PHP面试在线测试题及详细答案（企业实战版）

PHP面试在线测试题及详细答案（企业实战版）本次测试题贴合中小型企业、互联网公司PHP岗位真实面试场景，涵盖基础语法、核心特性、数据库、安全、框架、代码优化等高频考点，题型分为选择题、填空题、简答题、代码分析题、编程实操题，适配初级、中级PHP开发者面试自测，答案详细且贴合实战工作场景。一、单项选择题（共10题，每题3分，共30分）1、PHP中以下变量名写法正确的是？（）A、$123name

B、$name_123

C、$name-123

D、$class答案：B解析：PHP变量以$开头，首字符不能是数字，只能是字母、下划线；变量名不能包含短横线等特殊符号；class是PHP预留关键字，不能作为普通变量名。2、以下不属于PHP超全局变量的是？（）A、$_GET

B、$_SESSION

C、$GLOBALS

D、$_LOCAL答案：D解析：PHP常用超全局变量包含$_GET、$_POST、$_REQUEST、$_SESSION、$_COOKIE、$_SERVER、$_FILES、$GLOBALS，无$_LOCAL超全局变量。3、PHP中===和==的区别，说法正确的是？（）A、无区别

B、==只比较值，===同时比较值和数据类型

C、===只比较值，==同时比较值和数据类型

D、==用于比较字符串，===用于比较数字答案：B解析：宽松等于==会自动进行类型转换，仅判断数值是否相等；严格等于===不做类型转换，必须值和数据类型完全一致才返回true，实际开发中优先使用严格比较，避免类型转换带来的bug。4、session和cookie的区别，以下说法错误的是？（）A、cookie数据存放在客户端浏览器，session数据存放在服务端

B、cookie可以长期保存，session默认浏览器关闭即失效

C、两者都可以存储任意大小的数据

D、session安全性高于cookie答案：C解析：cookie有大小限制（单条cookie一般不超过4KB），无法存储大量数据；session服务端存储，大小基本无限制，适合存储用户登录信息、临时业务数据。5、PHP中exit和die的关系是？（）A、完全等价，无区别

B、die终止程序，exit仅输出内容不终止

C、exit终止程序，die仅输出内容不终止

D、die是exit的别名，细微场景略有差异答案：A解析：PHP中die()和exit()功能完全一致，均可终止当前脚本执行，同时支持传入字符串作为终止提示信息，日常开发可通用。6、以下PHP数组遍历方式中，效率最高的是？（）A、foreach

B、for循环

C、while+each

D、do-while答案：A解析：foreach是PHP专为数组、对象遍历优化的语法，无需获取数组长度、无需指针操作，遍历效率最高且代码简洁；each函数已被废弃，不推荐使用；for循环仅适合索引数组，适配性差。7、预防SQL注入最有效的PHP处理方式是？（）A、使用trim去除空格

B、使用addslashes转义字符

C、使用PDO预处理语句

D、使用htmlspecialchars转义答案：C解析：PDO/MYSQLI预处理语句（prepare+execute）从根本上隔绝SQL注入，是企业标准防护方案；addslashes存在字符集绕过漏洞，防护不彻底；htmlspecialchars仅用于前端输出防XSS，无法防护SQL注入。8、PHP中私有访问修饰符是？（）A、public

B、protected

C、private

D、static答案：C解析：public：公共，全局可访问；protected：受保护，本类、子类可访问；private：私有，仅本类内部可访问；static：静态修饰符，不属于访问权限控制。9、以下函数中，可实现字符串反转的是？（）A、strrev()

B、reverse()

C、str_sort()

D、implode()答案：A解析：strrev()为PHP内置字符串反转函数；reverse非PHP内置函数；implode()是数组转字符串函数。10、Laravel框架中，路由文件默认存放目录是？（）A、app/route

