2022 年の最新の PHP 面接の質問 (回答付き)

[関連する推奨事項:php 面接の質問(概要)]

1. オブジェクト指向とは何ですか?主な特徴は何ですか?

オブジェクト指向はプログラムの設計手法であり、プログラムの再利用性を高め、プログラムの構造を明確にします。主な機能: カプセル化、継承、ポリモーフィズム。

2. SESSION と COOKIE の違いは何ですか?プロトコルの理由と機能を説明してください?

1. HTTP ステートレス プロトコルでは、ユーザーがユーザーであるかどうかを区別できません。同じ Web サイトからのアクセスであり、同じユーザーが異なるページをリクエストしている場合は、同じユーザーとはみなされません。

2. SESSION はサーバー側に保存され、COOKIE はクライアント側に保存されます。セッションは比較的安全ですが、Cookie は特定の方法で変更される可能性があり、安全ではありません。セッションは配信のために Cookie に依存します。

Cookie を無効にすると、セッションは正常に使用できなくなります。セッションの欠点: セッションはサーバー側に保存され、各読み取りはサーバーから読み取られるため、サーバー上のリソースが消費されます。セッションはサーバー側のファイルまたはデータベースに保存されます。デフォルトではファイルに保存されます。ファイル パスは、PHP 設定ファイルの session.save_path で指定されます。セッションファイルは公開されています。

3. HTTP ステータスの 302、403、および 500 コードは何を意味しますか?

4. 圧縮パッケージを作成し、Linux でパッケージを解凍するコマンド

5. と書いてください。データ型の意味（int char varchar datetime text）; varcharとcharの違いは何ですか？

6. MyISAM と InnoDB の基本的な違いは何ですか?インデックス構造はどのように実装されていますか?

7. Cookie を使用せずにクライアントに Cookie を送信します。

8.isset() および empty( )違い

9. ページ間で変数を渡す方法 (少なくとも 2 つの方法)? GET、POST、COOKIE、SESSION、隠しフォーム

‘/^(https?|ftps?):\/\/(www)\.([^\.\/]+)\.(com|cn|org)(\/[\w-\.\/\?\%\&\=]*)?/i’

// 冒泡排序法 Function mysort($arr){ For($i=0; $i $arr[$j+1]){ $tmp=$arr[$j]; $arr[$j]=$arr[$j+1]; $arr[$j+1]=$tmp; } } } Return $arr; } $arr=array(3,2,1); print_r(mysort($arr));

优缺点：按值传递时，php必须复制值。特别是对于大型的字符串和对象来说，这将会是一个代价很大的操作。按引用传递则不需要复制值，对于性能提高很有好处。

在PHP中error_reporting这个函数有什么作用？

设置 PHP 的报错级别并返回当前级别。

请用正则表达式（Regular Expression）写一个函数验证电子邮件的格式是否正确。

if(isset($_POST['action']) && $_POST['action']==’submitted’){ $email=$_POST['email']; if(!preg_match(“/^[0-9a-zA-Z-]+@[0-9a-zA-Z-]+(\.[0-9a-zA-Z-]+){1,3}$/”,$email)){ echo “电子邮件检测失败”; }else{ echo “电子邮件检测成功”; } }

使用PHP描述快速排序算法，对象可以是一个数组?

原理:快速排序使用分治策略来把待排序数据序列分为两个子序列，具体步骤为：

（1）从数列中挑出一个元素，称该元素为“基准”。

（2）扫描一遍数列，将所有比“基准”小的元素排在基准前面，所有比“基准”大的元素排在基准后面。

（3）通过递归，将各子序列划分为更小的序列，直到把小于基准值元素的子数列和大于基准值元素的子数列排序。

//快速排序（数组排序） function QuickSort($arr){ $num = count($arr); $l=$r=0; for($i=1;$i<$num;$i++){ if($arr[$i] < $arr[0]){ $left[] = $arr[$i]; $l++; }else{ $right[] = $arr[$i]; $r++; } } if($l > 1){ $left = QuickSort($left); } $new_arr = $left; $new_arr[] = $arr[0]; if($r > 1){ $right = QuickSort($right); } for($i=0;$i<$r;$i++){ $new_arr[] = $right[$i]; } return $new_arr; }

使用PHP描述顺序查找和二分查找（也叫做折半查找）算法，顺序查找必须考虑效率，对象可以是一个有序数组

//二分查找（数组里查找某个元素） function bin_sch($array, $low, $high, $k){ if ($low <= $high){ $mid = intval(($low+$high)/2); if ($array[$mid] == $k){ return $mid; }elseif ($k < $array[$mid]){ return bin_sch($array, $low, $mid-1, $k); }else{ return bin_sch($array, $mid+1, $high, $k); } } return -1; } //顺序查找（数组里查找某个元素） function seq_sch($array, $n, $k){ $array[$n] = $k; for($i=0; $i<$n; $i++){ if($array[$i]==$k){ break; } } if ($i<$n){ return $i; }else{ return -1; } }

