「php」面試基礎題目，總結的33個問題

PHP面試基礎題目，下面的33個問題，從易到難分別列出了面試中的一些問題，對於想換工作的同學來說，將這些題目刷一遍在面試能提高不少成功率。

1、雙引號和單引號的區別

• 雙引號解釋變量，單引號不解釋變量

• 雙引號裡插入單引號，其中單引號裡如果有變量的話，變量解釋

• 雙引號的變量名後面必須要有一個非數字、字母、下劃線的特殊字符，或者用{}講變量括起來，否則會將變量名後面的部分當做一個整體，引起語法錯誤

• 雙引號解釋轉義字符，單引號不解釋轉義字符，但是解釋'\和\\

• 能使單引號字符儘量使用單引號，單引號的效率比雙引號要高（因為雙引號要先遍歷一遍，判斷裡面有沒有變量，然後再進行操作，而單引號則不需要判斷）

2、常用的超全局變量(8個)

• $_GET ----->get傳送方式

• $_POST ----->post傳送方式

• $_REQUEST ----->可以接收到get和post兩種方式的值

• $GLOBALS ----->所有的變量都放在裡面

• $_FILES ----->上傳文件使用

• $_SERVER ----->系統環境變量

• $_SESSION ----->會話控制的時候會用到

• $_COOKIE ----->會話控制的時候會用到

3、HTTP中POST、GET、PUT、DELETE方式的區別

HTTP定義了與服務器交互的不同的方法，最基本的是POST、GET、PUT、DELETE，與其比不可少的URL的全稱是資源描述符，我們可以這樣理解：url描述了一個網絡上資源，而post、get、put、delegate就是對這個資源進行增、刪、改、查的操作！

3.1表單中get和post提交方式的區別

• get是把參數數據隊列加到提交表單的action屬性所指的url中，值和表單內各個字段一一對應，從url中可以看到；post是通過HTTPPOST機制，將表單內各個字段與其內容防止在HTML的head中一起傳送到action屬性所指的url地址，用戶看不到這個過程

• 對於get方式，服務器端用Request.QueryString獲取變量的值，對於post方式，服務器端用Request.Form獲取提交的數據

• get傳送的數據量較小，post傳送的數據量較大，一般被默認不受限制，但在理論上，IIS4中最大量為80kb，IIS5中為1000k，get安全性非常低，post安全性較高

3.2

• GET請求會向數據庫發索取數據的請求，從而來獲取信息，該請求就像數據庫的select操作一樣，只是用來查詢一下數據，不會修改、增加數據，不會影響資源的內容，即該請求不會產生副作用。無論進行多少次操作，結果都是一樣的。

• 與GET不同的是，PUT請求是向服務器端發送數據的，從而改變信息，該請求就像數據庫的update操作一樣，用來修改數據的內容，但是不會增加數據的種類等，也就是說無論進行多少次PUT操作，其結果並沒有不同。

• POST請求同PUT請求類似，都是向服務器端發送數據的，但是該請求會改變數據的種類等資源，就像數據庫的insert操作一樣，會創建新的內容。幾乎目前所有的提交操作都是用POST請求的。

• DELETE請求顧名思義，就是用來刪除某一個資源的，該請求就像數據庫的delete操作。

4、PHP介紹

Hypertext Preprocessor----超文本預處理器

Personal Home Page 原始名稱

HTML: Hypertext Markup Language

創始人: 拉姆斯勒·勒多夫Rasmus Lerdorf，1968年生，加拿大滑鐵盧大學

勒多夫最開始是為了維護個人網頁，用prel語言寫了維護程序，之後又用c進行了重寫，最終衍生出php/fi

時間軸:

• 1995.06.08將PHP/FI公開釋出

• 1995 php2.0，加入了對MySQL的支持

• 1997 php3.0

• 2000 php4.0

• 2008 php5.0

• 由於php6.0沒有完全解決Unicode編碼，所以基本沒有生產線上的應用，基本只是一款概念產品，很多功能已經在php5.3.3和php5.3.4上實現

常見的IDE(Intergrated Development Environment): 集成開發環境

• Coda（mac）

• PHPStrom

• Adobe Dreamweaver

• NetBeans

• NodePad++

• SublimeText

PHP優勢

PHP特性:

