php面试题

作者: 幼稚园靓仔 | 来源:发表于2017-12-05 23:18 被阅读0次

防止SQL注入

简单回答：防止——利用即有的应用、功能，将（恶意）SQL命令发送到到后台数据库引擎。

防止SQL注入漏洞可以用哪些函数？

addslashes()
mysql_escape_string()

SQL注入产生的原因：

程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。

防止SQL注入的方式：

开启配置文件中的magic_quotes_gpc 和 magic_quotes_runtime设置,
执行sql语句时使用addslashes()进行sql语句转换
Sql语句书写尽量不要省略双引号和单引号。
过滤掉sql语句中的一些关键词：update、insert、delete、select、 * 。
提高数据库表和字段的命名技巧，对一些重要的字段根据程序的特点命名，取不易被猜到的。
Php配置文件中设置register_globals为off,关闭全局变量注册，控制错误信息，不要在浏览器上输出错误信息，将错误信息写到日志文件中。

算法：https://www.kancloud.cn/i281151/php_questions/198601

排序

    //快速排序
    public function quick_sort($arr) {
    //先判断是否需要继续进行
    $length = count($arr);
    if($length <= 1) {
        return $arr;
    }
    //如果没有返回，说明数组内的元素个数 多余1个，需要排序
    //选择一个标尺
    //选择第一个元素
    $base_num = $arr[0];
    //遍历 除了标尺外的所有元素，按照大小关系放入两个数组内
    //初始化两个数组
    $left_array = array();//小于标尺的
    $right_array = array();//大于标尺的
    for($i=1; $i<$length; $i++) {
        if($base_num > $arr[$i]) {
            //放入左边数组
            $left_array[] = $arr[$i];
        } else {
            //放入右边
            $right_array[] = $arr[$i];
        }
    }
    //再分别对 左边 和 右边的数组进行相同的排序处理方式
    //递归调用这个函数,并记录结果
    $left_array = $this->quick_sort($left_array);
    $right_array = $this->quick_sort($right_array);
    //合并左边 标尺 右边
    return array_merge($left_array, array($base_num), $right_array);
}

    public function bubble_sort($array){
    //冒泡排序
    $count = count($array);
    if ($count <= 0) return false;
    for($i=0; $i<$count; $i++){
        for($j=$count-1; $j>$i; $j--){
            if ($array[$j]<$array[$j-1]){
                $tmp = $array[$j];
                $array[$j] = $array[$j-1];
                $array[$j-1] = $tmp;
            }
        }
    }
    return $array;
}

echo(),print(),print_r()的区别？

echo 和 print 不是一个函数，是一个语言结构；
print(string $arg) 只有一个参数；
echo arg1,arg2 可以输出多个参数，返回 void ；
echo 和 print 只能打印出string，不能打印出结构；
print_r能打印出结构。比如:
$arr = array("key"=>"value");
print_r($arr);

语句include和require的区别是什么?

在失败的时候：
include 产生一个 warning ，而 require 直接产生错误中断；
require 在运行前载入；
include 在运行时载入；
require_once 和 include_once 表示了只包含一次,可以避免重复包含同一文件。
require是无条件包含，也就是如果一个流程里加入require，无论条件成立与否都会先执行require，当文件不存在或者无法打开的时候，会提示错误，并且会终止程序执行
include有返回值，而require没有(可能因为如此require的速度比include快)，如果被包含的文件不存在的化，那么会提示一个错误，但是程序会继续执行下去
注意:包含文件不存在或者语法错误的时候require是致命的，而include不是

下面哪项没有将john添加到users数组中？

(a) $users[] = 'john';
(b) array_add($users,'john');
(c) array_push($users,'john');
(d) $users ||= 'john';
答案为bd，php 里面无 array_add 函数，d项为语法错误的表达。

HTTP协议中几个状态码的含义。

200 : 请求成功，请求的数据随之返回。
301 : 永久性重定向。资源(网页等)被永久转义到其他URL
302 : 暂时行重定向。
401 : 当前请求需要用户验证。
403 : 服务器拒绝执行请求，即没有权限。
404 : 请求失败，请求的数据在服务器上未发现。请求的资源(网页等)不存在
500 : 服务器错误。一般服务器端程序执行错误。
503 : 服务器临时维护或过载。这个状态时临时性的。
505 - 内部服务器错误

