PHP程序员笔试面试试题及详细答案（完整版）

PHP程序员笔试面试试题及详细答案（完整版）本套试题适用于初级、中级PHP程序员考核，包含选择题、填空题、简答题、程序阅读题、编程实操题，覆盖PHP基础语法、核心特性、MySQL数据库、常用框架、安全优化、业务实操等企业高频考点，答案详细通俗，贴合实际开发场景。一、单项选择题（共15题，每题2分，共30分）1、PHP中以下变量名命名正确的是（）A、$123name  B、$name_123  C、$name-123  D、$class答案：B解析：PHP变量以$开头，首字符不能是数字，只能由字母、数字、下划线组成，不能包含特殊符号；A选项数字开头错误，C选项包含连字符错误，D选项class是PHP关键字，不能用作变量名。2、以下不属于PHP超全局变量的是（）A、$_POST  B、$_SESSION  C、$GLOBALS  D、$_LOCAL答案：D解析：PHP常用超全局变量包含$_GET、$_POST、$_SERVER、$_SESSION、$_COOKIE、$_FILES、$GLOBALS、$_REQUEST，无$_LOCAL超全局变量。3、PHP中echo、print、print_r的区别，说法正确的是（）A、print_r只能输出字符串  B、echo可以输出数组  C、print有返回值，echo无返回值  D、三者都可以输出复杂类型答案：C解析：echo是语言结构，无返回值，只能输出字符串、数字等简单类型；print是函数，有返回值（固定1）；print_r专门用于打印数组、对象等复杂数据类型，适合调试。4、PHP中===和==的区别，描述正确的是（）A、无区别  B、==比较值和类型，===只比较值  C、==只比较值，===严格比较值和数据类型  D、===仅用于数字比较答案：C解析：宽松等于==，仅判断数值是否相等，会自动做类型转换；严格等于===，必须数值、数据类型完全一致才返回true，开发中优先使用严格比较，避免类型转换bug。5、以下PHP语句执行结果为true的是（）A、0==null  B、''==0  C、1==='1'  D、'abc'==0答案：B解析：A选项0和null宽松比较为false；B选项空字符串和数字0宽松比较，自动类型转换后相等，返回true；C选项数值相同、类型不同，严格比较为false；D选项字符串abc转换为数字为0，部分版本中虽相等，但属于非常规写法，企业开发中禁止使用。6、PHP中开启session的正确函数是（）A、session_start()  B、session_open()  C、session_begin()  D、session_init()答案：A解析：PHP中必须通过session_start()开启会话，且该函数必须在页面任何输出之前调用，否则会报错。7、MySQL中，用于查询不重复数据的关键字是（）A、DISTINCT  B、UNIQUE  C、LIMIT  D、ORDERBY答案：A解析：DISTINCT用于查询结果去重；UNIQUE是数据表字段唯一约束，不属于查询关键字；LIMIT用于限制查询条数，ORDERBY用于排序。8、PHP中获取文件扩展名的最优函数组合是（）A、strlen()  B、pathinfo()  C、substr()  D、explode()答案：B解析：pathinfo()是PHP专属获取文件信息的函数，可直接通过PATHINFO_EXTENSION参数获取文件后缀，兼容性、稳定性优于字符串截取方式。9、以下不属于PHP数组遍历方式的是（）A、for循环  B、foreach循环  C、while+each  D、switch循环答案：D解析：switch是分支判断语句，无遍历功能；for、foreach、while搭配each均可实现数组遍历，其中foreach是PHP遍历数组最常用方式。10、PHP中销毁单个session变量的方法是（）A、session_destroy()  B、unset($_SESSION['key'])  C、session_unset()  D、clear_session()答案：B解析：unset($_SESSION['key'])销毁单个会话变量；session_unset()清空所有session变量；session_destroy()销毁整个会话文件，彻底结束会话。11、防止SQL注入最核心有效的做法是（）A、过滤空格  B、使用PDO预处理语句  C、转换大小写  D、删除特殊字符答案：B解析：字符过滤只能规避部分简单注入，存在漏洞；PDO预处理语句（prepare+execute）可以从根本上隔绝SQL注入，是企业开发标准方案。12、PHP中常量定义正确的是（）A、define('NAME','test')  B、$NAME='test'  C、constNAME=test  D、define(NAME,'test')答案：A解析：define定义常量，第一个参数为字符串常量名，必须加引号；const定义常量时，值必须是固定值且字符串需加引号；D选项常量名未加引号，语法错误。13、Laravel框架中，路由文件默认存放目录是（）A、app/  B、config/  C、routes/  D、public/答案：C解析：Laravel所有路由规则默认统一存放在routes目录下，web.php存放前端路由，api.php存放接口路由。14、PHP中exit和die的关系是（）A、完全不同功能  B、die是exit的别名，功能一致  C、exit可输出内容，die不行  D、die可终止脚本，exit不行答案：B解析：die()和exit()功能完全一致，都是终止当前PHP脚本执行，支持传入字符串作为终止提示信息，互为别名。15、MySQL中索引的作用是（）A、提升查询速度  B、提升写入速度  C、节省存储空间  D、方便数据修改答案：A解析：索引通过构建有序数据结构，大幅提升数据库查询效率；但会降低插入、更新、删除的写入效率，同时占用额外存储空间。二、填空题（共10空，每空1分，共10分）1、PHP中获取当前时间戳的函数是________。答案：time()2、将字符串转为数组的函数是________，将数组转为字符串的函数是________。答案：explode()、implode()3、PHP中面向对象的三大特性是封装、________、________。答案：继承、多态4、Cookie的生命周期默认是________，关闭浏览器后自动失效。答案：会话级（临时）5、MySQL事务的四大特性简称ACID，分别是原子性、一致性、________、________。答案：隔离性、持久性6、PHP中实现页面跳转的两种常用方式是header跳转和________。答案：JS跳转7、删除数组最后一个元素的函数是________。答案：array_pop()三、简答题（共6题，每题5分，共30分）1、简述GET和POST请求的区别（企业核心考点）答案：1、参数位置：GET参数拼接在URL地址栏中，POST参数放在请求体中；2、安全性：GET参数公开，容易泄露、被篡改，安全性差；POST参数隐藏，相对安全；3、数据大小：GET有URL长度限制，无法传输大数据；POST无固定大小限制，支持上传文件、长文本；4、缓存特性：GET请求会被浏览器缓存，可保存历史记录；POST默认不缓存，无历史记录；5、使用场景：GET用于查询、获取数据（列表、详情），POST用于提交、修改数据（登录、注册、提交表单）。2、简述Session和Cookie的区别答案：1、存储位置：Cookie存储在客户端浏览器，Session存储在服务器端；2、安全性：Cookie可被用户查看、篡改，安全性低；Session数据存在服务器，用户无法直接修改，安全性高；3、存储大小：Cookie单条数据最大4KB，容量有限；Session无固定容量限制；4、生命周期：Cookie可手动设置过期时间，支持长期存储；Session默认浏览器关闭失效，服务器可定时销毁；5、依赖关系：Session的正常使用依赖Cookie存储session_id，禁用Cookie后可通过URL传参实现Session适配。3、PHP中传值赋值和传引用赋值的区别答案：1、传值赋值：默认赋值方式，新变量复制原变量的值，两个变量相互独立，修改其中一个变量，不会影响另一个；2、传引用赋值：通过&符号实现，新变量和原变量指向同一个内存地址，属于共用数据；修改任意一个变量的值，另一个变量会同步变化；3、适用场景：大数据数组、对象传递时使用引用赋值，可节省内存开销，提升程序性能。4、简述SQL注入的原理及常规防护方案答案：原理：程序直接将用户输入的参数拼接进SQL语句执行，未做过滤和预处理，攻击者通过输入特殊SQL语句（如or1=1、删除语句），篡改原有SQL逻辑，实现查询、篡改、删除数据库数据的恶意操作。防护方案：1、优先使用PDO/MySQLi预处理语句，参数绑定方式执行SQL，杜绝拼接；2、对用户输入做严格过滤、转义，剔除特殊字符；3、数据库账号权限最小化，禁止使用root账号对接项目；4、关闭数据库错误信息回显，避免泄露数据库结构。5、PHP中static静态变量的特点答案：1、静态变量仅在首次调用时初始化，后续调用会保留上一次的值，不会重新赋值；2、变量作用域仅限当前函数/类内部，但生命周期贯穿整个脚本执行周期；3、普通函数内的静态变量，多次调用函数可实现数据累计；4、类中的静态属性、静态方法属于类本身，不属于实例化对象，可直接通过类名调用。6、简述Laravel框架中MVC的工作流程答案：MVC分别指模型（Model）、视图（View）、控制器（Controller），核心是分层解耦：1、路由接收用户浏览器/接口请求，匹配对应的控制器方法；2、控制器负责接收参数、校验数据，调用对应模型处理业务逻辑；3、模型负责对接数据库，完成数据的增删改查操作，返回数据结果；4、控制器接收模型返回的数据，传递给视图；5、视图渲染页面，最终返回给用户，完成一次请求响应。四、程序阅读题（共2题，每题5分，共10分）1、写出以下代码的执行结果php