• php獨特混合了C,Java,Prel以及PHP自創的語法

• 支持幾乎所有流行的數據庫以及操作系統

• PHP可以使用C,C++進行程序的擴展

PHP優勢:

• 開放源代碼

• 免費性

• 快捷性

• 跨平臺強

• 效率高

• 圖形處理

• 面向對象

• 專業專注

PHP技術應用:

• 靜態頁面生成

• 數據庫緩存

• 過程緩存

• p+css w3c標準

• 大負荷

• 分佈式

• flex

• 支持MVC

• Smarty模塊引擎

PHP認證級別

• 初級 IFE:Index Front Engineer 前端工程師

• 中級 IPE:Index PHP Engineer PHP工程師

• 高級 IAE:Index Architecture Engineer 架構工程師

6、echo、print_r、print、var_dump之間的區別

7、HTTP狀態碼

常見的HTTP狀態碼：

• 200 - 請求成功

• 301 - 資源(網頁等)被永久轉義到其他URL

• 404 - 請求的資源(網頁等)不存在

• 505 - 內部服務器錯誤

HTTP狀態碼分類:

• 1** - 信息，服務器收到的請求，需要請求者繼續執行操作

• 2** - 成功，操作被成功接收並處理

• 3** - 重定向，需要進一步的操作以完成請求

• 4** - 客戶端錯誤，請求包含語法錯誤或者無法完成請求

• 5** 服務器錯誤，服務器在處理請求的過程

  中發生了錯誤

8、什麼是魔術引號

魔術引號是一個將自動將進入PHP腳本的數據進行轉義的過程，最好在編碼時不要轉義而在運行時根據需要而轉義

9、如何獲取客戶端的ip(要求取得一個int)和服務器ip的代碼

客戶端：$_SERVER["REMOTE_ADDR"];或者getenv('REMOTE_ADDR')

ip2long進行轉換

服務器端：gethostbyname('www.baidu.com')

10、使用那些工具進行版本控制

cvs、svn、vss、git

11、優化數據庫的方法

• 選取最適用的字段屬性，儘可能減少定義字段寬度，儘量把字段設置NOTNULL，例如'省份'、'性別'最好適用ENUM

• 使用連接(JOIN)來代替子查詢

• 適用聯合(UNION)來代替手動創建的臨時表

• 事務處理

• 鎖定表、優化事務處理

• 適用外鍵，優化鎖定表

• 建立索引

• 優化查詢語句

12、是否使用過模板引擎？使用的模板引擎的名字是？

Smarty:Smarty算是一種很老的PHP模板引擎了，它曾是我使用這門語言模板的最初選擇。雖然它的更新已經不算頻繁了，並且缺少新一代模板引擎所具有的部分特性，但是它仍然值得一看。

13、對於大流量網站，採用什麼方法來解決訪問量的問題

• 確認服務器硬件是否能夠支持當前的流量

• 數據庫讀寫分離，優化數據表

• 程序功能規則，禁止外部的盜鏈

• 控制大文件的下載

• 使用不同主機分流主要流量

14、語句include和require的區別是什麼？為避免多次包含同一文件，可以用(?)語句代替他們

• require是無條件包含，也就是如果一個流程里加入require，無論條件成立與否都會先執行require，當文件不存在或者無法打開的時候，會提示錯誤，並且會終止程序執行

• include有返回值，而require沒有(可能因為如此require的速度比include快)，如果被包含的文件不存在的化，那麼會提示一個錯誤，但是程序會繼續執行下去

注意:包含文件不存在或者語法錯誤的時候require是致命的，而include不是

• require_once表示了只包含一次，避免了重複包含

15、談談mvc的認識

由模型、視圖、控制器完成的應用程序，由模型發出要實現的功能到控制器，控制器接收組織功能傳遞給視圖

16、 說明php中傳值與傳引用的區別，並說明傳值什麼時候傳引用？

變量默認總是傳值賦值，那也就是說，當將一個表達式的值賦予一個變量時，整個表達式的值被賦值到目標變量，這意味著：

php也提供了另外一種方式給變量賦值：引用賦值。這意味著新的變量簡單的引用(換言之，成為了其別名或者指向)了原始變量。改動的新的變量將影響到原始變量，反之亦然。使用引用賦值，簡單地將一個&符號加到將要賦值的變量前(源變量)

