PHP程序員面試常見問題

來源:文萃谷 9.91K

PHP是將程序嵌入到HTML文檔中去執行,執行效率比完全生成HTML標記的CGI要高許多;PHP還可以執行編譯後代碼,編譯可以達到加密和優化代碼運行,使代碼運行更快。下面yjbys小編為大家分享PHP程序員面試常見問題,希望對大家面試有幫助!

PHP程序員面試常見問題

  1. Include 與 require的區別,require和require_once的效率哪個高?

Php在遇到include時就解釋一次,如果頁面中出現10次include,php就解釋10次,而php遇到require時只解釋一次,即使頁面出現多次require也只解釋一次,因此require的執行表率比include高。

Php使用require包含文件時將被包含的文件當成當前文件的一個組成部分,如果被包含的文件中有語法錯誤或者被包含的文件不存在,則php腳本將不再執行,並提示錯誤。

Php使用include包含文件時相當於指定了這個文件的路徑,當被包含的文件有語法錯誤或者被包含的文件不存在時給出警告,不影響本身腳本的運行。

Include在包含文件時可以判斷文件是否包含,而require則不管任何情況都包含進來。

Require的效率比require_once的效率更高,因為require_once在包含文件時要進行判斷文件是否已經被包含。

  2. Cookie和session的區別,禁止了cookie後session能正常使用嗎?session的缺點是什麼?session在服務器端是存在哪裏的?是共有的還是私有的?

COOKIE保存在客户端,用户通過手段可以進行修改,不安全,單個cookie允許的最大值是3k。而SESSION保存在服務器端,相對比較安全,大小沒有限制。禁用了cookie之session不能正常使用。

Session的缺點:保存在服務器端,每次讀取都從服務器進行讀取,對服務器有資源消耗。

Session保存在服務器端的文件或數據庫中,默認保存在文件中,文件路徑由php配置文件的_path指定。

Session文件是公有的。

  3. 怎麼防止sql注入?

1、過濾掉一些常見的數據庫操作關鍵字:select,insert,update,delete,and,*等

或者通過系統函數:addslashes(需要被過濾的內容)來進行過濾。

2、在PHP配置文件中

Register_globals=off;設置為關閉狀態 //作用將註冊全局變量關閉。

比如:接收POST表單的值使用$_POST['user'],如果將register_globals=on;直接使用$user可以接收表單的值。

3、SQL語句書寫的時候儘量不要省略小引號(tab鍵上面那個)和單引號

4、提高數據庫命名技巧,對於一些重要的字段根據程序的特點命名,取不易被猜到的

5、對於常用的方法加以封裝,避免直接暴漏SQL語句

6、開啟PHP安全模式

Safe_mode=on;

7、打開magic_quotes_gpc來防止SQL注入

Magic_quotes_gpc=off;默認是關閉的,它打開後將自動把用户提交的sql語句的查詢進行轉換,把'轉為',這對防止sql注入有重大作用。

因此開啟:magic_quotes_gpc=on;

8、控制錯誤信息

關閉錯誤提示信息,將錯誤信息寫到系統日誌。

9、使用mysqli或pdo預處理。

  4. 數據庫索引有幾類,分別是什麼?什麼時候該用索引

普通索引、主鍵索引、唯一索引

並非所有的數據庫都以相同的方式使用索引,作為通用規則,只有當經常查詢列中的數據時才需要在表上創建索引。

  5. 引用傳值和非引用傳值的區別,什麼時候該用引用傳值?什麼時候該用非引用傳值?

按值傳遞:函數範圍內對值的改變在函數外都會被忽略。

按引用傳遞:函數範圍內對值的任何改變在函數外也將反應出這些修改。

按值傳遞時,php必須複製值,如果操作的是大型的對象和字符串,這將是一個代價很大的操作。按引用傳遞不需要複製值,因此對性能的提高有好處。

當需要在函數內改變源變量的值時用引用傳遞,如果不想改變原變量的值用傳值。

  6. 寫幾個魔術方法並説明作用?