写一个二维数组排序算法函数，能够具有通用性，可以调用php内置函数(array_multisort())

//二维数组排序， $arr是数据，$keys是排序的健值，$order是排序规则，1是升序，0是降序 function array_sort($arr, $keys, $order=0) { if (!is_array($arr)) { return false; } $keysvalue = array(); foreach($arr as $key => $val) { $keysvalue[$key] = $val[$keys]; } if($order == 0){ asort($keysvalue); }else { arsort($keysvalue); } reset($keysvalue); foreach($keysvalue as $key => $vals) { $keysort[$key] = $key; } $new_array = array(); foreach($keysort as $key => $val) { $new_array[$key] = $arr[$val]; } return $new_array; }

请以空格作为间隔，拆分字符串’Apple Orange Banana Strawberry’,组成数组$fruit，

* 数组中所有元素都用小写字母，并按照字母先后次序排序

class sort { private $str; public function __construct($str) { $this->str=strtolower($str); } private function explodes() { if(empty($this->str)) return array(); $arr=explode(" ",$this->str); return is_array($arr)?$arr:array($arr); } public function sort() { $explode=$this->explodes(); sort($explode); return $explode; } } $str='Apple Orange Banana Strawberry'; $sortob=new sort($str); var_dump($sortob->sort());

对于用户输入一串字符串$string,要求$string中只能包含大于0的数字和英文逗号，请用正则 表达式验证，对于不符合要求的$string返回出错信息

class regx { public static function check($str) { if(preg_match("/^([1-9,])+$/",$str)) { return true; } return false; } } $str="12345,6"; if(regx::check($str)) { echo "suc"; } else { echo "fail"; }

请写一段程序，在服务器创建一个文件fruit.dat,将试题3中得到的数组写入到改文件中，然后写一段程序从文件中读取并还原数组@author zhuwenqiong

class sort { private $str; public function __construct($str) { $this->str=strtolower($str); } private function explodes(){ if(empty($this->str)) return array(); $arr=explode(" ",$this->str); return is_array($arr)?$arr:array($arr); } public function sort() { $explode=$this->explodes(); sort($explode); return $explode; } } class file { private $sort=null; private $filepath; public function __construct($arrobj,$path) { $this->sort=$arrobj; $this->filepath=$path; } private function getresource($filename,$mode) { return fopen($this->filepath.$filename,$mode); } private function closeresource($resource) { fclose($resource); } public function savefile($filename) { $arr=$this->sort->sort(); $fopen=$this->getresource($filename,"a+"); if(!$fopen){ echo "文件打开失败！"; exit; } var_dump($arr); foreach($arr as $key=>$value) { fwrite($fopen,$value."\n"); } $this->closeresource($fopen); } public function readfile($filename) { $this->savefile($filename); $fopen=$this->getresource($filename,"r"); if(!$fopen){ echo "文件打开失败！";exit; } $arr=array(); while(!feof($fopen)) { $get=fgets($fopen); if(!empty($get)) $arr[]=str_replace("\n","",$get); } $this->closeresource($fopen); return $arr; } } $file=new file(new sort('Apple Orange Banana Strawberry'),"E:\\"); $arr=$file->readfile("fruit.dat"); var_dump($arr);

单例模式，创建mysqli数据库链接的单例对象

class Db { private static $instance; public $handle; Private function __construct($host,$username,$password,$dbname) { $this->handle=NULL; $this->getcon($host,$username,$password,$dbname); } public static function getBb() { self::$instance=new Db(); return self::$instance; } private function getcon($host,$username,$password,$dbname) { if($this->handle!=NULL){ return true; } $this->handle=mysqli_connect($host,$username,$password,$dbname); } }

windows平台, Apache Http Server启动失败, 排错思路是什么?

检查apache使用的80端口是否被占用，如果被占用，先停止占用80端口的服务，然后启动apache服务器

PHP session扩展默认将session数据储存在哪里?D

A) SQLite Database B) MySQL Database C) Shared Memory D) File System E) Session Server

如果你想要自动加载类，下面哪种函数声明是正确的C

A) function autoload($class_name) B) function __autoload($class_name, $file) C) function __autoload($class_name) D) function _autoload($class_name) E) function autoload($class_name, $file)

PHP程序使用utf-8编码, 以下程序输出结果是什么?B

A) 9 B) 13(gbk) C) 18 D) 17(utf8)

你所知道的php数组相关的函数？

array()----创建数组 array_combine()----通过合并两个数组来创建一个新数组 range()----创建并返回一个包含指定范围的元素的数组 compact()----建立一个数组 array_chunk()----将一个数组分割成多个 array_merge()----把两个或多个数组合并成一个数组 array_slice()----在数组中根据条件取出一段值 array_diff()----返回两个数组的差集数组 array_intersect()----计算数组的交集 array_search()----在数组中搜索给定的值 array_splice()----移除数组的一部分且替代它 array_key_exists()----判断某个数组中是否存在指定的key shuffle()----把数组中的元素按随机顺序重新排列 array_flip()----交换数组中的键和值 array_reverse()----将原数组中的元素顺序翻转，创建新的数组并返回 array_unique()----移除数组中重复的值

php读取文件内容的几种方法和函数？

打开文件，然后读取。Fopen() fread()

