php引用文件的方法_2022年PHP面试题附答案（实战经验）

一二三四五原则：（即一：消息系列；二：成功系列；三：重定向系列；四：请求错误系列；五：服务器端错误系列。）

302：临时转移成功，请求的内容已移动到新位置

403：禁止访问

500内部服务器错误

401：代表未经授权。

4.请写出该数据类型（int char text）的含义；它和char有什么区别？

int整型 char定长字符变长字符日期时间类型 Text文本类型与char的区别 char是定长字符类型，分配多少空间就占用多少空间；是变长字符类型，内容多少就占用多少空间，可以有效节省空间。由于类型可变，当数据长度改变时，服务器需要进行额外的操作，因此效率比char类型低。

5. 和 的基本区别是什么？如何实现索引结构？

A.该类型不支持事务和表锁，容易产生碎片，需要经常优化，读写速度较快，适合查询频繁的应用；

B.该类型支持事务、行锁、崩溃恢复功能，读写速度较慢，适合、操作较多的应用，占用空间较大，不支持全文索引。

创建索引：alert table add index 索引名(`字段名`)

6. isset() 和 empty() 的区别

sset 判断变量是否存在，可以传入多个变量，如果其中一个变量不存在则返回 false。empty 判断变量为空或 false，只能传入一个变量，如果为空或 false 则返回 true。

/?_wv=1027&k=

7. 请解释一下 PHP 中按值传递和按引用传递的区别。什么时候按值传递，什么时候按引用传递？

按值传递：函数作用域内的任何值改变都将被函数外忽略

按引用传递：函数作用域内的任何值改变也会反映在函数外部

优缺点：按值传递时，PHP 必须复制值。特别是对于较大的字符串和对象，这将是一个非常昂贵的操作。按引用传递不需要复制值，这对于性能提升非常有好处。

8. 此函数在 PHP 中起什么作用？

设置 PHP 的错误报告级别并返回当前级别。

9.请谈谈你对缓存技术的理解？

缓存技术就是将动态内容缓存到文件中，在一定时间内访问动态页面时，直接调用缓存的文件，而不需要重新访问数据库。

10、现在编程中经常用到MVC三层结构，请问MVC的三层结构是什么，它的优点是什么？

MVC的三层指的是业务模型、视图、控制器。控制器层调用模型处理数据，再将数据映射到视图层进行显示。这样做的好处是：①可以实现代码的复用性，避免代码冗余；②M和V的实现代码分离，这样同一个程序就可以使用不同的表现形式

11.AJAX有什么优点？

Ajax是一种异步传输技术，可以通过网页实现，也可以通过框架实现，达到局部刷新，减轻服务器压力，提高用户体验。

12.在程序开发中，如何提高程序的运行效率？

A. 优化SQL语句，查询语句尽量不要使用*，直接使用需要查询的字段，少用子查询，用表连接代替，少用模糊查询。

B.在数据表中创建索引；

C.对程序中经常使用的数据生成缓存。

13、对于流量很大的网站，你们用什么方法解决流量问题？

A.有效利用缓存，提高缓存命中率

B.使用负载平衡

C.使用CDN存储和加速静态文件

D. 减少数据库使用量的想法

E.检查统计瓶颈在哪里

F.反向代理

14. 语句和有什么区别？为了避免多次包含同一个文件，可以用什么语句来代替它们？

区别：

如果发生故障：

直接生成错误中断

运行前加载

运行时加载

代替：

15.foo() 和 @foo() 有什么区别？

@代表全部忽略

16.简述PHP的垃圾收集机制。

答：PHP 中的变量都存放在一个变量容器 zval 中，zval 除了存放变量类型和值之外，还有和字段。 表示指向变量的元素个数，以及变量是否有别名，如果为 0，则变量容器被回收。如果某个 zval 减 1 后还大于 0，则进入垃圾缓冲区，当缓冲区达到最大值时，回收算法会循环遍历 zval 判断是否为垃圾，并释放。

