PHP编程面试怎么准备_PHP编程面试学习要点【须知】

PHP面试到底在考什么？说实话，不是考你能不能背出array_merge()的全部行为——那东西查手册就行。真正要命的，是线上突然报个E_WARNING却死活找不到日志，foreach遍历一个空stdClass对象直接把进程搞崩溃，或者用==比对null和0时，逻辑翻车翻得莫名其妙。面试官想看的，就是你在这种真实场景下，能不能不掉链子。

先盯死 PHP 8+ 的行为差异点

现在的面试，基本默认你用的是PHP 8.1+。很多老写法、老习惯，直接报错或者语义完全变了。比如str_word_count("a b", 1)，PHP 8.1+稳定返回array，但PHP 7.x在某些mbstring.func_overload配置下可能给你吐个false回来。再比如json_encode()，遇到不可序列化的对象，PHP 8.0+直接抛ValueError，以前只是发个E_WARNING然后返回false。还有??和?->（null安全运算符），必须能说清楚它和isset()嵌套的边界。举个例子：$user?->profile?->a vatar不会触发__get，但isset($user->profile->a vatar)会——这个区别，面试里经常见。

手写代码题绕不开的三个坑

临场让你手写一段函数，真正卡人的往往不是“会不会写”，而是“有没有踩过坑”。比如array_filter($arr, function($v) { return $v; })，这行代码会悄无声息地过滤掉0、"0"、false、null。如果你的需求是“保留非空字符串”，那就得老老实实写is_string($v) && $v !== ""。

再说递归反转关联数组。很多人第一反应是array_reverse($arr, true)，但面试官追问一句“不用内置函数你写一个”，就容易露馅了。关键点在于：foreach里对$value递归之后，必须用$newArr[$key] = $reversedValue来重建键，而不是只想着array_unshift。

还有一个实战细节：password_hash()必须带PASSWORD_ARGON2ID，或者至少是PASSWORD_DEFAULT。谁要是写md5()或sha1()，当场扣分。另外注意，password_verify()返回的是bool，别拿来和=== true做比较——弱类型下1 === true的结果是false，这种错位很容易出现。

框架相关问题只问“你改过什么”

面试官其实不关心你“用过 Lara vel”，更想听的是“你动过它的哪根筋”。问Route::get()，重点不是语法，而是你有没有改过RouteServiceProvider里的boot()加载逻辑，比如加过middleware组动态注入。问DB::transaction()，实际上想听的是你处理过的一个线上case：DB::beginTransaction()失败之后，DB::rollBack()没被执行，导致脏数据残留。问composer install慢，也不是让你答“换个国内源”——更深的问题是，你有没有删过vendor/autoload.php里被人手动hack过的ClassLoader::addPsr4()调用，从而搞出类加载错乱的故障。

数据库和安全题直击配置层

别只背“防SQL注入用PDO预处理”，要能把问题定位到真实断点。比如PDO::ATTR_EMULATE_PREPARES => false这个选项必须开启，否则在mysqlnd驱动下，prepare()仍然有可能拼接SQL，尤其是处理含有?的JSON字段时。再比如session_start()，都知道调用前不能输出内容，哪怕是echo "\n"也不行。但更隐蔽的问题是BOM头——一个UTF-8 with BOM编码的.php文件，执行session_start()必挂。还有upload_max_filesize和post_max_size，二者取小值生效。但很多人忽略了max_execution_time，设得太小会导致大文件上传中途502，而错误日志里只写着worker timeout，根本看不到任何和上传相关的字样。

说实话，最难的不是记住所有规则，而是知道哪条规则在哪个版本、哪个扩展、哪个配置组合下会失效。线上问题从不按文档来，面试也一样。