<?php

$a=1;

functiontest(){

static$a=2;

$a++;

echo$a;

}

test();

test();

?>答案：34解析：函数内部静态变量$a仅首次赋值为2，第一次调用自增为3并输出；第二次调用保留上次值3，自增为4并输出；全局变量$a和函数内静态变量相互独立，互不影响。2、写出以下代码的执行结果php

<?php

$arr=[1,2,3];

foreach($arras&$v){

$v=$v*2;

}

unset($v);

print_r($arr);

?>答案：Array([0]=>2[1]=>4[2]=>6)解析：通过引用遍历修改数组元素，将每个元素翻倍；unset销毁引用变量，避免后续遍历出现数据错乱，最终数组所有元素完成翻倍修改。五、编程实操题（共2题，每题10分，共20分）1、编写PHP代码，实现获取当天0点和24点的时间戳参考答案：php

<?php

//方式一：date时间格式化（常用）

$start_time=strtotime(date('Y-m-d00:00:00'));//当天0点时间戳

$end_time=strtotime(date('Y-m-d23:59:59'));//当天24点时间戳

echo'当天0点时间戳：'.$start_time;

echo'<br/>';

echo'当天24点时间戳：'.$end_time;

//方式二：高效精简写法

$today_start=mktime(0,0,0,date('m'),date('d'),date('Y'));

$today_end=mktime(23,59,59,date('m'),date('d'),date('Y'));

?>2、编写PHP+MySQL代码，实现用户登录功能（含防SQL注入、参数校验）参考答案：php

<?php

//1、连接数据库（PDO方式，防注入）

$db_host='localhost';

$db_user='root';

$db_pwd='root';

$db_name='test';

try{

$dsn="mysql:host={$db_host};dbname={$db_name};charset=utf8";

$pdo=newPDO($dsn,$db_user,$db_pwd);

$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);

}catch(PDOException$e){

die('数据库连接失败：'.$e->getMessage());

}

//2、接收并校验参数

$username=trim($_POST['username']??'');

$password=trim($_POST['password']??'');

if(empty($username)||empty($password)){

exit('账号密码不能为空');

}

//3、预处理查询（杜绝SQL注入）

$sql="SELECTid,username,passwordFROMuserWHEREusername=:username";

$stmt=$pdo->prepare($sql