溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要講解了“PHP常見面試問答題有哪些”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“PHP常見面試問答題有哪些”吧！
這個問題的核心是域名解析和服務器（nginx）解析這兩部分，基本上這兩部分詳細闡述就可以了。
步驟一、解析URL
瀏覽器會解析當前的URL數據，判斷此URL是否為合法的鏈接。如果是合法鏈接則正常的向下一步驟前進。如果不是合法的鏈接，則會執行搜索功能，例如執行百度、360、Google搜索等。
步驟二、解析域名
服務器是以ip的形式存在的。而域名需要解析到ip上，解析IP會有三個小的步驟：
1）、從瀏覽器自身的緩存中解析此域名數據
2）、從本地電腦的HOST文件中解析域名
3）、通過DNS服務器解析域名
步驟三、拿信息
這個步驟我們拿到了URL的信息，主要是IP和端口信息。
步驟四、封包并進行三次握手
瀏覽器將請求信息進行打包，通過TCP的三次握手將數據傳遞至服務器。
步驟五、服務器解析、處理、返回數據
服務器通過種種層級、方式拿到傳遞的數據，對數據進行分析、處理，最后返回響應類MIME類型數據。正常狀態碼為200，非正常的錯誤碼有404、500、501等等
步驟六、瀏覽器獲得、渲染、展現數據
瀏覽器從服務器拿到數據、通過加載資源、渲染頁面等操作，將頁面展現給用戶。
1）、http無狀態協議，不能區分用戶是否是從同一個網站上來的，同一個用戶請求不同的頁面不能看做是同一個用戶。
2）、SESSION存儲在服務器端，COOKIE保存在客戶端。Session比較安全，cookie用某些手段可以修改，不安全。Session依賴于cookie進行傳遞。
禁用cookie后，session不能正常使用。Session的缺點：保存在服務器端，每次讀取都從服務器進行讀取，對服務器有資源消耗。Session保存在服務器端的文件或數據庫中，默認保存在文件中，文件路徑由php配置文件的session.save_path指定。Session文件是公有的。
一二三四五原則: 一. 消息系列 二 成功系列 三. 重定向系列 四. 請求錯誤系列 五. 服務器端錯誤系列
302:臨時轉移成功，請求的內容已轉移到新位置 403:禁止訪問 500:服務器內部錯誤 401代表未授權。
Tar.gz:
打包: tar czf file.tar.gz file.txt
解壓: tar xzf file.tar.gz
Bz2:
打包: bzip2 [-k] 文件
解壓: bunzip2 [-k] 文件
Gzip（只對文件，不保留原文件）
打包: gzip file1.txt
解壓: gunzip file1.txt.gz
Zip: -r 對目錄
打包: zip file1.zip file1.txt
解壓: unzip file1.zip
Int 整數 char 定長字符 Varchar 變長字符 Datetime 日期時間型 Text 文本型 Varchar 與char的區別 char是固定長度的字符類型，分配多少空間，就占用多長空間。 Varchar是可變長度的字符類型，內容有多大就占用多大的空間，能有效節省空間。 由于varchar類型是可變的，所以在數據長度改變的時，服務器要進行額外的操作，所以效率比char類型低。
MyISAM類型不支持事務，表鎖，易產生碎片，要經常優化，讀寫速度較快，而InnoDB類型支持事務，行鎖，有崩潰恢復能力。讀寫速度比MyISAM慢。
創建索引：alert table tablename add index (`字段名`)
理解：session_start（）開啟時，生成一個常量 SID，當COOKIE開啟時，這個常量為空，當COOKIE關閉時，這個常量中存儲了PHPSESSID的值。通過在URL后加一個SID參數來傳遞SESSIONID的值，從而使客戶端頁面可以使用SESSION里面的值。 當客戶端開啟COOKIE和服務器端開啟SESSION時。 瀏覽器第一次請求，服務器會向瀏覽器端發送一個COOKIE里面存儲SESSIONID. 當瀏覽器第二次請求時，會把已存在
Isset判斷變量是否存在，可以傳入多個變量，若其中一個變量不存在則返回假，empty判斷變量是否為空為假，只可傳一個變量，如果為空為假則返回真。
答：主要有兩種方式：
1） 快照持久化
在redis配置文件中已經自動開啟了，
格式是：save N M
表示在N秒之內，redis至少發生M次修改則redis抓快照到磁盤。
當然我們也可以手動執行save或者bgsave（異步）命令來做快照
2）append only file AOF持久化
總共有三種模式，如
appendfsync everysec默認的是每秒強制寫入磁盤一次
appendfsync always 每次執行寫操作的時候就強制寫入磁盤
appendfsync no 完全取決于os，性能最好但是持久化沒法保證
其中第三種模式最好。redis默認的也是采取第三種模式。
答：常用的主要分為兩種，一種是innodb,一種是myisam,兩者的主要區別是
1）myisam不支持事務處理，而innoDB支持事務處理
2）myisam 不支持外鍵，innoDB支持外鍵
3）myisam支持全文檢索，而innoDB在MySQL5.6版本之后才支持全文檢索