對象默認是傳引用

對於較大是的數據，傳引用比較好，這樣可以節省內存的開銷

17、isset、empty、is_null的區別

isset 判斷變量是否定義或者是否為空

empty：判斷變量的值是否為空，能轉換為false的都是空，為空返回true，反之返回false。

is_null：檢測傳入的值(值、變量、表達式)是否為null

18、前端調試的工具

• Firefox的firebug

• Chrome的開發工具

• Emmet

• JSON格式校驗工具

19. 簡單描述mysql中，索引，主鍵，唯一索引，聯合索引的區別，對數據庫的性能有什麼影響（從讀寫兩方面）（新浪網技術部）

索引是一種特殊的文件(InnoDB數據表上的索引是表空間的一個組成部分)，它們包含著對數據表裡所有記錄的引用指針。

普通索引(由關鍵字KEY或INDEX定義的索引)的唯一任務是加快對數據的訪問速度。

普通索引允許被索引的數據列包含重複的值。如果能確定某個數據列將只包含彼此各不相同的值，在為這個數據列創建索引的時候就應該用關鍵字UNIQUE把它定義為一個唯一索引。也就是說，唯一索引可以保證數據記錄的唯一性。

主鍵，是一種特殊的唯一索引，在一張表中只能定義一個主鍵索引，主鍵用於唯一標識一條記錄，使用關鍵字 PRIMARY KEY 來創建。

索引可以覆蓋多個數據列，如像INDEX(columnA, columnB)索引，這就是聯合索引。

索引可以極大的提高數據的查詢速度，但是會降低插入、刪除、更新表的速度，因為在執行這些寫操作時，還要操作索引文件。

20.數據庫中的事務是什麼?

事務（transaction）是作為一個單元的一組有序的數據庫操作。如果組中的所有操作都成功，則認為事務成功，即使只有一個操作失敗，事務也不成功。如果所有操作完成，事務則提交，其修改將作用於所有其他數據庫進程。如果一個操作失敗，則事務將回滾，該事務所有操作的影響都將取消。ACID 四大特性,原子性、隔離性、一致性、持久性。

21.瞭解XSS攻擊嗎？如何防止？

XSS是跨站腳本攻擊，首先是利用跨站腳本漏洞以一個特權模式去執行攻擊者構造的腳本，然後利用不安全的Activex控件執行惡意的行為。

使用htmlspecialchars()函數對提交的內容進行過濾，使字符串裡面的特殊符號實體化。

22.SQL注入漏洞產生的原因？如何防止？

SQL注入產生的原因：程序開發過程中不注意規範書寫sql語句和對特殊字符進行過濾，導致客戶端可以通過全局變量POST和GET提交一些sql語句正常執行。

防止SQL注入的方式：

1. 開啟配置文件中的magic_quotes_gpc 和 magic_quotes_runtime設置

2. 執行sql語句時使用addslashes進行sql語句轉換

3. Sql語句書寫儘量不要省略雙引號和單引號。

4. 過濾掉sql語句中的一些關鍵詞：update、insert、delete、select、 * 。

5. 提高數據庫表和字段的命名技巧，對一些重要的字段根據程序的特點命名，取不易被猜到的。

6. Php配置文件中設置register_globals為off,關閉全局變量註冊

7. 控制錯誤信息，不要在瀏覽器上輸出錯誤信息，將錯誤信息寫到日誌文件中。

23.PHP網站的主要攻擊方式有哪些？

1. 命令注入(Command Injection)

2. eval 注入(Eval Injection)

3. 客戶端腳本攻擊(Script Insertion)

4. 跨網站腳本攻擊(Cross Site Scripting, XSS)

5. SQL 注入攻擊(SQL injection)

6. 跨網站請求偽造攻擊(Cross Site Request

   Forgeries, CSRF)

7. Session 會話劫持(Session Hijacking)

8. Session 固定攻擊(Session Fixation)

9. HTTP 響應拆分攻擊(HTTP Response Splitting)

10. 文件上傳漏洞(File Upload Attack)

11. 目錄穿越漏洞(Directory Traversal)

12. 遠程文件包含攻擊(Remote Inclusion)

13. 動態函數注入攻擊(Dynamic Variable

    Evaluation)

