PHP后端面试85问

参考：https://www.php.net/manual/zh...

11.PHP的执行过程？

1. 扫描(scanning) ：将index.php内容变成一个个语言片段(token)
2. 解析(parsing) ：将一个个语言片段变成有意义的表达式
3. 编译(complication)：将表达式编译成中间码(opcode)
4. 执行(execution)：将中间码一条一条的执行
5. 输出(output buffer)：将要输出的内容输出到缓冲区

12.PHP的变量存储

php中变量存在于zval变量容器中。

zval结构：变量类型，变量值，is_ref字段，refcount字段。

• is_ref：是个bool值，用来区分变量是否属于引用集合，表示变量是否有一个以上的别名。
• refcount：计数器，表示指向这个zval变量容器的变量个数。
• 当refcount值为1时，is_ref的值为false。因为refcount为1，此变量不可能有多个别名，也就不存在引用了。
• 将一个变量 = 赋值给另一个变量时，不会立即为新变量分配内存空间，而是在原变量的zval中给refcount加1。
• 有当原变量或者发生改变时，才会为新变量分配内存空间，同时原变量的refcount减 1 。
• 如果unset原变量，新变量直接就使用原变量的zval而不是重新分配。
• &引用赋值时，原变量的is_ref 变为1，refcount 加1. 如果给一个变量&赋值，之前 = 赋值的变量会分配空间。

13.PHP环状引用内存泄漏

PHP5.2以前，refcount为0，则变量的空间可以被释放，否则就不释放

unset($a); //refcount减1变为1，不会回收

14.PHP5.3的GC垃圾回收机制

算法把所有可能根(possible roots 都是zval变量容器),放在根缓冲区(root buffer)中(称为疑似垃圾)，在根缓冲区满了时，对缓冲区内部所有不同的变量容器执行垃圾回收操作。

或者我们在脚本中使用gc_collect_cycles,强制回收缓冲区中的垃圾。

1. 如果一个引用计数refcount增加，它将继续被使用，当然就不再在垃圾中。
2. 如果引用计数refcount减少到0，所在变量容器将被清除(free)，不会进入缓冲区。
3. 仅仅在引用计数减少到非零值时，才会产生垃圾周期(garbage cycle)，将其放入缓冲区。在一个垃圾周期中，通过检查引用计数是否减1，并且检查哪些变量容器的引用次数是零，来发现哪部分是垃圾。

或者我们在脚本中使用gc_collect_cycles()强制回收缓冲区中的垃圾。

15. PHP开启/关闭垃圾回收

默认的，PHP的垃圾回收机制是打开的，然后有个 php.ini 设置允许你修改它：zend.enable_gc

在程序中使用gc_enable() 和 gc_disable()开启和关闭

16. XSS攻击及防御机制

Xss(cross-site scripting)跨站脚本攻击：指攻击者往Web页面里插入恶意html标签或javascript代码。

防御机制：

• 转义标签(htmlspecialchars)
• 限制字符(reg\_match)
• 过滤(preg\_replace)
• cookie设置HTTPOnly（js无法读取）
• 模板引擎

17.CSRF攻击及防御机制

CSRF跨站点请求伪造(Cross—Site Request Forgery)：

CSRF攻击攻击原理及过程如下：

1. 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；
2. 在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；
3. 用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；
4. 网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；
5. 浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。

防御CSRF攻击：目前防御 CSRF 攻击主要有三种策略：验证 HTTP Referer 字段；在请求地址中添加 token 并验证；在 HTTP 头中自定义属性并验证。