4）數據的存儲形式不一樣，mysiam表存放在三個文件：結構、索引、數據，innoDB存儲把結構存儲為一個文件，索引和數據存儲為一個文件
5）myisam在查詢和增加數據性能更優于innoDB，innoDB在批量刪除方面性能較高。
6）myisam支持表鎖，而innoDB支持行鎖
答：SQL注入攻擊指的是用戶或者黑客通過構建特殊的輸入作為參數傳入我們的Web應用程序端，而這些輸入大都是SQL語法里的一些組合，通過執行SQL語句進而執行攻擊者所要的操作，其主要原因是程序員沒有細致地過濾用戶輸入的數據，致使非法數據侵入系統而造成的。因此我們在做開發過程中一定要預防sql注入，主要從兩方面著手：
1）占位符的方式，就是對sql語句進行預處理，然后執行sql語句
2）通過addslashes或者mysql_real_escape_string這兩個函數對用戶輸入的值進行轉義處理，把一些特殊的字符轉義掉。
答：用過，PDO類中，有個prepare方法可以實現預處理，PDOStament類中 的excute方法可以執行預處理，預處理的參數分為兩種，一種是:字符串占位符，另一種是?占位符，:字符串占位符在執行預處理傳遞參數時傳入的是關聯數組，而?占位符傳遞的是索引數組。兩者不能混合使用，但一般推薦使用:字符串占位符。
答：一般成熟的開源框架中都考慮到了數據安全這方面的東西，但有時候我們可能會使用一些原生的SQL語句時，我們就需要考慮自己對sql語句進行預處理。當然有時候框架中的過濾方法我們不希望采用，比如使用文本編輯器時，我們可以使用自己的過濾方式。
答：mysql優化主要從以下幾個方面來實現：
1）設計角度：存儲引擎的選擇，字段類型選擇，范式
2）功能角度：可以利用mysql自身的特性，如索引，查詢緩存，碎片整理，分區、分表等
3）sql語句的優化方面:盡量簡化查詢語句，能查詢字段少就盡量少查詢字段，優化分頁語句、分組語句等。
4）部署大負載架構體系：數據庫服務器單獨出來，負載大時可以采用主從復制，讀寫分離機制進行設計
5）從硬件上升級數據庫服務器。
按值傳遞：函數范圍內對值的任何改變在函數外部都會被忽略
按引用傳遞：函數范圍內對值的任何改變在函數外部也能反映出這些修改
優缺點：按值傳遞時，php必須復制值。特別是對于大型的字符串和對象來說，這將會是一個代價很大的操作。按引用傳遞則不需要復制值，對于性能提高很有好處。
設置 PHP 的報錯級別并返回當前級別。
原理:快速排序使用分治策略來把待排序數據序列分為兩個子序列，具體步驟為：
（1）從數列中挑出一個元素，稱該元素為“基準”。
（2）掃描一遍數列，將所有比“基準”小的元素排在基準前面，所有比“基準”大的元素排在基準后面。
（3）通過遞歸，將各子序列劃分為更小的序列，直到把小于基準值元素的子數列和大于基準值元素的子數列排序。
//快速排序（數組排序）
function QuickSort($arr){
$num = count($arr);
$l=$r=0;
for($i=1;$i<$num;$i++){
if($arr[$i] < $arr[0]){
$left[] = $arr[$i];
$l++;
}else{
$right[] = $arr[$i];
$r++;
}
}
if($l > 1){
$left = QuickSort($left);
}
$new_arr = $left;
$new_arr[] = $arr[0];
if($r > 1){
$right = QuickSort($right);
}
for($i=0;$i<$r;$i++){
$new_arr[] = $right[$i];
}
return $new_arr;
}//二分查找（數組里查找某個元素）
function bin_sch($array, $low, $high, $k){
if ($low <= $high){
$mid = intval(($low+$high)/2);
if ($array[$mid] == $k){
return $mid;
}elseif ($k < $array[$mid]){
return bin_sch($array, $low, $mid-1, $k);
}else{
return bin_sch($array, $mid+1, $high, $k);
}
}
return -1;
}
//順序查找（數組里查找某個元素）
function seq_sch($array, $n, $k){
$array[$n] = $k;
for($i=0; $i<$n; $i++){
if($array[$i]==$k){
break;
}
}
if ($i<$n){
return $i;
}else{
return -1;
}
}//二維數組排序， $arr是數據，$keys是排序的健值，$order是排序規則，1是升序，0是降序
function array_sort($arr, $keys, $order=0) {
if (!is_array($arr)) {
return false;
}
$keysvalue = array();
foreach($arr as $key => $val) {
$keysvalue[$key] = $val[$keys];
}
if($order == 0){
asort($keysvalue);
}else {