14. URL 攻擊(URL attack)

15. 表單提交欺騙攻擊(Spoofed Form

    Submissions)

16. HTTP 請求欺騙攻擊(Spoofed HTTP Requests)

24、框架中什麼是單一入口和多入口 ， 單一入口的優缺點？

1. 多口就是通過訪問不同的文件來完成用戶請求。單一入口只 web 程序所有的請求都指向一個腳本文件的。

2. 單一入口更容易控制權限，方便對 http 請求可以進行安全性檢查。

   缺點：URL 看起來不那麼美觀，特別是對搜索引擎來說不友好。

25、 對於關係型數據庫而言，索引是相當重要的概念，請回答有關索引的幾個問題：

a)、索引的目的是什麼？

1. 快速訪問數據表中的特定信息，提高檢索速度

2. 創建唯一性索引，保證數據庫表中每一行數據的唯一性。

3. 加速表和表之間的連接

4. 使用分組和排序子句進行數據檢索時，可以顯著減少查詢中分組和排序的時間

b)、索引對數據庫系統的負面影響是什麼？

負面影響：

創建索引和維護索引需要耗費時間，這個時間隨著數據量的增加而增加；索引需要佔用物理空間，不光是表需要佔用數據空間，每個索引也需要佔用物理空間；當對錶進行增、刪、改、的時候索引也要動態維護，這樣就降低了數據的維護速度。

c)、為數據表建立索引的原則有哪些？

1. 在最頻繁使用的、用以縮小查詢範圍的字段上建立索引。

2. 在頻繁使用的、需要排序的字段上建立索引

d)、 什麼情況下不宜建立索引？

1. 對於查詢中很少涉及的列或者重複值比較多的列，不宜建立索引。

2. 對於一些特殊的數據類型，不宜建立索引，比如文本字段（text）等。

26、 簡述在MySQL數據庫中MyISAM和InnoDB的區別

區別於其他數據庫的最重要的特點就是其插件式的表存儲引擎。切記：存儲引擎是基於表的，而不是數據庫。

InnoDB與MyISAM的區別：

InnoDB存儲引擎: 主要面向OLTP(Online Transaction Processing，在線事務處理)方面的應用，是第一個完整支持ACID事務的存儲引擎(BDB第一個支持事務的存儲引擎，已經停止開發)。

特點：

• 行鎖設計、支持外鍵；

• 支持類似於Oracle風格的一致性非鎖定讀(即：默認情況下讀取操作不會產生鎖)；

• InnoDB將數據放在一個邏輯的表空間中，由InnoDB自身進行管理。從MySQL4.1版本開始，可以將每個InnoDB存儲引擎的表單獨存放到一個獨立的ibd文件中；

• InnoDB通過使用MVCC(多版本併發控制：讀不會阻塞寫，寫也不會阻塞讀)來獲得高併發性，並且實現了SQL標準的4種隔離級別(默認為REPEATABLE級別)；

• InnoDB還提供了插入緩衝(insert buffer)、二次寫(double write)、自適應哈希索引(adaptive hash index)、預讀(read ahead)等高性能和高可用的功能；

• InnoDB採用了聚集(clustered)的方式來存儲表中的數據，每張標的存儲都按主鍵的順序存放(如果沒有顯式的在建表時指定主鍵，InnoDB會為每一行生成一個6字節的ROWID，並以此作為主鍵)；

• InnoDB表會有三個隱藏字段：除了上面提到了6字節的DB_ROW_ID外，還有6字節的DB_TX_ID(事務ID)和7字節的DB_ROLL_PTR(指向對應回滾段的地址)。這個可以通過innodb monitor看到；

MyISAM存儲引擎: 是MySQL官方提供的存儲引擎，主要面向OLAP(Online Analytical Processing,在線分析處理)方面的應用。特點：

• 不支持事務，支持表所和全文索引。操作速度快；

• MyISAM存儲引擎表由MYD和MYI組成，MYD用來存放數據文件，MYI用來存放索引文件。MySQL數據庫只緩存其索引文件，數據文件的緩存交給操作系統本身來完成；