打开读取一次完成 file_get_contents()

以下程序，变量str什么值的情况下输入111?

if( ! $str ) { echo 111; }

在$str值为：0，’0′，false,null,”"

你所知道的PHP的一些技术（smarty等）？

Smarty,jquery,ajax,memcache,div+css,js,mysqli,pdo,svn,thinkphp,brophp,yii

你所熟悉的PHP论坛系统 有哪些？

Discuz

你所熟悉的PHP商城系统 有哪些？

Ecshop

你所熟悉的PHP开发框架 有哪些？

Brophp,thinkphp

说说你对缓存技术的了解？

1、缓存技术是将动态内容缓存到文件中，在一定时间内访问动态页面直接调用缓存文件，而不必重新访问数据库。

2、使用memcache可以做缓存。

你所知道的设计模式有哪些？

工厂模式、策略模式、单元素模式、观察者模式、命令链模式

说说你对代码管理的了解？ 常使用那些代码版本控制软件？

通常一个项目是由一个团队去开发，每个人将自己写好的代码提交到版本服务器，由项目负责人按照版本进行管理，方便版本的控制，提高开发效率，保证需要时可以回到旧版本。

常用的版本控制器：SVN

说说你对SVN的了解？优缺点？

SVN是一种版本控制器，程序员开发的代码递交到版本服务器进行集中管理。

SVN的优点：代码进行集中管理，版本控制容易，操作比较简单，权限控制方便。

缺点：不能随意修改服务器项目文件夹。

怎么找到PHP.ini的路径？

一般都在php的安装目录下，或者window系统的windows目录下。

PHP加速模式/扩展？ PHP调试模式/工具？

Zend Optimizer加速扩展

调试工具：xdebug

你常用到的mysql命令？

Show databases Show tables Insert into 表名() values() Update 表名 set 字段=值 where ... Delete from 表名 where ... Select * from 表名 where 条件 order by ... Desc/asc limit ... Group by ... Having ...

进入mysql管理命令行的命令？

Mysql -uroot -p 回车 密码

show databases; 这个命令的作用？

显示当前mysql服务器中有哪些数据库

show create database mysql; 这个命令的作用？

显示创建数据库的sql语句

show create table user; 这个命令的作用？

显示创建表的sql语句

desc user; 这个命令的作用？

查询user表的结构

explain select * from user; 这个命令的作用？

获取select相关信息

show processlist; 这个命令的作用？

显示哪些线程正在运行

SHOW VARIABLES; 这个命令的作用？

显示系统变量和值

SHOW VARIABLES like ’%conn%’; 这个命令的作用？

显示系统变量名包含conn的值

LEFT JOIN 写一个SQL语句？

SELECT A.id,A.class FROM A LEFT JOIN B ON A.cid=B.id

in, not ni, exist, not exist的作用和区别？

in在什么中 Not in 不在什么中 Exists 存在 Not exists 不存在

怎么找到数据库的配置文件路径？

在数据库安装目录下，my.ini

简述Linux下安装PHP的过程？

安装软件之前先安装编译工具gcc、gcc-c++

拷贝源码包，解包解压缩

Cd /lamp/php进入php目录

./configure –prefix=/usr/local/php –with-config-file-path=/usr/local/php/etc指定安装目录和配置文件目录

Make 编译

Make install安装

简述Linux下安装Mysql的过程？

Groupadd mysql 添加一个用户组mysql

Useradd -g mysql mysql 添加一个mysql用户指定分组为mysql

Cd /lamp/mysql 进入mysql目录

./configure –prefix=/usr/local/mysql/ –with-extra-charsets=all

Make

Make all

简述Linux下安装apache的过程？

Cd /lamp/httpd 进去apache软件目录

./configure –prefix=/usr/local/apache2/ –sysconfdir=/etc/httpd/ –with-included-apr

Make

Make all

HTML/CSS/DIV/Javascritp：

1. 设计一个页面(4个 div 第一个div 宽960px 居中;第2-4个div 3等分960px;)

用javascript取得一个input的值？取得一个input的属性？

document.getElementById(‘name’).value; document.getElementById(‘name’).type;

用Jquery取得一个input的值？取得一个input的属性？

$(“input[name='aa']“).val(); $(“input[name='aa']“).attr(‘type’);

请您写一段ajax提交的js代码，或者写出ajax提交的过程逻辑。

var xmlhttp; if(window.XMLHttpRquest){ xmlhttp=new XMLHttpRequest(); }else if(window.ActiveXObject){ xmlhttp=new ActiveXObject(‘Microsoft.XMLHTTP’); } xmlhttp.open(‘GET’,’1.php?aa=name’,true); xmlhttp.onreadystatechange=function(){ if(xmlhttp.readyState==4){ if(xmlhttp.status==200){ var text=xmlhttp.responseText; } } } xmlhttp.send(null);

简述Cookie的设置及获取过程

设置COOKIE的值：

Setcookie(名称，值，保存时间，有效域);

获取值：$_COOKIE['名称'];

面向对象中接口和抽象类的区别及应用场景?