arsort($keysvalue);
}
reset($keysvalue);
foreach($keysvalue as $key => $vals) {
$keysort[$key] = $key;
}
$new_array = array();
foreach($keysort as $key => $val) {
$new_array[$key] = $arr[$val];
}
return $new_array;
}class regx {
public static function check($str) {
if(preg_match("/^([1-9,])+$/",$str)) {
return true;
}
return false;
}
}
$str="12345,6";
if(regx::check($str)) {
echo "suc";
} else {
echo "fail";
}class Db {
private static $instance;
public $handle;
Private function __construct($host,$username,$password,$dbname) {
$this->handle=NULL;
$this->getcon($host,$username,$password,$dbname);
}
public static function getBb() {
self::$instance=new Db();
return self::$instance;
}
private function getcon($host,$username,$password,$dbname) {
if($this->handle!=NULL){
return true;
}
$this->handle=mysqli_connect($host,$username,$password,$dbname);
}
}A) SQLite Database
B) MySQL Database
C) Shared Memory
D) File System
E) Session Server
答：原因是：中文是由多字節組成的，而只有英文系統的單個英文字符只有一個字節，所以該系統把中文的每一個字節都做了strtolower()處理,改變后的中文字節拼接在一起就成了亂碼（新生成的編碼映射對應的字符可能就不是中文了）
手動解決：用str_split(string string,intstring,intsplit_length = 1)按每個字節切割，像中文能切割成三個字節。對識別到的字節若是英文字母則進行轉換。
<?php
function mystrtoupper($a){
$b = str_split($a, 1);
$r = '';
foreach($b as $v){
$v = ord($v);
if($v >= 97 && $v<= 122){
$v -= 32;
}
$r .= chr($v);
}
return $r;
}
$a = 'a中你繼續F@#$%^&*(BMDJFDoalsdkfjasl';
echo 'origin string:'.$a."\n";
echo 'result string:';
$r = mystrtoupper($a);
var_dump($r);答：其中bug存在兩個方面，
1）在windowns中，當文件只有只讀屬性時，is_writeable()函數才返回false，當返回true時，該文件不一定是可寫的。
如果是目錄，在目錄中新建文件并通過打開文件來判斷；
如果是文件，可以通過打開文件（fopen），來測試文件是否可寫。
2）在Unix中，當php配置文件中開啟safe_mode時(safe_mode=on)，is_writeable()同樣不可用。
讀取配置文件是否safe_mode是否開啟。
/**
* Tests for file writability
*
* is_writable() returns TRUE on Windows servers when you really can't write to
* the file, based on the read-only attribute. is_writable() is also unreliable
* on Unix servers if safe_mode is on.
*
* @access private
* @return void
*/
if ( ! function_exists('is_really_writable'))
{
function is_really_writable($file)
{
// If we're on a Unix server with safe_mode off we call is_writable
if (DIRECTORY_SEPARATOR == '/' AND @ini_get("safe_mode") == FALSE)
{
return is_writable($file);
}
// For windows servers and safe_mode "on" installations we'll actually
// write a file then read it. Bah...