17、如何最大程度保证PHP的安全性？如何避免SQL注入漏洞、XSS跨站脚本漏洞？

答：基本原则：不向外界展示服务器或者程序设计细节（屏蔽错误），不相信用户提交的任何数据（过滤用户提交）。

18. echo 和 print 的区别

echo：语句结构；

print：是一个有返回值的函数

：可以打印数组、对象

：可以打印带有数据类型的对象数组

19.写出模板的特点

速度快、编译型、缓存技术、插件机制、强大的展现逻辑

20.PHP如何实现页面跳转

方法一：PHP函数跳转，缺点是标头前不能有输出，跳转后程序继续执行，可以用exit来中断后续程序的执行。

(":URL");//直接跳转

(":3;url=");//三秒后跳转

方法 2：使用 meta

回声“”;

21.如何将格式化的字符串转换为UTF-8格式？

iconv('','UTF-8','js代码()是一个IT资源下载及IT技能学习平台。');

22.如果需要将用户输入的内容原样输出，在将数据录入数据库之前，应该使用哪个函数来处理数据？

或者

23. 什么是CSRF攻击？什么是XSS攻击？如何预防？

CSRF，跨站请求伪造，攻击者冒充用户，发送请求，从而窃取信息或者破坏系统。

基本原理是：用户访问网站 A，登录并生成密码，然后访问网站 B。如果网站 A 存在 CSRF 漏洞，网站 B 就会向网站 A 发送请求（相当于用户访问）。网站 A 会认为这个请求是来自用户的，所以网站 B 成功伪装了你的身份。这就叫做跨站脚本攻击。

CSRF预防：

A.合理规范API请求方法，GET、POST

B.在POST请求中添加token验证，生成一个随机码并存储起来，在表单中包含这个随机码，提交的时候服务端会验证这个随机码是否相同。

XSS，跨站点脚本攻击。

预防：不要相信任何输入，过滤输入。

24. 安全性对于程序来说至关重要，请问开发过程中需要注意哪些安全机制？

A.防止远程提交；

B.防止SQL注入，过滤特殊代码；

C.为防止注册机垃圾信息，请使用验证码。

25.你对JSON数据格式的理解是什么？

JSON()是一种轻量级的数据交换格式，json数据格式固定，可以用于多种语言的数据传输。

26. 什么是事务？其特征是什么？

答：事务：是一系列数据库操作，是数据库应用程序的基本逻辑单位。

交易特征：

A.原子性：即不可分割，事务要么全部执行，要么全部不执行。

B.一致性或可串行化。事务的执行导致数据库从一个正确状态转换为另一个正确状态。

C.隔离性。在一个事务被正确提交之前，该事务对数据所做的任何改变都不允许提供给任何其他事务。

D.持久性。事务正确提交后，其结果将永久保存在数据库中。即使事务提交后出现其他故障，事务处理结果仍将被保存。

或者这样理解：

事务是一组绑定在一起作为逻辑工作单元的 SQL 语句。如果任何语句失败，则整个操作失败，操作将回滚到操作之前的状态或前一个节点。为了确保语句要么执行，要么不执行，可以使用事务。要将一组语句视为事务，它需要通过 ACID 测试，即原子性、一致性、隔离性和持久性。

27.什么是锁？

A：数据库是多个用户使用的共享资源，当多个用户并发访问数据时，多个事务会同时访问数据库中的同一份数据，如果不控制并发操作，可能会读取和存储错误的数据，破坏数据库的一致性。

锁定是实现数据库并发控制的一个非常重要的技术。事务在对某个数据对象进行操作之前，首先向系统发送请求将其锁定。锁定之后，事务对该数据对象拥有了一定的控制权。在该事务释放锁之前，其他事务不能更新该数据对象。

基本锁类型：锁包括行级锁和表级锁

28. 索引的作用是什么？它的优点和缺点是什么？

答：索引是一种特殊的查询表，数据库搜索引擎可以使用它来加快数据检索速度。它与现实生活中的书籍目录非常相似，您可以在其中找到所需的数据而无需搜索整本书。索引可以是唯一的，创建索引允许您指定单个列或多个列。缺点是它会减慢数据输入速度并增加数据库的大小。