1、有抽象方法的类叫做抽象类，抽象类中不一定只有抽象方法，抽象方法必须使用abstract关键字定义。

2、接口中全部是抽象方法,方法不用使用abstract定义。

3、当多个同类的类要设计一个上层，通常设计为抽象类，当多个异构的类要设计一个上层，通常设计为接口。

用面向对象来实现A对象继承B和C对象

Interface B{ ... } Interface C{ ... } Class A implements B,C{ ... }

写出Smarty模板引擎中你最常用的关键词

Assign Display Foreach Section Loop Item $smarty Now Const get

l 增加一个字段性别sex，写出修改语句

Alert table user add sex enum(’0′,’1′);

查询出年龄介于20岁到30岁之间的用户

Select * from user where age>20 and age<30

如果是一个Web频繁访问的查询，上题的查询如何优化？

可对where后面的字段 age 建立索引，也可对语句建立存储过程。

echo(),print(),print_r()的区别？

Echo，print是PHP语句, print_r是函数,

Print()只能打印出简单类型变量的值(如int,string)，有返回值。

print_r()可以打印出复杂类型变量的值(如数组,对象)

echo 输出一个或者多个字符串，无返回值

什么是模板技术、能够使HTML和PHP分离开使用的模板？

模板技术就是使程序的逻辑代码和界面分开的技术。

能够使HTML和PHP分开的模板有：Smarty、Template、PHPlib Template、FastTemplate

对于大流量的网站,您采用什么样的方法来解决访问量问题?

优化程序，优化数据库，如果程序和数据库已经最优化，使用以下解决方法：

1、确定当前服务器设备是否满足流量需求。

2、使用Memcache缓存技术，把动态内容缓存到文件中，动态网页直接调用这些文件，而不必再访问数据库。

3、禁止外部盗链，图片和文件外部盗链会给服务器带来大量的负载压力，可以通过refer来禁止外部盗链，或者使用apache来配置禁止盗链。

4、控制大文件的下载，大文件的下载对于非SCSI硬盘来说会占用大量的资源，导致服务器的响应能力下降。

5、使用不同的主机分流主要流量，使服务器均衡负载。

6、使用流量统计软件统计分析网站流量，可以知道哪些地方耗费了大量的流量，哪些页面需要再进行优化。

mysql_fetch_row() 和mysql_fetch_array之间有什么区别?

Mysql_fetch_row()是从结果集中取出一行作为枚举数组，mysql_fetch_array()是从结果集中取出一行作为索引数组或关联数组或两种方式都有。

实现中文字串截取无乱码的方法

Mb_substr();

用PHP写出显示客户端IP与服务器IP的代码

获取客户端IP：$_SERVER(“REMOTE_ADDR”);

获取服务器端IP：$_SERVER["SERVER_ADDR"];

有一个网页地址, 比如PHP开发资源网主页: http://www.phpres.com/index.html,如何得到它的内容?

获取网页内容：

$url=”http://www.phpres.com/index.html“; $str=file_get_contents($url); 或 $ch=curl_init(); curl_setopt($ch,CURLOPT_URL,’’); curl_setopt($ch,CURLOPT_HEADER,0); curl_exec($ch); curl_close($ch);

请写一个函数验证电子邮件的格式是否正确

function checkemail($email){ echo preg_match(‘/^[0-9a-zA-Z-]+@[0-9a-zA-Z-]+\.[0-9a-zA-Z]+$/’,$email)?’email格式正确‘:’email格式不正确‘; }

简述如何得到当前执行脚本路径，包括所得到参数

用$_SERVER['SCRIPT_FILENAME'].$_SERVER['REQUEST_URI'];取得当前页面的完整路径和参数。

取得参数：$_SERVER['QUERY_STRING'];

JS表单弹出对话框函数是?获得输入焦点函数是?