写出一些php魔术方法。

__construct() 实例化类时自动调用。
__destruct() 类对象使用结束时自动调用。
__set() 在给未定义的属性赋值的时候调用。
__get() 调用未定义的属性时候调用。
__isset() 使用isset()或empty()函数时候会调用。
__unset() 使用unset()时候会调用。
__sleep() 使用serialize序列化时候调用。
__wakeup() 使用unserialize反序列化的时候调用。
__call() 调用一个不存在的方法的时候调用。
__callStatic()调用一个不存在的静态方法是调用。
__toString() 把对象转换成字符串的时候会调用。比如 echo。
__invoke() 当尝试把对象当方法调用时调用。
__set_state() 当使用var_export()函数时候调用。接受一个数组参数。
__clone() 当使用clone复制一个对象时候调用。

MySQL存储引擎 MyISAM 和 InnoDB 的区别。

a. MyISAM类型不支持事务处理等高级处理，而InnoDB类型支持.
b. MyISAM类型的表强调的是性能，其执行数度比InnoDB类型更快.
c. InnoDB不支持FULLTEXT类型的索引.
d. InnoDB中不保存表的具体行数，也就是说，执行select count(*) from table时，InnoDB要扫描一遍整个表来计算有多少行，但是MyISAM只要简单的读出保存好的行数即可.
e. 对于AUTO_INCREMENT类型的字段，InnoDB中必须包含只有该字段的索引，但是在MyISAM表中，可以和其他字段一起建立联合索引。
f. DELETE FROM table时，InnoDB不会重新建立表，而是一行一行的删除。
g. LOAD TABLE FROM MASTER操作对InnoDB是不起作用的，解决方法是首先把InnoDB表改成MyISAM表，导入数据后再改成InnoDB表，但是对于使用的额外的InnoDB特性(例如外键)的表不适用.
h. MyISAM支持表锁，InnoDB支持行锁。

说出一些MySQL优化方法？

索引。
缓存。
避免join
静态页面
选取最适用的字段属性：字段长度和非空
优化查询语句

设计良好的数据库结构，允许部分数据冗余，尽量避免join查询，提高效率。

选择合适的表字段数据类型和存储引擎，适当的添加索引
mysql库主从读写分离。
找规律分表，减少单表中的数据量提高查询速度。
添加缓存机制，比如memcached，apc等。
不经常改动的页面，生成静态页面。
书写高效率的SQL。比如 SELECT * FROM TABEL 改为 SELECT field_1, field_2, field_3 FROM TABLE.
优化查询语句

a.最好在相同字段进行比较操作,在建立好的索引字段上尽量减少函数操作

例子1:SELECT * FROM order WHERE YEAR(orderDate)<2008;(慢) SELECT * FROM order WHERE orderDate<"2008-01-01";(快)

例子2:
SELECT * FROM order WHERE addtime/7<24;(慢)
SELECT * FROM order WHERE addtime<24*7;(快)

例子3:
SELECT * FROM order WHERE title like "%good%";
SELECT * FROM order WHERE title>="good" and name<"good";```

1、选取最适用的字段属性

MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的性能，我们可以将表中字段的宽度设得尽可能小。

例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很好的完成任务了。同样的，如果可以的话，我们应该使用MEDIUMINT而不是BIGIN来定义整型字段。

另外一个提高效率的方法是在可能的情况下，应该尽量把字段设置为NOT NULL，这样在将来执行查询的时候，数据库不用去比较NULL值。

对于某些文本字段，例如“省份”或者“性别”，我们可以将它们定义为ENUM类型。因为在MySQL中，ENUM类型被当作数值型数据来处理，而数值型数据被处理起来的速度要比文本类型快得多。这样，我们又可以提高数据库的性能。