if (is_dir($file))
{
$file = rtrim($file, '/').'/'.md5(mt_rand(1,100).mt_rand(1,100));
if (($fp = @fopen($file, FOPEN_WRITE_CREATE)) === FALSE)
{
return FALSE;
}
fclose($fp);
@chmod($file, DIR_WRITE_MODE);
@unlink($file);
return TRUE;
} elseif ( ! is_file($file) OR ($fp = @fopen($file, FOPEN_WRITE_CREATE)) === FALSE) {
return FALSE;
}
fclose($fp);
return TRUE;
}
}答：用getimagesize來判斷上傳圖片的類型比$_FILES函數的type更可靠
同一個文件，使用不同的瀏覽器php返回的type類型是不一樣的，由瀏覽器提供type類型的話，
就有可能被黑客利用向服務器提交一個偽裝撐圖片后綴的可執行文件。
可以通過getimagesize()函數來判斷上傳的文件類型，如果是頭像文件 會返回這樣的一個數組
Array ( [0] => 331 [1] => 234 [2] => 3 [3] => width="331" height="234" [bits] => 8 [mime] => image/png )；
答：基本原則：不對外界展示服務器或程序設計細節（屏蔽錯誤），不相信任何用戶提交的數據（過濾用戶提交）
1）屏蔽錯誤，將display_errors 設置為off
2）過濾用戶提交參數，這里需要注意的是不能僅僅通過瀏覽器端的驗證，還需要經過服務器端的過濾
這里是需要注意最多的地方，因為所有用戶提交的數據入口都在這里，這是過濾數據的第一步。 1 考慮是否過濾select,insert,update,delete,drop,create等直接操作數據的命令語句 2 使用addslashes 將所有特殊字符過濾 3 打開magic_quotes_gpc，開啟該參數數后自動將sql語句轉換，將 ' 轉換成 \'
3）可以考慮設置統一入口，只允許用戶通過指定的入口訪問，不能訪問未經許可的文件等內容
4）可以考慮對安全性要求高的文件進行來源驗證，比如要想執行b.php必須先執行a.php，可以在b.php中判斷來自a.php的referer,避免用戶直接執行b.php
答：由于 –enable-cli 和 –enable-cgi 同時默認有效，因此，不必再配置行中加上 –enable-cli 來使得 CLI 在 make install 過程中被拷貝到 {PREFIX}/bin/php
php -f “index.php” php -r “print_r(get_defined_constants());”
說明：
１）如果，你熟悉PHP源碼，那么請從源碼入手，回答些問題，會獲得額外加分
２）如果，你不熟悉PHP源碼，那么盡你所能，多寫點東西，包括利用自己的編程直覺得到的信息，都可以。
３）對，則有分，錯誤不扣，不寫無分。
答：PHP可以自動進行內存管理，清除不再需要的對象。PHP使用了引用計數(referencecounting)這種單純的垃圾回收(garbagecollection)機制。每個對象都內含一個引用計數器，每個reference連接到對象，計數器加1。當reference離開生存空間或被設為NULL，計數器減1。當某個對象的引用計數器為零時，PHP知道你將不再需要使用這個對象，釋放其所占的內存空間。
1. get是從服務器上獲取數據，post是向服務器傳送數據。 2. get是把參數數據隊列加到提交表單的ACTION屬性所指的URL中，值和表單內各個字段一一對應，在URL中可以看到。post是通過HTTP post機制，將表單內各個字段與其內容放置在HTML HEADER內一起傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。 3. get傳送的數據量較小，不能大于2KB。post傳送的數據量較大，一般被默認為不受限制。 4. get安全性非常低，post安全性較高。但是執行效率卻比Post方法好。
一：在php.ini中設置session.gc_maxlifetime = 1440 //默認時間 二：代碼實現 $ lifeTime = 24 * 3600; //保存一天 session_set_cookie_params（$ lifeTime）; 在session_start（）;
他問的是已經支付成功后，但是回調失敗了。
自己可以創建定時任務在每天的凌晨執行，去微信那邊對賬，然后更新數據庫訂單狀態。
來自PHP技術交流群 群友分享
使用MD5實現對接口加簽，目的是為了防止篡改數據。
基于網關實現黑明單與白名單攔截
可以使用rsa非對稱加密 公鑰和私鑰互換
如果是開放接口的話，可以采用oath3.0協議
使用Https協議加密傳輸,但是傳輸速度慢