Alert（）； focus();

写一个函数，算出两个文件的相对路径

如 $a = ’/a/b/c/d/e.php’;

$b = ’/a/b/12/34/c.php’;

计算出 $b 相对于 $a 的相对路径应该是 http://www.cnblogs.com/c/d将()添上

$a=”http://www.cnblogs.com/a/b/c/d/e.php”; $b=”http://www.cnblogs.com/a/b/12/34/c.php”; $ainfo=parse_url($a); $binfo=parse_url($b); $apath=ltrim($ainfo['path'],'/'); $bpath=ltrim($binfo['path'],'/'); $arr=explode('/',$apath); $brr=explode('/',$bpath); $flag=false; for($i=0;$i
        

         ログイン後にコピー
        
       

写一个函数，能够遍历一个文件夹下的所有文件和子文件夹。

function my_scandir($dir){ $files = array(); if ( $handle = opendir($dir) ){ while ( ($file = readdir($handle)) !== false ) { if ( $file != ".." && $file != "." ) { if ( is_dir($dir . "/" . $file) ) { $files[$file] = scandir($dir . "/" . $file); }else { $files[] = $file; } } } closedir($handle); return $files; } }

数据库索引有几类，分别是什么？什么时候该用索引？

普通索引、主键索引、唯一索引

并非所有的数据库都以相同的方式使用索引，作为通用规则，只有当经常查询列中的数据时才需要在表上创建索引。

写几个魔术方法并说明作用？

__call()当调用不存在的方法时会自动调用的方法 __autoload()在实例化一个尚未被定义的类是会自动调用次方法来加载类文件 __set()当给未定义的变量赋值时会自动调用的方法 __get()当获取未定义变量的值时会自动调用的方法 __construct()构造方法，实例化类时自动调用的方法 __destroy()销毁对象时自动调用的方法 __unset()当对一个未定义变量调用unset()时自动调用的方法 __isset()当对一个未定义变量调用isset()方法时自动调用的方法 __clone()克隆一个对象 __tostring()当输出一个对象时自动调用的方法

$_REQUEST、$_POST、$_GET、$_COOKIE、$_SESSION、$_FILES的意思是什么？

它们都是PHP预定义变量 $_REQUEST用来获取post或get方式提交的值 $_POST用来获取post方式提交的值 $_GET用来获取get方式提交的值 $_COOKIE用来获取cookie存储的值 $_SESSION用来获取session存储的值 $_FILES用来获取上传文件表单的值

数组中下标最好是什么类型的，为什么？

数组的下标最好是数字类型的，数字类型的处理速度快。

++i和i++哪一个效率高，为什么？

++i效率比i++的效率更高，因为++i少了一个返回i的过程。

magic_quotes_gpc()、magic_quotes_runtime()的意思是什么？

Magic_quotes_gpc()是php配置文件中的，如果设置为on则会自动POST,GET,COOKIE中的字符串进行转义，在‘之前加\

Magic_quotes_runtime()是php中的函数，如果参数为true则会数据库中取出来的单引号、双引号、反斜线自动加上反斜杠进行转义。

框架中什么是单一入口和多入口，单一入口的优缺点？

1、多入口就是通过访问不同的文件来完成用户请求。

单一入口指web程序所有的请求都指向一个脚本文件的。

2、单一入口更容易控制权限，方便对http请求可以进行安全性检查。

缺点：URL看起来不那么美观，特别是对搜索引擎来说不友好。

你对Memcach的理解，优点有哪些？

Memcache是一种缓存技术，在一定的时间内将动态网页经过解析之后保存到文件，下次访问时动态网页就直接调用这个文件，而不必在重新访问数据库。使用memcache做缓存的好处是：提高网站的访问速度，减轻高并发时服务器的压力。

Memcache的优点：稳定、配置简单、多机分布式存储、速度快。

对关系型数据库而言，索引是相当重要的概念，请回答有关索引几个问题:

a) 索引的目的是什么?

1、快速访问数据表中的特定信息，提高检索速度

2、创建唯一性索引，保证数据库表中每一行数据的唯一性

3、加速表和表之间的连接

4、使用分组和排序子句进行数据检索时，可以显著减少查询中分组和排序的时间

b) 索引对数据库系统的负面影响是什么?

负面影响：创建索引和维护索引需要耗费时间，这个时间随着数据量的增加而增加；索引需要占用物理空间，不光是表需要占用数据空间，每个索引也需要占用物理空间；当对表进行增、删、改的时候索引也要动态维护，这样就降低了数据的维护速度。

c) 为数据表建立索引的原则有哪些?

1、在最频繁使用的、用以缩小查询范围的字段上建立索引

2、在平频繁使用的、需要排序的字段上建立索引

d) 什么情况下不宜建立索引?

1、对于查询中很少涉及的列或者重复值比较多的列，不宜建立索引

2、对于一些特殊的数据类型，不宜建立索引，比如文本字段(text)，值范围较少的知道等。

web应用中,数据库的读取频率远高于写入频率, 如何优化MySQL而应对此种情景?

使用memcache缓存技术，将动态数据缓存到文件，访问动态页面时直接调用缓存文件，而不必重新访问数据库，这样就减少了查询数据库的次数。

如果网站的访问量很大，可以把数据库读写服务器分开，使用多台服务器去处理数据库查询，使用较少的服务器去处理数据库的写入和修改。

include与require的区别?