说下php中empty()和isset()的区别。

isset 用于检测变量是否被设置，使用 isset() 测试一个被设置成 NULL 的变量，将返回 FALSE 。
empty 如果 var 是非空或非零的值，则 empty() 返回 FALSE。换句话说，""、0、"0"、NULL、FALSE、array()、var $var; 以及没有任何属性的对象都将被认为是空的，如果 var 为空，则返回 TRUE 。
如果变量为 0 ，则empty()会返回TRUE，isset()会返回TRUE；
如果变量为空字符串，则empty()会返回TRUE，isset()会返回TRUE；
如果变量未定义，则empty()会返回TRUE，isset()会返回FLASE。
注意：isset() 只能用于变量，因为传递任何其它参数都将造成解析错误。若想检测常量是否已设置，可使用 defined() 函数。
当要判断一个变量是否已经声明的时候可以使用 isset 函数；
当要判断一个变量是否已经赋予数据且不为空可以用 empty函数；
当要判断一个变量存在且不为空先 isset 函数再用 empty 函数；

表单中 get与post提交方法的区别?

get是发送请求HTTP协议通过url参数传递进行接收,
而post是实体数据,可以通过表单提交大量信息。

请用正则表达式（Regular Expression）写一个函数验证电子邮件的格式是否正确

<?php

/* http://www.manongjc.com/article/1524.html */

$email=$_POST['email'];

if(!preg_match(‘/^[\w.]+@([\w.]+).[a-z]{2,6}$/i’,$email)) {

echo "电子邮件检测失败";

}else{

echo "电子邮件检测成功";

}
?>

session与cookie的区别?

两者最大的区别就是session存储在服务器端，而cookie是在客户端。
session安全性更高，而cookie安全性弱
session:储存用户访问的全局唯一变量,存储在服务器上的php指定的目录中的（session_dir）的位置进行的存放.
cookie:用来存储连续訪問一个頁面时所使用，是存储在客户端，对于Cookie来说是存储在用户WIN的Temp目录中的。
两者都可通过时间来设置时间长短.

session有什么用？怎么使用？

session在web开发中具有非常重要的份量。它可以将用户正确登录后的信息记录到服务器的内存中，当用户以此身份
访问网站的管理后台时，无需再次登录即可得到身份确认。而没有正确登录的用户则不分配session空间，即便输入了
管理后台的访问地址也不能看到页面内容。通过session确定了用户对页面的操作权限。

使用session的步骤：

启动session：使用session_start()函数来启动。

注册会话：直接给$_SESSION数组添加元素即可。

使用会话：判断session是否为空或者是否已经注册，如果已经存在则像普通数组使用即可。

删除会话：

1.可以使用unset删除单个session；

2.使用$_SESSION=array()的方式，一次注销所有的会话变量；

3.使用session_destroy()函数来彻底销毁session。

cookie有什么用？怎么使用？

记录用户访问的部分信息

在页面间传递变量
将所查看的internet页存储在cookies临时文件夹中，可以提高以后的浏览速度。

创建cookie：setcookie(string cookiename , string value , int expire);

读取cookie：通过超级全局数组$_COOKIE来读取浏览器端的cookie的值。

删除cookie：有两种方法

1.手工删除方法：右击浏览器属性，可以看到删除cookies，执行操作即可将所有cookie文件删除

2.setcookie()方法：跟设置cookie的方法一样，不过此时讲cookie的值设置为空，有效时间为0或小于当前时间戳。

题9：数据库中的事务是什么?

事务（transaction）是作为一个单元的一组有序的数据库操作。如果组中的所有操作都成功，则认为事务成功，即使只有一个操作失败，事务也不成功。如果所有操作完成，事务则提交，其修改将作用于所有其他数据库进程。如果一个操作失败，则事务将回滚，该事务所有操作的影响都将取消。

简述下面程序的输出结果, 简要说明为什么, 如何解决这类问题?

<?php

$tmp = 0 == "a"? 1: 2;
echo $tmp;
?>

答案： 1

int和string类型强制转换造成的，0==="a"

0 ＝＝ 0 肯定是true啊

PHP是弱类型

$tmp = 0 === "a"? 1: 2;

echo $tmp; 这样就是2

什么是MVC？

答案：MVC由Model（模型）, View（视图）和Controller（控制器）组成，PHP MVC可以更高效地管理好3个不同层的PHP代码。

Model：数据信息存取层。数据结构层
View：view层负责将应用的数据以特定的方式展现在界面上。
Controller：通常控制器负责从视图读取数据，控制用户输入，并向模型发送数据。