__call()當調用不存在的方法時會自動調用的'方法

__autoload()在實例化一個尚未被定義的類是會自動調用次方法來加載類文件

__set()當給未定義的變量賦值時會自動調用的方法

__get()當獲取未定義變量的值時會自動調用的方法

__construct()構造方法,實例化類時自動調用的方法

__destroy()銷燬對象時自動調用的方法

__unset()當對一個未定義變量調用unset()時自動調用的方法

__isset()當對一個未定義變量調用isset()方法時自動調用的方法

__clone()克隆一個對象

__tostring()當輸出一個對象時自動調用的方法

  7. $_REQUEST、$_POST、$_GET、$_COOKIE、$_SESSION、$_FILE的意思是什麼?

它們都是PHP預定義變量。

$_REQUEST用來獲取post或get方式提交的值

$_POST用來獲取post方式提交的值

$_GET用來獲取get方式提交的值

$_COOKIE用來獲取cookie存儲的值

$_SESSION用來獲取session存儲的值

$_FILE用來獲取上傳文件表單的值

  8. 數組中下標最好是什麼類型的,為什麼?

數組的下標最好是數字類型的,數字類型的處理速度快。

  9. ++i和i++哪一個效率高,為什麼?

++i效率比i++的效率更高,因為++i少了一個返回i的過程。

  c_quotes_gpc()、magic_quotes_runtime()的意思是什麼?

Magic_quotes_gpc()是php配置文件中的,如果設置為on則會自動POST,GET,COOKIE中的字符串進行轉義,在'之前加

Magic_quotes_runtime()是php中的函數,如果參數為true則會數據庫中取出來的單引號、雙引號、反斜線自動加上反斜槓進行轉義。

  ()、print()、print_r()的區別?

Echo() 是PHP語法,可以輸出多個值,不能輸出數組。

Print() 是php的語言結構,可以輸出單個簡單類型的變量值。

Print_r() 是php函數,可以打印出複雜類型變量的值,如數組,對象。

  12.談談你對Mvc的認識

MVC是一種設計模式,強制使輸入、處理、輸出分開,MVC的三個核心部分:M模型,V視圖,C控制器。

視圖就是用户看到並與之交互的界面。

模型就是程序的數據業務規則。

控制器接收用户的數組調用模型和視圖去完成用户需求。

使用MVC的優點:低耦合、高重用性、較低的生命週期成本、快速開發部署、可維護性、可擴展性,有利於軟件工程化管理

MVC的缺點:沒有明確的定義,完全理解並不容易。小型項目不適合用MVC。

  13.框架中什麼是單一入口和多入口,單一入口的優缺點

多入口就是通過訪問不同的文件來完成用户請求。

單一入口只web程序所有的請求都指向一個腳本文件的。

單一入口更容易控制權限,方便對http請求可以進行安全性檢查。

缺點:URL看起來不那麼美觀,特別是對搜索引擎來説不友好。

  14.打印一個用‘.’鏈接的字符串時候,還可以用什麼代替‘.’鏈接效率更高些?

可以用,代替.,效率更高。

  15.提示類型200、404、502是什麼意思?

200是請求成功,404是文件未找到,502是服務器內部錯誤。

  16.編寫一個自定義函數提取這段路徑的的後綴名。

“Www/hello/

Function geturltype($url){

$info=parse_url($url);

Return end(explode('.',$info['path']));

}

  17.你對Memcach的理解,優點有哪些?

Memcache是一種緩存技術,在一定的時間內將動態網頁經過解析之後保存到文件,下次訪問時動態網頁就直接調用這個文件,而不必在重新訪問數據庫。使用memcache做緩存的好處是:提高網站的訪問速度,減輕高併發時服務器的壓力。

Memcache的優點:穩定、配置簡單、多機分佈式存儲、速度快

熱門標籤