1.include()在执行文件时每次都要进行读取和评估

require()文件只处理一次(实际上文件内容替换了require()语句)

2.require()通常放在PHP脚本程序的最前面

include()的使用和require()一样,一般放在流程控制的处理区段中,PHP脚本文件读到include()语句时,才将它包含的文件读进来,这种方式,可以把程序执行时的流程简单化

3,require()和include()语句是语言结构,不是真正的函数,可以像PHP的其他语言结构一样

4,include_once()和require_once()语句也是在脚本执行期间包括并运行指定文件,与include()require()唯一的区别是如果文件中的代码已经被包括了,则不会再次包括.

5,require()包含文件失败,停止执行,给出错误(致命的)

include()常用于动态包含.

通常是自动加载的文件,即使加载出错,整个程序还是继续执行

一个页面声明,另一个页面调用

包函文件失败,继续向下执行,返回一条警告

PHP字符串中单引号与双引号的区别?

单引号不能解释变量，而双引号可以解释变量。

单引号不能转义字符，在双引号中可以转义字符。

php中,模板引擎的目的是什么? 你用过哪些模板引擎?

使用模板引擎的目的是使程序的逻辑代码和html界面代码分离开，是程序的结构更清晰。

使用过的模板引擎：Smarty、ThinkPHP的ThinkTemplate

指出以下代码片段中的SQL注入漏洞以及解决方法(magic_quotes_gpc = off)

mysql_query(“select id,title from content where catid=’{$_GET[catid]}’ and title like ’%$_GET[keywords]%’”, $link);

注入漏洞主要存在用户提交的数据上，这里的注入漏洞主要是$_GET[catid]和$_GET[keyword]

解决注入漏洞：

$_GET[catid]=intval($_GET[catid]); $sql=”select id,title from content where catid=’{$_GET[catid]}’ and title like ’%$_GET[keywords]%”; $sql=addslashes($sql); Mysql_query($sql);

分别指出php.ini中 magic_quotes_gpc, magic_quotes_runtime两项参数的作用.

Magic_quotes_gpc的作用是在POST、GET、COOKIE数据上使用addslashes()自动转义。

Magic_quotes_runtime参数的作用是设置状态，当状态为0时则关闭自动转义，设置为1则自动转义，将数据库中取出来的单引号、双引号、反斜线这些字符加上反斜杠转义。

写出以下php代码的运行结果:

        

         ログイン後にコピー
        
       

如何快速下载一个远程http服务器上的图片文件到本地?

$file=”"; $fp=fopen($file,’rb’); $img=fread($fp,10000); $dir=”./”; $local=fopen($dir.’/’.basename($file),’w'); Fwrite($local,$img);

什么是时间戳? 如何取得当前时间戳?

时间戳是从1970年1月1日 00:00:00到指定日期的秒数。

获取当前时间戳：time()

了解XSS攻击吗? 如何防止 ?

XSS是跨站脚本攻击，首先是利用跨站脚本漏洞以一个特权模式去执行攻击者构造的脚本，然后利用不安全的Activex控件执行恶意的行为。

使用htmlspecialchars()函数对提交的内容进行过滤，使字符串里面的特殊符号实体化。

SQL注入漏洞产生的原因 ? 如何防止?

SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。

防止SQL注入：

1、开启配置文件中的magic_quotes_gpc和magic_quotes_runtime设置

2、执行sql语句时使用addslashes进行sql语句转换

3、Sql语句书写尽量不要省略小引号和单引号

4、过滤掉sql语句中的一些关键字：update、insert、delete、select、*

5、提高数据库表和字段的命名技巧，对一些重要的字段根据程序的特点命名，取不易被猜到的。

6、Php配置文件中设置register_globals为off，关闭全局变量注册

7、控制错误信息，不要再浏览器上输出错误信息，将错误信息写到日志文件中。

一个字节占多少bit ? 一个IPv4地址占几个字节? 一个IPv6地址呢?

一个字节占8bit，一个IPV4占用4字节，一个IPV6占用16字节。

142.M ADSL宽带连接, 理想情况下, 最大下载速度是多少KB/s ?

256KB/s

143.请写出一个正则表达式,用于匹配一个HTML文件中标记中的图片地址

$url=””; //

145.Fatal error: Call to undefined method ge_user() in /website/index.php on line 39

调用了未定义的方法ge_user()，检查程序中有没有定义此方法

146.Fatal error: Class ’client’ not found in /website/index.php on line 173

类client没有找到，检查文件中有没有client类，或者有没有包含client类文件

Warning: Cannot modify header information - headers already sent by (output started at /website/index.php:1) in /website/index.php on line 3

提示文件前面有输出，检查是否有输出，或者编码

148.Warning:session_start(): open(/website/tmp/sess_47e067121facf033785f9a1cb16d243b, O_RDWR) failed: No such file or directory (2) in /website/index.php on line 10