MYSQL取得当前时间的函数是?，格式化日期的函数是

答案：now(),dateformat()

在页面中引用CSS有几种方式？

在页面中使用CSS有3中方式：

引用外部CSS文件
内部定义Style样式
内联样式

假设a.html和b.html在同一个文件夹下面，用javascript实现当打开a.html五秒钟后，自动跳转到b.html。

答案：

/** http://www.manongjc.com/article/1524.html */

function go2b(){

window.location = “b.html”;
window.close();

}

setTimeout( “go2b()”,5000 ); //5秒钟后自动执行go2b()

用PHP打印出前一天的时间格式是2006-5-10 22:21:21(2分)

$a = date(“Y-m-d H:i:s”, strtotime(“-1 day”));

print_r($a);

如何实现字符串翻转?(3分)

英文:
strrev($a)

中文或其他文字：
中文：GB2312，代码是使用GB2312编码

<?php

function reverse($str)

{

$ret = “”;

len=mbstrwidth(str,”GB2312″);

for(i=0;i< len;i++)

{

arr[]=mbsubstr(str, $i, 1, “GB2312″);

}

return implode(“”, array_reverse($arr));

}

print_r(reverse(“你好”));

对于大流量的网站,您采用什么样的方法来解决访问量问题?(4分)

有效使用缓存，增加缓存命中率
使用负载均衡
对静态文件使用CDN进行存储和加速
想法减少数据库的使用
查看出现统计的瓶颈在哪里
数据库读写分离，优化数据表
使用不同主机分流主要流量

如何修改SESSION的生存时间. (1分)

session_set_cookie_params

一般有三年以上php开发经验去百度、腾讯面试，常会接触的面试题小总结一下：

简单做一下自我介绍,? 然后谈一下近三年来你的得意之作?
面试官看过你的简历，会问一些你做的项目的用户量、pv、吞吐量、相关难点和解决方法等
数据库设计经验,为什么进行分表? 分库?
一般多少数据量开始分表? 分库? 分库分表的目的? 什么是数据库垂直拆分? 水平拆分? 分区等等？可以举例说明
web开发方面会遇到哪些缓存? 分别如何优化?
给你256M的内存,对10G的文件进行排序(文件每行1个数字),如何实现？
对10G的文件进行查找如何实现？
统计10G文件每个关键字出现的次数如何实现？
假如你现在是12306火车订票的设计师,你该如何设计满足全国人民订票?
假如有1亿用户的访问量,你的服务器架构是怎样的? 用户信息的存储方案如何设计?
如果你是技术组长,所带团队任务进度无法完成你该如何解决?
如果在进度排满的前提下插入任务,你该如何保证总进度不延期?
如果有的工程师今天预定任务没有完成,你该如何解决?
从你的经验方面谈一下如何构建高性能web站点? 需要哪些环节? 步骤? 每个步骤需要注意什么如何优化等?
为什么要对数据库进行主从分离?
如何处理多服务器共享session?
一个10G的表,你用php程序统计某个字段出现的次数,思路是?
会告诉你一个nginx日志例子,用你认为最佳的编程语言统计一下http响应时间超过1秒的前10个url?
给你一个mysql配置文件,用你认为最佳的编程语言解析该文件?
给你两个路径a和b,写一个算法或思路计算a和b差距几层并显示a和b的交集?
给你一个url,在nginx配置一下rewrite指定到某个具体路径?
一个php文件的解释过程是? 一般加速php有哪些? 提高php整体性能会用到哪些技术?
session和cookie生存周期区别? 存储位置区别?
chrome号称为多线程的,所以多线程和多进程的区别为?
php在2011年底出现hash碰撞,hash碰撞原理为? 如何进行修复?
web不安全因素有哪些? 分别如何防范?
假如两个单链表相交,写一个最优算法计算交点位置,说思路也可以?
假如你是技术组长? 如何提高团队效率?
nginx负载均衡有哪些? 如果其中一台服务器挂掉,报警机制如何实现?
不优化前提下,apache一般最大连接数为? nginx一般最大连接数为? mysql 每秒insert ? select ? update ? delete?
mysql 数据类型有哪些 ? 分别占用多少存储空间 ?
nginx设置缓存js、css、图片等信息,缓存的实现原理是?
如何提高缓存命中率? 如何对缓存进行颗粒化?
php的内存回收机制是?
我的所有问题都问完了,你有什么问题问我没有？