18. 有一个文件ip.txt，每行一条ip记录共若干行，如何统计出现次数最多的前3个ip及其次数？

sort -nr ip.txt | uniq -c | sort -nr | head -n 3

uniq -c filename用于去除冗余并统计每一行出现的次数。 
sort -r 指逆序排序 -n指按数字字符串大小排序 
head -n 指定数量

注：第一次排序，把ip按顺序排列，因为第二个uniq只会合并相邻项 第二次排序，才是把ip按出现次序大小从大到小排列 最后取前三项结果。

19. Mysql B-Tree和B+Tree的结构？

B-Tree：

1. d>=2，即B-Tree的度(对于一个节点，有n个边和它相连，就叫做度数=n)；
2. h为B-Tree的高；
3. 每个非叶子结点由n-1个key和n个指针组成，其中d<=n<=2d；
4. 每个叶子结点至少包含一个key和两个指针，最多包含2d-1个key和2d个指针，叶结点的指针均为NULL；
5. 所有叶结点都在同一层，深度等于树高h；
6. key和指针相互间隔，结点两端是指针；
7. 一个结点中的key从左至右递增排列；
8. 一个度为d的B-Tree，设其索引N个key，则其树高h的上限为logd((N+1)/2)，检索一个key，其查找结点个数的渐进复杂度为O(logdN)

B+Tree：

• 每个结点的指针上限为2d而不是2d+1（指针个数和 key的个数相同）。
• 非叶子结点不存储data，只存储key；
• 叶子结点不存储指针。

20.正则表达式引擎

NFA，表达式主导引擎

DFA，文本主导引擎

DFA引擎搜索更快一些。但是NFA以表达式为主导，更容易操纵，因此一般程序员更偏爱NFA引擎

21. GET和POST的区别

• GET请求只能进行url编码，而POST支持多种编码方式。
• GET请求在URL中传送的参数是有长度限制的，而POST没有。
• 对参数的数据类型，GET只接受ASCII字符，而POST没有限制。
• GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
• GET参数通过URL传递，POST放在Request body中。
• GET产生一个TCP数据包，POST产生两个TCP数据包。

参考：https://blog.csdn.net/happy_x...

22. Mysql优化器的参考标准

mysql对索引的是用是由mysql的server层的优化器决定的

23.Memcache和Redis单个key大小限制

Memcache单个key（变量）存放的数据有1M的限制

Redis单个key（变量）存放的数据有1G的限制

24.缓存雪崩的处理办法

事前：进行系统压力测试，在负载均衡层做限流处理，过载丢弃请求或者进入队列

事前：redis 高可用，主从+哨兵，redis cluster，避免全盘崩溃。

事中：本地缓存 + 限流降级，避免 MySQL 被打死。

事后：redis 持久化，一旦重启，自动从磁盘上加载数据，快速恢复缓存数据。

25.分布式id算法？

雪花算法是 twitter 开源的分布式 id 生成算法，采用 Scala 语言实现，是把一个 64 位的 long 型的 id，1 个 bit 是不用的，用其中的 41 bit 作为毫秒数，用 10 bit 作为工作机器 id，12 bit 作为序列号。

1 bit：不用，为啥呢？因为二进制里第一个 bit 为如果是 1，那么都是负数，但是我们生成的 id 都是正数，所以第一个 bit 统一都是 0。

41 bit：表示的是时间戳，单位是毫秒。41 bit 可以表示的数字多达 2^41 - 1，也就是可以标识 2^41 - 1 个毫秒值，换算成年就是表示69年的时间。

10 bit：记录工作机器 id，代表的是这个服务最多可以部署在 2^10台机器上哪，也就是1024台机器。但是 10 bit 里 5 个 bit 代表机房 id，5 个 bit 代表机器 id。意思就是最多代表 2^5个机房（32个机房），每个机房里可以代表 2^5 个机器（32台机器）。

12 bit：这个是用来记录同一个毫秒内产生的不同 id，12 bit 可以代表的最大正整数是 2^12 - 1 = 4096，也就是说可以用这个 12 bit 代表的数字来区分同一个毫秒内的 4096 个不同的 id。

26.Redis内存淘汰机制

• noeviction: 当内存不足以容纳新写入数据时，新写入操作会报错，这个一般没人用吧，实在是太恶心了。
• allkeys-lru：当内存不足以容纳新写入数据时，在键空间中，移除最近最少使用的 key（这个是最常用的）。
• allkeys-random：当内存不足以容纳新写入数据时，在键空间中，随机移除某个 key，这个一般没人用吧，为啥要随机，肯定是把最近最少使用的 key 给干掉啊。
• volatile-lru：当内存不足以容纳新写入数据时，在设置了过期时间的键空间中，移除最近最少使用的 key（这个一般不太合适）。
• volatile-random：当内存不足以容纳新写入数据时，在设置了过期时间的键空间中，随机移除某个 key。
• volatile-ttl：当内存不足以容纳新写入数据时，在设置了过期时间的键空间中，有更早过期时间的 key 优先移除。