29.如何简单理解三大范式？

第一范式：1NF是对属性的原子性约束，要求属性必须是原子的，不可进一步分解；

第二范式：2NF是对记录的唯一性约束，要求记录有唯一标识，即实体的唯一性；

第三范式：3NF是对字段冗余的约束，即任何一个字段都不能从其他字段派生出来，并且要求字段不能有冗余。

30. 主键，外键和索引有什么区别？

定义：

主键 - 唯一标识一条记录，不能重复，也不能为空

外键 - 一个表的外键是另一个表的主键。外键可以有重复项，也可以为空值。

已索引-该字段没有重复值，但可以有空值

影响：

主键-用于确保数据完整性

外键-用于与其他表建立链接

索引——提高查询排序的速度

数字：

主键 - 只能有一个主键

外键-一个表可以有多个外键

索引 - 一个表可以有多个唯一索引

31. 简述、和修饰符的访问权限。

：私有成员只能在类内访问。

：受保护的成员，可在此类和继承的类中访问。

：公共成员，完全公开，没有访问限制。

32.堆和栈有什么区别？

A. 堆是程序执行过程中动态分配的内存空间，可以根据程序的运行情况来确定分配堆内存的大小。

B.堆栈是编译时分配的内存空间，因此你的代码必须对堆栈大小有明确的定义。

33. 有哪些常用的魔法方法？请举例说明

答：PHP 规定以两个下划线（__）开头的方法被保留为魔术方法，所以建议不要以 __ 开头函数名，除非你要重载一个现有的魔术方法。

() 在类实例化时自动调用。

当类对象不再使用时，会自动调用 ()。

为未定义的属性分配值时，将调用 __set()。

当调用未定义的属性时，将调用__get()。

() 使用 isset() 或 empty() 函数时会调用它。

当使用 unset() 时会调用 ()。

() 使用序列化时调用。

使用反序列化时会调用()。

当调用不存在的方法时，将调用 ()。

()调用不存在的静态方法是一种调用。

当对象转换为字符串时会调用 ()，例如 echo。

当尝试将对象作为方法调用时，将调用 ()。

() 使用 () 函数时调用。接受数组参数。

当使用 clone 复制对象时，会调用 ()。

34. $this 和 self 这三个关键字代表什么？ 它们分别在什么情况下使用？

$this 当前对象

自身当前类

当前类的父类

$this 在当前类中使用，使用 -> 调用属性和方法

self 也在当前类中使用，但需要使用 :: 来调用

课堂上使用

35. 如何使用范围运算符 ::？它在什么情况下使用？

调用类常量

调用静态方法

36.()方法如何工作？

答：使用这个魔法功能的基本条件是：类文件的文件名必须与类的名字一致。

当程序执行实例化一个类的时候，如果实例化之前没有引入类文件，那么就会自动执行()函数。

该函数会根据实例化的类名，找到类文件的路径。

类被执行或者加载，程序继续执行，如果这个路径下不存在该文件，则提示错误信息。

使用自动加载的魔法函数无需编写多个或函数。

37.简述高并发网站解决方案。

A.前端优化（CND加速、建立独立图片服务器）

B.服务端优化（页面静态化、并发处理[异步|多线程]、队列处理）

C.数据库优化（数据库缓存[|Redis]、读写分离、分库分表、分区）

D. Web服务器优化（负载平衡、反向代理）

38.PHP遍历文件夹内所有文件

39. 在命令行中运行PHP程序

php 索引.php

答：从命令行运行 PHP 非常简单。但是，您需要了解一些事项。$ 等服务器变量不能在命令行中使用。其他代码的操作与在 Web 服务器中完全相同。

B.在命令行中执行PHP文件的好处之一是，一些计划任务（）可以通过脚本来执行，而不需要经过Web服务器。

扩展 1：

php -v 显示当前 PHP 版本

php -m 显示 php 当前加载的有效模块

php -i 输出不带 HTML 格式

php --rf

扩展2：向PHP脚本传递参数：

提示：PHP 是在命令行中执行的，没有使用 Nginx 或者其他工具，也没有使用任何 http 协议，所以 get 和 post 参数根本不起作用，会报错。有时候需要把 PHP 以脚本的形式在 shell 命令中执行，比如计划任务。这就涉及到如何在 shell 命令中给 PHP 传递参数的问题，传递参数的方式通常有三种。