對一些特殊字符實現過濾 防止xss、sql注入的攻擊
定期使用第三方安全掃描插件
接口采用dto、do實現參數轉化 ，達到敏感信息脫敏效果
使用token+圖形驗證碼方法實現防止模擬請求
使用對ip訪問實現接口的限流,對短時間內同一個請求(ip)一直訪問接口 進行限制。
看看你的服務的訪問日志，在防火墻中加過濾，或者在web服務器中加過濾吧。方法有以下幾種。
對于特定的IP訪問的情況，限制IP訪問
限制同一IP在單位時間內的訪問次數
上級服務器，提高吞吐能力
是消耗服務器資源為主還是純流量攻擊？消耗資源的可以通過配置防火墻過濾規則防御中小規模的攻擊。如果是純流量攻擊，考慮你用的是linode真心無解。即便你封了IP封了端口也沒用，人家不管你接不接受他的請求，他都會塞滿你的帶寬。linode必然認為你是被流量攻擊或者消耗過多資源然后給你掛起。
Groupadd mysql 添加一個用戶組mysql Useradd -g mysql mysql 添加一個mysql用戶指定分組為mysql Cd /lamp/mysql 進入mysql目錄 ./configure –prefix=/usr/local/mysql/ –with-extra-charsets=all Make Make all
優化程序，優化數據庫，如果程序和數據庫已經最優化，使用以下解決方法：
確定當前服務器設備是否滿足流量需求。
使用Memcache緩存技術，把動態內容緩存到文件中，動態網頁直接調用這些文件，而不必再訪問數據庫。
禁止外部盜鏈，圖片和文件外部盜鏈會給服務器帶來大量的負載壓力，可以通過refer來禁止外部盜鏈，或者使用apache來配置禁止盜鏈。
控制大文件的下載，大文件的下載對于非SCSI硬盤來說會占用大量的資源，導致服務器的響應能力下降。
使用不同的主機分流主要流量，使服務器均衡負載。
使用流量統計軟件統計分析網站流量，可以知道哪些地方耗費了大量的流量，哪些頁面需要再進行優化。
1）索引的目的是什么?
快速訪問數據表中的特定信息，提高檢索速度
創建唯一性索引，保證數據庫表中每一行數據的唯一性
加速表和表之間的連接
使用分組和排序子句進行數據檢索時，可以顯著減少查詢中分組和排序的時間
2) 索引對數據庫系統的負面影響是什么?
負面影響：創建索引和維護索引需要耗費時間，這個時間隨著數據量的增加而增加；索引需要占用物理空間，不光是表需要占用數據空間，每個索引也需要占用物理空間；當對表進行增、刪、改的時候索引也要動態維護，這樣就降低了數據的維護速度。
3) 為數據表建立索引的原則有哪些?
在最頻繁使用的、用以縮小查詢范圍的字段上建立索引
在平頻繁使用的、需要排序的字段上建立索引
4) 什么情況下不宜建立索引?
對于查詢中很少涉及的列或者重復值比較多的列，不宜建立索引
對于一些特殊的數據類型，不宜建立索引，比如文本字段(text)，值范圍較少的知道等。
單引號不能解釋變量，而雙引號可以解釋變量。
單引號不能轉義字符，在雙引號中可以轉義字符。
方法一：
<?php
class Dtime{
function get_days($date1, $date2){
$time1 = strtotime($date1);
$time2 = strtotime($date2);
return ($time2-$time1)/86400;
}
}
$Dtime = new Dtime;
echo $Dtime->get_days(’2021-2-5′, ’2021-3-6′);
?>
方法二：
<?php
$temp = explode(‘-’, ’2021-2-5′);
$time1 = mktime(0, 0, 0, $temp[1], $temp[2], $temp[0]);
$temp = explode(‘-’, ’2021-3-6′);
$time2 = mktime(0, 0, 0, $temp[1], $temp[2], $temp[0]);
echo ($time2-$time1)/86400;
方法三：echo abs(strtotime(“2021-2-5″)-strtotime(“2021-3-1″))/60/60/24 計算時間差<?php
function BubbleSort(&$arr){
$cnt=count($arr);
$flag=1;
for($i=0;$i<$cnt;$i++){
if($flag==0){
return;
}
$flag=0;
for($j=0;$j<$cnt-$i-1;$j++){
if($arr[$j]>$arr[$j+1]){
$tmp=$arr[$j];
$arr[$j]=$arr[$j+1];
$arr[$j+1]=$tmp;
$flag=1;
}
}
}
}
$test=array(1,3,6,8,2,7);
BubbleSort($test);
var_dump($test);感謝各位的閱讀，以上就是“PHP常見面試問答題有哪些”的內容了，經過本文的學習后，相信大家對PHP常見面試問答題有哪些這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
