当前位置：首页 > news >正文

PHP 后端面试题整理

news 2026/6/2 14:13:42

PHP 传值和传引用的区别；

传值是把变量的值复制一份传给函数，函数里修改这个值，原来的变量不变。传引用是把变量的内存地址传给函数，函数里修改时，原来的变量也会跟着变。想让外面的变量不变，就传值；想让外面的变量跟着改，就传引用。

XSS 攻击和 CSRF 攻击的区别及解决方法；

XSS 是往网页插恶意代码，用户打开后在自己浏览器执行，偷信息或改页面；CSRF 是骗已登录用户在网站上不自觉执行操作，比如转账，利用网站对用户身份的信任。解决办法：XSS 做输入过滤和输出转义；CSRF 用 Token 验证或验证码。

MySQL 事务的特性以及隔离级别；

事务特性 ACID：
原子性：事务要么全执行要么全不执行；
一致性：事务执行前后数据保持合法状态；
隔离性：多个事务并发执行时相互不干扰；
持久性：事务提交后修改永久保存。

隔离级别从低到高：
读未提交：可能脏读；
读已提交：解决脏读但有不可重复读；
可重复读：解决不可重复读，MySQL 默认级别；
串行化：解决所有并发问题但性能低。

API 的幂等性是什么以及如何解决；

API 幂等性是同一请求调用多次，结果和副作用都一样，比如支付接口不重复扣款。解决办法：1. 生成唯一 Token，存在 Redis，请求时验证 Token，执行后删除；2. 数据库加唯一索引，防止重复数据。

如何检查 PHP 脚本和 MySQL 数据库查询效率；

PHP 脚本效率：

用 microtime () 记录开始和结束时间算耗时；
用 xdebug 生成性能分析报告。

MySQL 查询效率：

开启慢查询日志记录慢 SQL；
用 EXPLAIN 分析执行计划看是否用索引；
用 SHOW PROFILE 查看查询各阶段耗时。

Nginx+PHP-FPM 的工作原理；

Nginx 收到 PHP 请求后，通过 FastCGI 协议转发给 PHP-FPM，PHP-FPM 分配预先启动的空闲 PHP 子进程处理请求，处理完结果返回 Nginx，再响应给用户，主进程会监控子进程，崩溃自动重启。

网站攻击方式有哪些；

xss、csrf、sql 注入

MySQL 索引失效的场景；

索引列用函数 / 计算，如 WHERE YEAR (create_time)=2023；
索引列用 NOT IN/<>/!=，可能全表扫描；
字符串不加引号，如 WHERE name=123，隐式转换失效；
联合索引不满足最左前缀，如索引 (a,b,c) 只查 b=1 AND c=2；
OR 连接条件中某列无索引，导致相关索引失效；
索引列大量 NULL 时，IS NULL/IS NOT NULL 可能失效；
数据量过小，数据库选择全表扫描而非索引。

MySQL 分库分表的方案；

分库：
水平分库：按用户 ID 哈希取模，分 2 个库，每个库存部分用户数据，分散单库读写压力；
垂直分库：按业务模块拆分，如用户相关表放 user_db，订单相关放 order_db。
分表：
水平分表：按用户 ID 哈希取模分 4 张表，或按时间分表；
垂直分表：按列拆分，如用户表拆为基本信息表和详情表。