A.使用$argv或者$argc参数接收

echo "收到{$argc}参数";

（$argv）；

B. 使用函数

$ = ('a:b:');

（$）；

C.提示用户输入

（，'输入你的名字：'）;

echo ‘您的名字是：’.fgets（STDIN）;

40、你通过什么方法检查PHP脚本的执行效率（通常是脚本执行时间）和数据库SQL的效率（通常是数据库查询时间），并定位和分析脚本执行和数据库查询的瓶颈？

A. PHP脚本执行效率

a. 代码脚本中的计时；

b.统计函数执行的次数，以及具体时间进行分析，最好借助工具进行分析。

c.在线系统使用特定的系统调用来跟踪相关进程。

B.数据库SQL的效率

a. 对于sql（mysql），启用慢查询日志，记录慢查询；

b.通常还要看数据库设计是否合理，需求是否合理等。

41、对于访问量很大的网站，你们用什么方法解决页面访问统计问题？

A.确认服务器是否能支撑当前的流量；

B.优化数据库访问；

C.禁止外部访问链接（盗链），如图片防盗链；

D.控制文件下载，特别是大文件；

E.使用不同的主机来分配流量（负载平衡）；

F、利用浏览统计软件了解访问量，进行有针对性的优化。

42、发布系统采用MySQL数据库作为存储，每天增量记录5万多条，预计运维周期为三年，如何优化？

A.设计好数据库结构，允许一定的数据冗余，尽量避免连接查询，提高效率；

B.选择合适的表字段数据类型和存储引擎，并添加合适的索引；

C.MySQL数据库主从读写分离；

D.查找模式，分表，减少单表数据量，提高查询速度；

E.添加缓存机制，例如redis；

F.对不经常修改的页面生成静态页面；

G. 编写高效的 SQL。例如，将 * FROM TABEL 改为 , , FROM TABLE。

43.Mysql的存储引擎与的区别。

A,type不支持事务处理等高级处理，而type支持；

B.类型表强调性能，其执行速度比类型快；

C.不支持的类型的索引；

D .不保存表中具体的行数，即执行count(*) from table时，必须扫描全表才能计算行数，但只需读取保存的行数即可；

E.对于类型的字段，索引中必须只包含这个字段的索引，但在表中可以与其他字段建立联合索引；

F .使用FROM table时，并不重新创建表而是逐行删除。

G. LOAD TABLE FROM 操作对 TABLE 不起作用。解决方法是先将表改为 TABLE，导入数据，然后再改为 TABLE。但是，这不适用于使用附加功能（例如外键）的表。

H.支持表锁和行锁。

：成熟，稳定，易于管理，读取速度快。不支持部分功能（事务等）、表级锁。

：支持事务、外键、数据行锁定等功能，占用空间较大，不支持全文索引。

其他主要都是采访之后的一些个人看法和玄学：

1.很多在职学生觉得请假面试很麻烦，其实现在很多公司都安排晚上和周末面试，只要提前沟通好，请假的话，一天面试三家公司应该不成问题。

2、申请公司的顺序是先热身一两家公司，然后是自己比较感兴趣和有信心的公司，然后是自己非常感兴趣的公司，最后是选择性面试。之所以安排这个顺序，主要原因是虽然你可能非常擅长业务，但是进入面试状态还是需要一个过程的。面试热身是非常必要的。这里要强调的是，提前做好面试的准备是必要的，比如看面试题、复习技术书籍等。提前选择自己比较感兴趣和有信心的公司，主要目的是为了拿到offer，一是验证自我价值，二是内心要有自信。

3、调整心态。其实有些offer是靠运气的，毕竟一些大公司面试很常见，但职位空缺却很少，所以没拿到offer也不要灰心。

最后祝大家面试成功，拿到自己想要的offer。