1、双引号和单引号的区别

双引号解释变量，单引号不解释变量

双引号里插入单引号，其中单引号里如果有变量的话，变量解释

双引号的变量名后面必须要有一个非数字、字母、下划线的特殊字符，或者用{}讲变量括起来，否则会将变量名后面的部分当做一个整体，引起语法错误

双引号解释转义字符，单引号不解释转义字符，但是解释'\和\

能使单引号字符尽量使用单引号，单引号的效率比双引号要高（因为双引号要先遍历一遍，判断里面有没有变量，然后再进行操作，而单引号则不需要判断）

HTTP中POST、GET、PUT、DELETE方式的区别

HTTP定义了与服务器交互的不同的方法，最基本的是POST、GET、PUT、DELETE，与其比不可少的URL的全称是资源描述符
我们可以这样理解：url描述了一个网络上资源，而post、get、put、delegate就是对这个资源进行增、删、改、查的操作！

php程序中如何设置当前页面的编码为utf-8?

header(“content-type:text/html;charset=utf-8”);

php中，如何跳转到blog/view.php页面，请用函数实现？

header(“location:blog/view.php”);

===是什么运算？

是php比较运算符中的一种，表示恒等，说明两个变量不只是数值上相等，而且两者的数据类型也相等。
如果$a !== $b,那么说明两个变量要么数值不等，要么就是数据类型不相同。

说出数组涉及到的常用函数。

array -- 声明一个数组
count -- 计算数组中的单元数目或对象中的属性个数
array_push()将一个或多个元素插入数组的末尾（入栈）
array_column()返回输入数组中某个单一列的值；
array_combine()通过合并两个数组来创建一个新数组；
array_reverse()以相反的顺序返回数组
array_unique()删除数组中的重复值；
in_array()检查数组中是否存在指定的值
foreach -- 遍历数组
list -- 遍历数组
explode -- 将字符串转成数组
implode -- 将数组转成一个新字符串
array_merge -- 合并一个或多个数组
is_array -- 检查是否是数组
print_r -- 输出数组
sort -- 数组排序
array_keys -- 返回数组中所有的键名
array_values -- 返回数组中所有的值
key -- 从关联数组中取得键名

GD库是做什么用的? (1分)

动态的开放的图片处理库

下面哪个函数可以打开一个文件，以对文件进行读和写操作?(1分) c

(a) fget() (b) file_open() (c) fopen() (d) open_file()

MySQL存储引擎中,innodb和myisam的区别

MyISAM 和 InnoDB 讲解

InnoDB和MyISAM是许多人在使用MySQL时最常用的两个表类型，这两个表类型各有优劣，视具体应用而定。
基本的差别为：MyISAM类型不支持事务处理等高级处理，而InnoDB类型支持。
MyISAM类型的表强调的是性能，其执行数度比InnoDB类型更快，但是不提供事务支持，
而InnoDB提供事务支持已经外部键等高级数据库功能。

函数内部 static 和 global 关键字的作用

static 是静态变量,在局部函数中存在且只初始化一次,使用过后再次使用会使用上次执行的结果; 作为计数，程序内部缓存，单例模式中都有用到。
global 关键字,引用全局变量，wordpress中大量用到，如面向过程开发。
static 静态方法,是类的成员方法,但不需要实例化类可直接使用
$GLOBAL 在函数内使用具有全局作用域的变量,如$GLOBAL['a']

子类重写父类的 protected 方法有什么限制？或者说有什么要遵守的规则？

用例子说明，以 Laravel 框架中的控制器作为说明

final修饰的类方法不可被子类重写
PHP是否重写父类方法只会根据方法名是否一致判断（5.3以后重写父类方法参数个数必须一致）
重写时访问级别只可以等于或者宽松于父类不可提升访问级别

什么是 CSRF 攻击？XSS 攻击？如何防范？

CSRF，跨站请求伪造，攻击方伪装用户身份发送请求从而窃取信息或者破坏系统。
讲述基本原理：用户访问A网站登陆并生成了cookie，再访问B网站，如果A网站存在CSRF漏洞，此时B网站给A网站的请求（此时相当于是用户访问），A网站会认为是用户发的请求，从而B网站就成功伪装了你的身份，因此叫跨站脚本攻击。
CSRF防范：