B、routes

C、public/route

D、config/route答案：B解析：Laravel所有版本默认路由文件统一存放在项目根目录routes文件夹，包含web.php、api.php等路由文件。二、填空题（共5题，每题4分，共20分）1、PHP中获取当前时间戳的函数是________。答案：time()补充：microtime()可获取毫秒级时间戳，用于精准计时。2、将JSON字符串转为PHP数组的函数是________，将PHP数组转为JSON字符串的函数是________。答案：json_decode()、json_encode()解析：json_decode默认返回对象，第二个参数传true可转为关联数组；json_encode可配合JSON_UNESCAPED_UNICODE参数防止中文乱码。3、PHP中开启错误显示的配置项是________，关闭错误显示的配置项是________。答案：ini_set('display_errors',1)、ini_set('display_errors',0)解析：开发环境开启错误显示便于调试，生产环境必须关闭，避免泄露服务器路径、代码结构等敏感信息。4、MySQL中，PHP分页查询的核心SQL关键字是________、________。答案：limit、offset解析：用法示例：select*fromtablelimit10offset20；表示跳过20条数据，读取10条，实现分页。5、PHP面向对象中，实现类的继承使用关键字________。答案：extends解析：子类extends父类，单继承模式，PHP不支持多继承，可通过接口、特性实现多继承效果。三、简答题（共4题，每题6分，共24分）1、简述GET和POST请求的区别？参考答案：1、传参方式：GET参数拼接在URL地址栏中，POST参数放在请求体中；2、数据限制：GET有URL长度限制，无法传输大量数据；POST无大小限制，可传文件、长文本；3、缓存特性：GET请求会被浏览器缓存，刷新、回退不会重新请求；POST默认不缓存，每次都会发起新请求；4、安全性：GET参数暴露在地址栏，安全性低；POST参数隐藏，适合传输账号、密码等敏感数据；5、书签保存：GET请求可保存为书签，POST无法保存。2、简述PHP中静态变量static的作用？参考答案：1、静态变量仅在首次调用时初始化，脚本运行期间只会赋值一次，不会随函数、方法调用重复初始化；2、变量生命周期贯穿整个脚本执行流程，函数执行结束后，静态变量值不会被销毁，保留上一次的值；3、常用于统计函数调用次数、缓存临时数据、记录程序运行状态等场景；4、静态变量属于类本身，不属于对象，所有对象共享静态变量。3、简述XSS攻击的原理及PHP防护方案？参考答案：攻击原理：用户提交恶意JS、HTML代码，网站未做过滤直接输出到页面，其他用户访问页面时，恶意代码被浏览器执行，导致cookie窃取、页面篡改、钓鱼跳转等问题。防护方案：1、前端输出数据时，使用htmlspecialchars()函数转义HTML特殊字符（<、>、&、引号等）；2、对用户输入内容做正则过滤，禁止提交script、iframe等恶意标签；3、设置HTTP响应头X-XSS-Protection，开启浏览器自带XSS防护；4、核心业务接口增加参数校验，过滤非法字符。4、简述PHP中include和require的区别？参考答案：1、错误级别不同：include引入文件失败时，抛出警告错误，脚本继续执行；require引入文件失败时，抛出致命错误，脚本终止运行；2、使用场景不同：include适合引入非核心公共文件（如广告、侧边栏），文件缺失不影响主业务；require适合引入核心配置、函数文件，文件缺失必须终止程序；3、衍生语法：include_once、require_once，可避免文件重复引入，防止函数、变量重复定义报错。四、代码分析题（共2题，每题8分，共16分）1、写出以下代码运行结果，并说明原因PlainText

<?php

$a=1;

$b=&$a;

$b=2;

echo$a;

?>运行结果：2解析：代码中$b=&$a是引用赋值，$b和$a指向同一个内存地址，属于同一个变量的两个别名。修改$b的值，会直接同步修改$a的值，因此最终输出2。2、写出以下代码运行结果，并说明原因PlainText

<?php

$num='123abc';

if($num==123){

echo'相等';

}else{

echo'不相等';

}

?>运行结果：相等解析：==是宽松比较，会自动做类型转换。字符串数字开头的'123abc'和数字123比较时，PHP会截取字符串开头的数字部分转为123，数值相等，条件成立。开发中需使用===严格比较规避此类问题。五、编程实操题（1题，10分）题目：用PHP写一个简单分页功能，实现获取总页数、当前页数据，默认每页10条数据。参考答案（实战可用代码）：PlainText

<?php

//连接数据库

$conn=mysqli_connect('localhost','root','','test');

mysqli_set_charset($conn,'utf8');

//分页参数处理

$page=isset($_GET['page'])?intval($_GET['page']):1;

$pageSize=10;

$offset=($1)*$pageSize;

//查询总数据量

$totalRes=mysqli_fetch_assoc(mysqli_query($conn,"selectcount(*)astotalfromuser"));

$total=$totalRes['total'];

$totalPage=ceil($total/$pageSize);

//查询当前页数据

$sql="select*fromuserlimit{$offset},{$pageSize}";

$res=mysqli_query($conn,$sql);

$data=[];

while($row=mysqli_fetch_assoc($res)){

$data[]=$row;

}

//输出分页信息

echo"当前第{$page}页，共{$totalPage}页，总数据{$total}条";

print_r($data);

?>核心考点解析：1、参数强制类型转换intval，防止SQL注入；2、分页偏移量计算公式：偏移量=（当前页-1）*每页条数；3、ceil()函数向上取整，计算总页数；4、兼容首页默认值，避免页码为空报错。六、面试高频附加考点（口头问答）1、PHP7相比PHP5的核心优化？答：性能大幅提升，运行速度