27. 常见MQ选型

ActiveMQ 基于 Java 开发的， RabbitMQ 是基于 erlang 开发的。

28. 树数据结构分类

有序树的定义：若将树中每个结点的各子树看成是从左到右有次序的(即不能互换)，则称该树为有序树(Ordered Tree)

无序树的定义：若将树中每个结点的各子树从左到右是没有次序的(即可以互换)，则称该树为无序树

29. 数据，数据元素，数据项，数据对象的详细理解

1.数据(Data)：数据就是用户输入到计算机被计算机程序处理的一些符号，比如图片还有声音等....

2.数据元素(Data Element)：是数据的基本单位，数据元素用于完整的描述一个对象，比如一个学生表，学生表也是由 数据元素和数据项组成的.

3.数据项（Data ltem）:是组成数据元素的！例如 学生表 的中的 "学号 姓名 性别"等数据项.

4.数据对象：是性质相同的数据元素的集合，是数据的一个子集，例如：整数数据对象的集合 N={1,2,3,4,5,6,7,...};

30. 301和302跳转的区别？PHP如何显示301，302，403，404跳转？

301 Moved Permanently 永久重定向
302 Moved Temporarily 临时重定向（POST改为GET）
307 Temporary Redirect 临时重定向（保持POST）

301一般用作永久跳转，除非用户清浏览器缓存，否则不会修改跳转地址；
302和307可以在后端修改跳转地址，不同在于302会把POST转为GET请求，307可以保持POST

//301跳转
header("HTTP/1.1 301 Moved Permanently");
Header("Location: http://www.baidu.com");
//302
Header("Location: http://www.baidu.com");
//403
header('HTTP/1.0 403 Forbidden');
//404
header('HTTP/1.1 404 Not Found');
header("status: 404 Not Found");

31. 复合索引的使用条件？

复合索引只有在前面的字段为精确查询时，才会用上后面的复合索引，一旦出现不精确查询，则不会使用复合索引。

select * from test where a=10 and b>10 order by c

使用了a_b索引，order by c不使用索引

32. sql语句从执行到返回结果中间花费时间最长的环节是哪步

查询结果的数据量越大返回时间越长，远远超过其他环节的占用时间。

33.PHP模式修饰符

模式修饰符 含义

i

正则表达式匹配时不区分大小写

m

不加m时，被匹配的字符串被当成整体一行处理，^匹配开始位置，$匹配结束位置或匹配最后一个换行符；

加m时，被匹配的字符串通过换行符当成多行处理，每行都与^和$包围的正则进行匹配

s

正则表达式中的点号(.)将表示任何字符，包括换行符

x

正则表达式中除转义外的空字符，其它空字符将被忽略

e

只用在正则替换的函数比如preg_replace()中，表示用一个函数替换内容。该修饰符在高版本php中已不再使用，已被preg_replace_callback()所替代

A

匹配时会从字符串开始位置进行匹配

D

不加D时，$匹配结束位置或匹配最后一个换行符；

加D时，仅匹配结束位置；

如果设定了修饰符m则会忽略修饰符D

U

不加U时，是贪婪匹配，会最大量的找匹配部分；

加U时，是非贪婪匹配，只找最小的匹配部分

34. HTTP常用方法及作用

• 一台服务器要与HTTP1.1兼容，只要为资源实现GET和HEAD方法即可
• GET是最常用的方法，通常用于请求服务器发送某个资源。
• HEAD与GET类似，但服务器在响应中值返回首部，不返回实体的主体部分
• PUT让服务器用请求的主体部分来创建一个由所请求的URL命名的新文档，或者，如果那个URL已经存在的话，就用干这个主体替代它
• POST起初是用来向服务器输入数据的。实际上，通常会用它来支持HTML的表单。表单中填好的数据通常会被送给服务器，然后由服务器将其发送到要去的地方。
• TRACE会在目的服务器端发起一个环回诊断，最后一站的服务器会弹回一个TRACE响应并在响应主体中携带它收到的原始请求报文。TRACE方法主要用于诊断，用于验证请求是否如愿穿过了请求/响应链。
• OPTIONS方法请求web服务器告知其支持的各种功能。可以查询服务器支持哪些方法或者对某些特殊资源支持哪些方法。
• DELETE请求服务器删除请求URL指定的资源

35. 常见header请求头

参考：https://www.cnblogs.com/yunlo...