合理规范api请求方式，GET，POST

对POST请求加token令牌验证，生成一个随机码并存入session，表单中带上这个随机码，提交的时候服务端进行验证随机码是否相同。

XSS，跨站脚本攻击。

防范：不相信任何输入，过滤输入。

了解XSS攻击吗？如何防止？

XSS是跨站脚本攻击，首先是利用跨站脚本漏洞以一个特权模式去执行攻击者构造的脚本，然后利用不安全的Activex控件执行恶意的行为。
使用htmlspecialchars()函数对提交的内容进行过滤，使字符串里面的特殊符号实体化。

PHP处理字符串的常用函数？（重点看函数的‘参数’和‘返回值’）

trim()移除字符串两侧的空白字符和其他字符；
substr_replace()把字符串的一部分替换为另一个字符串；
substr_count()计算子串在字符串中出现的次数；
substr()返回字符串的一部分；
strtolower()把字符串转换为小写字母；
strtoupper()把字符串转换为大写字母；
strtr()转换字符串中特定的字符；
strrchr()查找字符串在另一个字符串中最后一次出现；
strstr()查找字符串在另一字符串中的第一次出现（对大小写敏感）；
strrev()反转字符串；
strlen()返回字符串的长度；
str_replace()替换字符串中的一些字符（对大小写敏感）；
print()输出一个或多个字符串；
explode()把字符串打散为数组；
is_string()检测变量是否是字符串；
strip_tags()从一个字符串中去除HTML标签；
mb_substr()用来截中文与英文的函数

PHP处理时间的常用函数？（重点看函数的‘参数’和‘返回值’）

date_default_timezone_get()返回默认时区
date_default_timezone_set()设置默认时区。
date()格式化本地时间／日期。
getdate()返回日期／时间信息。
gettimeofday()返回当前时间信息。
microtime()返回当前时间的微秒数。
mktime()返回一个日期的 Unix时间戳。
strtotime()将任何英文文本的日期或时间描述解析为 Unix时间戳。
time()返回当前时间的 Unix时间戳。

什么是事务？及其特性？

MySQL 事务主要用于处理操作量大，复杂度高的数据。比如说，在人员管理系统中，你删除一个人员，你即需要删除人员的基本资料，也要删除和该人员相关的信息，如信箱，文章等等，这样，这些数据库操作语句就构成一个事务！
事务：是一系列的数据库操作，是数据库应用的基本逻辑单位。

事务特性：

（1）原子性：即不可分割性，事务要么全部被执行，要么就全部不被执行。

（2）一致性或可串性。事务的执行使得数据库从一种正确状态转换成另一种正确状态

（3）隔离性。在事务正确提交之前，不允许把该事务对数据的任何改变提供给任何其他事务。事务独立运行。一个事务处理后的结果，影响了其他事务，那么其他事务会撤回。事务的100%隔离，需要牺牲速度。

（4）持久性。事务正确提交后，其结果将永久保存在数据库中，即使在事务提交后有了其他故障，事务的处理结果也会得到保存。

或者这样理解：

事务就是被绑定在一起作为一个逻辑工作单元的SQL语句分组，如果任何一个语句操作失败那么整个操作就被失败，以后操作就会回滚到操作前状态，或者是上有个节点。为了确保要么执行，要么不执行，就可以使用事务。要将有组语句作为事务考虑，就需要通过ACID测试，即原子性，一致性，隔离性和持久性。

什么是锁？

答：数据库是一个多用户使用的共享资源。当多个用户并发地存取数据时，在数据库中就会产生多个事务同时存取同一数据的情况。若对并发操作不加控制就可能会读取和存储不正确的数据，破坏数据库的一致性。

加锁是实现数据库并发控制的一个非常重要的技术。当事务在对某个数据对象进行操作前，先向系统发出请求，对其加锁。加锁后事务就对该数据对象有了一定的控制，在该事务释放锁之前，其他的事务不能对此数据对象进行更新操作。