没有找到文件或目录，检查文件是否存在

149.Parse error: syntax error, unexpected T_STRING in /website/index.php on line 18

18行语法错误，检查语法

150.Warning:fopen(welcome.txt) [function.fopen]: failed to open stream: No such file or directory in /website/index.php on line 2

没有找到welcome.txt文件，检查文件是否存在

1、抓取远程图片到本地,你会用什么函数?

fsockopen, A

3、用PHP打印出前一天的时间，打印格式是2007年5月10日22:21:21

Echo date(‘Y-m-d H:i:s’,strtotime(‘-1 day’));

4、javascript能否定义二维数组，如果不能你如何解决？

javascript不支持二维数组定义，可以用arr[0] = new array()来解决

5、假设a.html和b.html在同一个文件夹下面，用javascript实现当打开a.html五秒钟后，自动跳转到b.html。

 //正在浏览当前页面用户的 IP 地址:127.0.0.1 echo $_SERVER["REMOTE_ADDR"].”
”; //查询（query）的字符串（URL 中第一个问号 ? 之后的内容）:id=1&bi=2 echo $_SERVER["QUERY_STRING"].”
”; //当前运行脚本所在的文档根目录:d:inetpubwwwroot echo $_SERVER["DOCUMENT_ROOT"].”
”;

7、在HTTP 1.0中，状态码 401 的含义是未授权____；如果返回“找不到文件”的提示，则可用 header 函数，其语句为header(“HTTP/1.0 404 Not Found”);

401表示未授权;header(“HTTP/1.0 404 Not Found”);

9、把 John 新增到 users 阵列？

$users[] = ‘john’; array_push($users,‘john’);

在PHP中error_reporting这个函数有什么作用？

error_reporting() 设置 PHP 的报错级别并返回当前级别。

13、如何修改SESSION的生存时间(1分).

方法1:将php.ini中的session.gc_maxlifetime设置为9999重启apache

方法2:$savePath = “./session_save_dir/”;

$lifeTime = 小时 * 秒;

session_save_path($savePath); session_set_cookie_params($lifeTime); session_start();

方法3:

setcookie() and session_set_cookie_params($lifeTime);

14、有一个网页地址, 比如PHP开发资源网主页: http://www.phpres.com/index.html,如何得到它的内容?($1分)

方法1(对于PHP5及更高版本):

$readcontents = fopen(“http://www.phpres.com/index.html”, “rb”); $contents = stream_get_contents($readcontents); fclose($readcontents); echo $contents;

方法2:

echo file_get_contents(“http://www.phpres.com/index.html”);

16、写一个函数，尽可能高效的，从一个标准 url 里取出文件的扩展名

例如: http://www.sina.com.cn/abc/de/fg.php?id=1 需要取出 php 或 .php

答案1:

function getExt($url){ $arr = parse_url($url); $file = basename($arr['path']); $ext = explode(“.”,$file); return $ext[1]; }

答案2:

function getExt($url) { $url = basename($url); $pos1 = strpos($url,”.”); $pos2 = strpos($url,”?”); if(strstr($url,”?”)){ Return substr($url,$pos1 + 1,$pos2 – $pos1 – 1); } else { return substr($url,$pos1); } }

使用五种以上方式获取一个文件的扩展名

要求：dir/upload.image.jpg，找出 .jpg 或者 jpg ，

必须使用PHP自带的处理函数进行处理，方法不能明显重复，可以封装成函数 get_ext1($file_name), get_ext2($file_name)

function get_ext1($file_name){ return strrchr($file_name, ‘.’); } function get_ext2($file_name){ return substr($file_name,strrpos($file_name, ‘.’)); } function get_ext3($file_name){ return array_pop(explode(‘.’, $file_name)); } function get_ext4($file_name){ $p = pathinfo($file_name); return $p['extension']; } function get_ext5($file_name){ return strrev(substr(strrev($file_name), 0, strpos(strrev($file_name), ‘.’))); } 18、

相等 相等 不相等

MySQL数据库中的字段类型varchar和char的主要区别是什么？那种字段的查找效率要高，为什么?

Varchar是变长，节省存储空间，char是固定长度。查找效率要varchar型快，因为varchar是非定长，必须先查找长度，然后进行数据的提取，比char定长类型多了一个步骤，所以效率低一些

请使用JavaScript写出三种产生一个Image 标签的方法（提示：从方法、对象、HTML角度考虑）

(1)var img = new Image(); (2)var img = document.createElement(“image”) (3)img.innerHTML = “”

请描述出两点以上XHTML和HTML最显著的区别

(1)XHTML必须强制指定文档类型DocType，HTML不需要

(2)XHTML所有标签必须闭合，HTML比较随意

写出三种以上MySQL数据库存储引擎的名称（提示：不区分大小写）

MyISAM、InnoDB、BDB（Berkeley DB）、Merge、Memory（Heap）、Example、Federated、Archive、CSV、Blackhole、MaxDB 等等十几个引擎