  MySQL5.0版本開始，MyISAM默認支持256T的單表數據；

27、 解釋MySQL外連接、內連接與自連接的區別

先說什麼是交叉連接: 交叉連接又叫笛卡爾積，它是指不使用任何條件，直接將一個表的所有記錄和另一個表中的所有記錄一一匹配。

內連接 則是隻有條件的交叉連接，根據某個條件篩選出符合條件的記錄，不符合條件的記錄不會出現在結果集中，即內連接只連接匹配的行。外連接 其結果集中不僅包含符合連接條件的行，而且還會包括左表、右表或兩個表中

的所有數據行，這三種情況依次稱之為左外連接，右外連接，和全外連接。

左外連接，也稱左連接，左表為主表，左表中的所有記錄都會出現在結果集中，對於那些在右表中並沒有匹配的記錄，仍然要顯示，右邊對應的那些字段值以NULL來填充。右外連接，也稱右連接，右表為主表，右表中的所有記錄都會出現在結果集中。左連接和右連接可以互換，MySQL目前還不支持全外連接。

28、 寫出三種以上MySQL數據庫存儲引擎的名稱（提示：不區分大小寫）

MyISAM、InnoDB、BDB（BerkeleyDB）、Merge、Memory（Heap）、Example、Federated、

Archive、CSV、Blackhole、MaxDB 等等十幾個引擎

29、 什麼是面向對象？主要特徵是什麼？幾大原則是什麼？

面向對象是程序的一種設計模式，它利於提高程序的重用性，使程序機構更加清晰。 主要特徵是：封裝、繼承、多態。

五大基本原則： 單一職責原則；開放封閉原則；替換原則； 依賴原則； 接口分離原則。

30、什麼是靜態路由，其特點是什麼?什麼是動態路由，其特點是什麼?

參考答案：

靜態路由是由系統管理員設計與構建的路由表規定的路由。適用於網關數量有限的場 合，且網絡拓樸結構不經常變化的網絡。其缺點是不能動態地適用網絡狀況的變化，當 網絡狀況變化後必須由網絡管理員修改路由表。

動態路由是由路由選擇協議而動態構建的，路由協議之間通過交換各自所擁有的路由信 息實時更新路由表的內容。動態路由可以自動學習網絡的拓樸結構，並更新路由表。其 缺點是路由廣播更新信息將佔據大量的網絡帶寬。

31、使用過 Memcache 緩存嗎，如果使用過，能夠簡單的描述一下它的工作原理嗎？

Memcahce 是把所有的數據保存在內存當中，採用 hash 表的方式，每條數據由 key 和 value 組成，每個 key 是獨一無二的，當要訪問某個值的時候先按照找到值，然後返回結果。

Memcahce 採用 LRU 算法來逐漸把過期數據清除掉。

32. 列舉流行的 Ajax 框架？說明 Ajax 實現原理是什麼及 json 在 Ajax 中起什麼作用？

流行的 Ajax 框架有 jQuery，Prototype，Dojo，MooTools。

Ajax 的工作原理是一個頁面的指定位置可以加載另一個頁面所有的輸出內容，這樣就實現了一個靜態頁面也能獲取到數據庫中的返回數據信息了。所以 Ajax 技術實現了一個靜態網頁在不刷新整個頁面的情況下與服務器通信，減少了用戶等待時間，同時也從而降低了網絡流量，增強了客戶體驗的友好程度。

在使用 Ajax 時，涉及到數據傳輸，即將數據從服務器返回到客戶端，服務器端和客戶端分別使用不同的腳步語言來處理數據，這就需要一種通用的數據格式，XML 和 json 就是最常用的兩種，而 json 比 XML 更簡單。

33、Myql中的事務回滾機制概述

事務是用戶定義的一個數據庫操作序列，這些操作要麼全做要麼全不做，是一個不可分割的工作單位，事務回滾是指將該事務已經完成的對數據庫的更新操作撤銷。

要同時修改數據庫中兩個不同表時，如果它們不是一個事務的話，當第一個表修改完，可能第二個表修改過程中出現了異常而沒能修改，此時就只有第二個表依舊是未修改之前的狀態，而第一個表已經被修改完畢。而當你把它們設定為一個事務的時候，當第一個表修改完，第二表修改出現異常而沒能修改，第一個表和第二個表都要回到未修改的狀態，這就是所謂的事務回滾。

閱讀更多 美食代碼喵 的文章

關鍵字: 題目 腳本語言 面試