕获组】，否则 .*? 之类正则写错会返回空结果，让你误判“没这个问题”。
用 Replace in Path 安全批量修正审查发现的问题
第一步：按 Ctrl + Shift + R 打开替换面板→输入待替换原文（如 md5(）→点击 Find 按钮；务必等高亮全部出现再进行下一步，跳过这步等于闭眼开车。
第二步：勾选 Preview usages→弹窗中逐条确认每处匹配：重点检查是否落在 SQL 字符串里（如 "WHERE password = '" . md5($p) . "'"）、是否在注释中（// fallback to md5）、是否是测试代码（tests/Helpers.php），这些位置不能盲目替换。
第三步：确认无误后点击 Replace All；若含换行匹配（如多行注释中的 TODO），必须勾选 .(Dot matches newline)，否则 .* 只匹配单行，漏掉跨行敏感标记。
正则替换时注意：$1 引用第一个捕获组，$0 是整段匹配；真要输出字面量 $ 符号得写成 $$，否则会被解析为空字符串，导致替换结果异常缺失。
双击 Shift 搜索类名/方法名失效时的索引急救操作
双击 Shift 输入 UserRepository→无结果？不是快捷键坏了，而是索引卡住或关键目录被排除。看右下角状态栏：若有 Indexing 或 Scanning files 提示，等它完成再试。
若长时间不动，进 File → Invalidate Caches and Restart → 选 Invalidate and Restart；重启后首次索引较慢，但之后 Search Everywhere 响应速度会恢复到毫秒级。
索引重建前，先检查 Settings → Directories→确认 src/、app/、domain/ 等源码目录标记为 Sources，而非 Excluded；【Excluded 目录不参与任何符号搜索】，类名、方法跳转、Find Usages 全部失效。