求两个日期的差数，例如2007-2-5 ~ 2007-3-6 的日期差数

方法一：

get_days(’2007-2-5′, ’2007-3-6′); ?>

方法二：

        

         ログイン後にコピー
        
       

方法三：echo abs(strtotime(“2007-2-1″)-strtotime(“2007-3-1″))/60/60/24 计算时间差

请写一个函数，实现以下功能：

字符串“open_door” 转换成 “OpenDoor”、”make_by_id” 转换成 ”MakeById”。

方法：

function str_explode($str){ $str_arr=explode(“_”,$str);$str_implode=implode(” “,$str_arr); $str_implode=implode (“”,explode(” “,ucwords($str_implode))); return $str_implode; } $strexplode=str_explode(“make_by_id”);print_r($strexplode);

方法二：

$str=”make_by_id!”; $expStr=explode(“_”,$str); for($i=0;$i
        

         ログイン後にコピー
        
       

方法三：echo str_replace(‘ ‘,”,ucwords(str_replace(‘_’,’ ‘,’open_door’)));

一个表中的Id有多个记录，把所有这个id的记录查出来，并显示共有多少条记录数，用SQL语句及视图、存储过程分别实现。

DELIMITER // create procedure proc_countNum(in columnId int,out rowsNo int) begin select count(*) into rowsNo from member where member_id=columnId; end call proc_countNum(1,@no); select @no;

方法：视图：

create view v_countNum as select member_id,count(*) as countNum from member group by member_id select countNum from v_countNum where member_id=1

js中网页前进和后退的代码

前进: history.forward();=history.go(1);

后退: history.back();=history.go(-1);

echo count(“abc”); 输出什么？

答案:1

count — 计算数组中的单元数目或对象中的属性个数

int count ( mixed$var [, int $mode ] ), 如果 var 不是数组类型或者实现了 Countable 接口的对象，将返回1，有一个例外，如果 var 是 NULL 则结果是 0。

对于对象，如果安装了 SPL，可以通过实现 Countable 接口来调用 count()。该接口只有一个方法 count()，此方法返回 count() 函数的返回值。

有一个一维数组，里面存储整形数据，请写一个函数，将他们按从大到小的顺序排列。要求执行效率高。并说明如何改善执行效率。（该函数必须自己实现，不能使用php函数）

$arr[$j+1]){ $tmp=$arr[$j]; $arr[$j]=$arr[$j+1]; $arr[$j+1]=$tmp; $flag=1; } } } } $test=array(1,3,6,8,2,7); BubbleSort($test); var_dump($test);

30、请举例说明在你的开发过程中用什么方法来加快页面的加载速度

要用到服务器资源时才打开，及时关闭服务器资源，数据库添加索引，页面可生成静态，图片等大文件单独服务器。使用代码优化工具。

31、.以下的代码会产生什么？为什么？

$num =10; function multiply(){ $num =$num *10; } multiply(); echo $num;

由于函式 multiply() 没有指定 $num 为全域变量（例如 global $num 或者 $_GLOBALS['num']），所以 $num 的值是 10。

HTTP プロトコルの GET、POST、HEAD の違いは何ですか?

HEAD: ページのヘッダーのみをリクエストします。

GET: 指定されたページ情報を要求し、エンティティ本体を返します。

POST: 指定されたドキュメントを、識別された URI に対する新しい従属エンティティとして受け入れるようにサーバーに要求します。

(1) HTTP では、サーバーと対話するためのさまざまなメソッドが定義されています。最も基本的なメソッドは GET と POST です。実際、GET はほとんどのリクエストに適していますが、POST はサイトの更新のみに予約されています。

(2) FORM を送信するとき、Method が指定されていない場合、デフォルトは GET リクエストとなり、Form で送信されたデータは ? で区切られて URL に追加されます。英数字はそのまま送信されますが、スペースは " " 記号に変換され、その他の記号は %XX に変換されます。XX は、記号の 16 進数の ASCII (または ISO Latin-1) 値です。 GET リクエストによって送信されたデータは HTTP リクエスト プロトコル ヘッダーに配置され、POST によって送信されたデータはエンティティ データに配置されます。

GET によって送信されたデータは最大 1024 バイトのみですが、POST によって送信されたデータはエンティティ データに配置されます。にはこの制限はありません。

(3) GET これは、ブラウザがサーバーにリクエストするために最も一般的に使用されるメソッドです。データの送信にはPOSTメソッドも使用されますが、GETとは異なり、POSTの場合はURIの後にデータが渡されるのではなく、独立した行として渡されます。このとき、Content_lengthも送信する必要があります。データの長さ、空白行、そして実際に転送されるデータが続きます。 Web フォームは通常、POST を使用して送信されます。

推奨される PHP ビデオ チュートリアル://m.sbmmt.com/course/list/29/type/2.html

以上が2022 年の最新の PHP 面接の質問 (回答付き)の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。