基本锁类型：锁包括行级锁和表级锁

索引的作用？和它的优点缺点是什么？

索引就一种特殊的查询表，数据库的搜索引擎可以利用它加速对数据的检索。它很类似与现实生活中书的目录，不需要查询整本书内容就可以找到想要的数据。
索引可以是唯一的，创建索引允许指定单个列或者是多个列。
缺点是它减慢了数据录入的速度，同时也增加了数据库的尺寸大小。

什么是基本表？什么是视图？

基本表是本身独立存在的表，在 SQL 中一个关系就对应一个表。
视图是从一个或几个基本表导出的表。视图本身不独立存储在数据库中，是一个虚表

主键、外键和索引的区别？

主键、外键和索引的区别

定义：

主键--唯一标识一条记录，不能有重复的，不允许为空

外键--表的外键是另一表的主键, 外键可以有重复的, 可以是空值

索引--该字段没有重复值，但可以有一个空值

作用：

主键--用来保证数据完整性

外键--用来和其他表建立联系用的

索引--是提高查询排序的速度

个数：

主键--主键只能有一个

外键--一个表可以有多个外键

索引--一个表可以有多个唯一索引

数组[‘a’, ‘b’, ‘c’] 转换成字符串 ‘abc’

echo implode(‘’,[‘a’, ‘b’, ‘c’]);

echo join([‘a’, ‘b’, ‘c’],'');

获取字符串’aAbB’中A首次出现的位置

$str=‘aAbB’;
echo strpos($str,"A");

数组内置的排序方法有哪些？

sort($array); //数组升序排序
rsort($array); //数组降序排序
asort($array); //根据值，以升序对关联数组进行排序
ksort($array); //根据建，以升序对关联数组进行排序
arsort($array); //根据值，以降序对关联数组进行排序
krsort($array); // 根据键，以降序对关联数组进行排序

用PHP打印出前一天的时间格式是2017-3-22 22:21:21

$a = date("Y-m-d H:i:s", strtotime("-1 days"));

求两个日期的差数，例如2007-2-5 ~ 2007-3-6 的日期差数

// 方法一:

用DateTime类
$day1 = '2003-09-16';

$day2 = '2011-11-23';

$d1 = new dateTime($day1);

$d2 = new dateTime($day2);

echo $d1->diff($d2)->days;

// 方法二,用时间戳计算
echo (strtotime($day2) - strtotime($day1))/(24*3600);

array实操

$array = array(1, 1, 1, 54, 3,4, 3,4, 3, 14, 3,4, 3,7,8,9,12,45,66,5,7,8,9,2,45);
$array2 = array_count_values($array); // 统计数组中所有值出现的次数,
arsort($array2); // 按照键值对关联数组进行降序排序,
$first = reset($array2);
$first_key = key($array2);
echo("数组中数字{$first_key}重复次数最多，为:{$first}次");
exit;

Apache与Nginx的优缺点比较

1、nginx相对于apache的优点：

轻量级，比apache 占用更少的内存及资源。高度模块化的设计，编写模块相对简单
抗并发，nginx 处理请求是异步非阻塞，多个连接（万级别）可以对应一个进程，
而apache 则是阻塞型的，是同步多进程模型，一个连接对应一个进程，在高并发下nginx 能保持低资源低消耗高性能
nginx处理静态文件好，Nginx 静态处理性能比 Apache 高 3倍以上

2、apache 相对于nginx 的优点：
apache 的rewrite 比nginx 的rewrite 强大，模块非常多，基本想到的都可以找到，比较稳定，少bug ，nginx 的bug 相对较多

3：原因：这得益于Nginx使用了最新的epoll（Linux 2.6内核）和kqueue（freebsd）网络I/O模型，而Apache则使用的是传统的select模型。目前Linux下能够承受高并发访问的 Squid、Memcached都采用的是epoll网络I/O模型。处理大量的连接的读写，Apache所采用的select网络I/O模型非常低效。