36.外部排序使用的数据结构

外部排序指的是大文件的排序，即待排序的记录存储在外存储器上，待排序的文件无法一次装入内存，需要在内存和外部存储器之间进行多次数据交换，以达到排序整个文件的目的。

外部排序最常用的算法是多路归并排序，即将原文件分解成多个能够一次性装人内存的部分，分别把每一部分调入内存完成排序。然后，对已经排序的子文件进行归并排序。 大规模数据存储中，实现索引查询这样一个实际背景下，树节点存储的元素数量是有限的（如果元素数量非常多的话，查找就退化成节点内部的线性查找了），这样导致二叉查找树结构由于树的深度过大而造成磁盘I/O读写过于频繁，进而导致查询效率低下，那么如何减少树的深度（当然是不能减少查询的数据量），一个基本的想法就是：采用多叉树结构（由于树节点元素数量是有限的，自然该节点的子树数量也就是有限的）。 这样我们就提出了一个新的查找树结构——多路查找树。根据平衡二叉树的启发，自然就想到平衡多路查找树结构，也就是B-tree(B树结构)

37. PHP三大模块

内核、zend引擎、以及扩展层

参考：[PHP内核]()

38.opcode是什么？

opcode 是Php脚本编译后的中间码，Zend引擎将源文件转换成opcode代码，然后在虚拟机上运行

缓存opcode 后 可以加快网站的运行速度

用apc 或者xcache 缓存可以缓存php的opcode

39.字母如何转二进制？

A的ASCII码是65，16进制对应41，二进制对应01000001

a的ASCII码是97，16进制对应61，二进制对应01100001

40. Apache和Nginx的区别？

• Nginx是轻量级，比apache占用更少的内存以及资源
• apache是同步多进程模型，一个连接对应一个进程；nginx是异步的，多个连接（万级别）可以对应一个进程

41.PHP的魔术方法，魔术常量，超全局变量

魔术方法

__construct 
__destruct 
__call 
__callStatic 
__get 
__set 
__isset 
__clone 
__unset 
__sleep 
__wakeup 
__toString 
__invoke //反射：当尝试以调用函数的方式调用一个对象时，__invoke() 方法会被自动调用。
__set_state

魔术常量：所谓的魔术常量就是PHP预定义的一些常量，这些常量会随着所在的位置而变化。

__LINE__ 获取文件中的当前行号。
__FILE__ 获取文件的完整路径和文件名。
__DIR__  获取文件所在目录。
__FUNCTION__ 获取函数名称（PHP 4.3.0 新加）。
__CLASS__  获取类的名称（PHP 4.3.0 新加）。
__METHOD__ 获取类的方法名（PHP 5.0.0 新加）。
__NAMESPACE__ 当前命名空间的名称（区分大小写）。
__TRAIT__ Trait 的名字（PHP 5.4.0 新加）。自 PHP 5.4 起此常量返回 trait 被定义时的名字（区分大小写）。Trait 名包括其被声明的作用区域（例如 *Foo\Bar*）。

超全局变量（9个）

$GLOBALS ：储存全局作用域中的变量
$_SERVER ：获取服务器相关信息
$_REQUEST ：获取POST和GET请求的参数
$_POST ： 获取表单的POST请求参数
$_GET ： 获取表单的GET请求参数
$_FILES ：获取上传文件的的变
$_ENV ： 获取服务器端环境变量的数组
$_COOKIE：获取浏览器的cookie
$_SESSION ： 获取session