MySQL 增删改查数据

增：$sql = "INSERT INTO w3cschool_tbl ". "(w3cschool_title,w3cschool_author, submission_date) ". "VALUES ". "('$w3cschool_title','$w3cschool_author','$submission_date')";
删：$sql = 'DELETE FROM w3cschool_tbl WHERE w3cschool_id=3';
改：$sql = 'UPDATE w3cschool_tbl SET w3cschool_title="Learning JAVA" WHERE w3cschool_id=3';
查：$sql = 'SELECT w3cschool_id, w3cschool_title, w3cschool_author, submission_date FROM w3cschool_tbl';
INNER JOIN（内连接,或等值连接）：获取两个表中字段匹配关系的记录。
$sql = 'SELECT a.w3cschool_id, a.w3cschool_author, b.w3cschool_count FROM w3cschool_tbl a INNER JOIN tcount_tbl b ON a.w3cschool_author = b.w3cschool_author';
LEFT JOIN（左连接）：获取左表所有记录，即使右表没有对应匹配的记录。
RIGHT JOIN（右连接）：与 LEFT JOIN 相反，用于获取右表所有记录，即使左表没有对应匹配的记录。
排序： $sql = 'SELECT w3cschool_id, w3cschool_title, w3cschool_author, submission_date FROM w3cschool_tbl ORDER BY w3cschool_author DESC';
分组：SELECT name, COUNT(*) FROM employee_tbl GROUP BY name;
分页：limit是mysql的语法:
select * from table limit m,n
其中m是指记录开始的index，从0开始，表示第一条记录
n是指从第m+1条开始，取n条。
select * from tablename limit 2,4
即取出第3条至第6条，4条记录

php面试题

防止SQL注入

防止SQL注入漏洞可以用哪些函数？

SQL注入产生的原因：

防止SQL注入的方式：

算法：https://www.kancloud.cn/i281151/php_questions/198601

排序

echo(),print(),print_r()的区别？

语句include和require的区别是什么?

下面哪项没有将john添加到users数组中？

HTTP协议中几个状态码的含义。

写出一些php魔术方法。

MySQL存储引擎 MyISAM 和 InnoDB 的区别。

说出一些MySQL优化方法？

说下php中empty()和isset()的区别。

表单中 get与post提交方法的区别?

请用正则表达式（Regular Expression）写一个函数验证电子邮件的格式是否正确

session与cookie的区别?

题9：数据库中的事务是什么?

简述下面程序的输出结果, 简要说明为什么, 如何解决这类问题?

什么是MVC？

MYSQL取得当前时间的函数是?，格式化日期的函数是

在页面中引用CSS有几种方式？

假设a.html和b.html在同一个文件夹下面，用javascript实现当打开a.html五秒钟后，自动跳转到b.html。

用PHP打印出前一天的时间格式是2006-5-10 22:21:21(2分)

如何实现字符串翻转?(3分)

对于大流量的网站,您采用什么样的方法来解决访问量问题?(4分)

如何修改SESSION的生存时间. (1分)

一般有三年以上php开发经验去百度、腾讯面试，常会接触的面试题小总结一下：

1、双引号和单引号的区别

HTTP中POST、GET、PUT、DELETE方式的区别

php程序中如何设置当前页面的编码为utf-8?

php中，如何跳转到blog/view.php页面，请用函数实现？

===是什么运算？

说出数组涉及到的常用函数。

GD库是做什么用的? (1分)

下面哪个函数可以打开一个文件，以对文件进行读和写操作?(1分) c

MySQL存储引擎中,innodb和myisam的区别

函数内部 static 和 global 关键字的作用

子类重写父类的 protected 方法有什么限制？或者说有什么要遵守的规则？

什么是 CSRF 攻击 ？XSS 攻击？如何防范？

PHP处理字符串的常用函数？（重点看函数的‘参数’和‘返回值’）

PHP处理时间的常用函数？（重点看函数的‘参数’和‘返回值’）

什么是事务？及其特性？

什么是锁？

索引的作用？和它的优点缺点是什么？

什么是基本表？什么是视图？

主键、外键和索引的区别？

数组[‘a’, ‘b’, ‘c’] 转换成字符串 ‘abc’

获取字符串’aAbB’中A首次出现的位置

数组内置的排序方法有哪些？

用PHP打印出前一天的时间格式是2017-3-22 22:21:21

求两个日期的差数，例如2007-2-5 ~ 2007-3-6 的日期差数

array实操

Apache与Nginx的优缺点比较

MySQL 增删改查数据

相关文章

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读

我爱编程

什么是 CSRF 攻击？XSS 攻击？如何防范？