42.Linux新用户配置文件的目录

/etc/skel/目录是用来存放新用户配置文件的目录，当我们添加新用户的时候，这个目录下的所有文件会自动被复制到新添加的用户的家目录下。 这个目录下的所有文件都是隐藏文件（以.点开头的文件）。

43. 国标码，区位码，机内码，机器码的区别？

【国标码】指国家标准汉字编码：GB-2312

【区位码】区位码在GB-2312中预留了一些空位，便于补充和扩展

【机内码】汉字ASCII码。指计算机内部存储，处理加工和传输汉字时所用的由0和1符号组成的代码。

【机器码】计算机直接使用的程序语言，其语句就是机器指令码。

44. PHP文件指针操作？

ftell(resource handle)         //返回文件指针的当前位置
fseek(resource hanlde,int offset[,int whence])          //移动文件指针到指定位置
rewind(resource handle)          //移动文件指针到文件的开头
feof() //测试文件指针是否在结尾

45. 简述HTTP和TCP/IP协议

1. HTTP超文本传输协议，是应用层协议，主要解决如何包装数据，是基于TCP连接的。TCP/IP 传输控制协议是传输层协议，主要解决数据在网路中如何传输的问题。
2. HTTP协议是获取地址，传递数据的一种基于请求与响应模式的应用层的协议。而TCP是服务器和客户端可以互相发送消息的交互模式。服务器主动可以推送消息给客户端。
3. Http就是在每次请求完成后就把TCP连接关了,所以是短连接。TCP是长连接。

46. HTTP报文的组成

Http报文包括请求报文和响应报文两大部分：

• 请求报文：

  • 请求行（request line）：请求类型、访问的资源，HTTP版本
  • 请求头（header）：通知服务器有关于客户端请求的信息
  • 空行：表示请求头已经结束
  • 请求体：可以承载多个请求参数的数据

• 响应报文：

  • 状态行
  • 响应头部
  • 空行
  • 响应体

参考：https://www.cnblogs.com/xingx...

47. HTTP1.1的优点

1. 支持长连接：默认Connection: keep-alive 当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的TCP连接。
2. 在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟即减少了 TCP 慢启动次数
3. 允许客户端不用等待上一次请求结果返回，就可以发出下一次请求，减少了 RTTs 数量以及下载过程所需要的时间
4. 提供了与身份认证、状态管理和Cache缓存等机制相关的请求头和响应头。
5. 安全性能并不是HTTP1.1的特点，不过使用HTTPS解决了HTTP的安全问题，即安全的超文本传输协议（SHTTP）.

48.PHP中以mb_开头的方法和非mb开头的方法区别？

以mb开头的字符串函数，处理的字符串可以是多字节的

如strlen函数，UTF8中文是3个字节长度，mb_strlen是1个字节长度

49.str_replace与substr_replace的区别

str_replace() :函数替换字符串中的一些字符(区分大小写)

substr_replace()：指定位置把字符串的一部分替换为另一个字符串

class Singleton
{
    private static $uniqueInstance;
    private $singletonData = '单例类内部数据';
    private function __construct()
    {
        // 构造方法私有化，外部不能直接实例化这个类
    }
    public static function GetInstance()
    {
        if (self::$uniqueInstance == null) {
            self::$uniqueInstance = new Singleton();
        }
        return self::$uniqueInstance;
    }
    public function SingletonOperation(){
        $this->singletonData = '修改单例类内部数据';
    }
    public function GetSigletonData()
    {
        return $this->singletonData;
    }
}

phpinfo — 输出关于 PHP 配置的信息
phpversion — 获取当前的PHP版本
php_sapi_name — 返回 web 服务器和 PHP 之间的接口类型
ini_get — 获取一个配置选项的值
ini_get_all — 获取所有配置选项
ini_restore — 恢复配置选项的值
ini_set — 为一个配置选项设置值

变量赋值：变量名=值                                如 FRUIT=apple
取变量值：在变量名前加上 $，这在shell中一般是取变量值的意思
算术表达式求值：$(( ... ))                            如  echo $((a + b))    
字符串比较： -n 是否不为空 -z 是否为空         如 if [ -n "$str1" ]

# 模拟并发请求 100 次，总请求 5000 次 
ab -c 100 -n 5000 http://example.com