2021年PHP-Laravel面试题

1. PHP的哪些语言特征，在合适的场景可以显著减少程序的内存开销？

• Generator
• Trait
• Type hint
• SPL

2. 对于PHP的自动加载描述正确的是

• 自动加载函数只支持按Class / Interface / Trait 名加载，不能按 function名加载
• Composer的自动加载是通过 __autoload 函数实现的
• 在文件顶部 use 的时候会载入对应的类
• 现在大多数类库都遵循 PSR0 规范

3. 对于 Trait 描述正确的是

• 子类中引入的 Trait 里的方法会覆盖父类的方法
• 在Trait中不可以调用引用类里的方法
• 一个类无法同时引入两个包含相同方法的 Trait
• 可以用来减少重复代码

4. 下列对 Composer 描述正确的是

• 一般情况下应该把 PHPUnit 包放在 require 段
• composer.json 不仅可以指定依赖的 PHP 库，还能指定依赖的 PHP 扩展
• Library 类型的项目，需要把 composer.lock 文件提交到版本库中
• 拿到一个 Project 类型的项目时，需要通过 composer update 来安装对应的依赖包

5. 下列对 JWT 的描述正确的是

• 有两个部分组成，分别是荷载(payload)和校验段
• Token不变的情况下，过期后不可以续期
• 可以不设置过期时间
• 经常被用于传输加密的数据

6. 如果一个包遵循 Semantic Version，下列哪些版本升级大概率不会出问题：

• 1.0.0 -> 1.0.1
• 1.0.0 -> 1.1.0
• 1.0.0 -> 1.1.1
• 1.0.0 -> 2.0.0

7. 按照 RESTful 的规范，修改文章的展示隐藏应该使用哪一种路由

• Post / article/{id}/hidden
• Put /article/{id}
• Patch /article/{id}
• Put / article/{id}/hidden

8. 通常使用过滤特殊字符的方式来避免SQL注入

• 正确
• 错误

9. 只要项目中使用 PDO 的 prepare 就能完全避免 SQL 注入

• 正确
• 错误
  10.CSRF 攻击是因为没有对用户输入进行转义导致的
• 正确
• 错误

11. 使用 Authentication Header 认证的API，用 LocalStorage 存储 Token 的项目不可能出现 CSRF 漏洞

• 正确
• 错误

12. 为了避免 XSS 攻击，需要在写入数据库前对其转义，从数据库读取后反转义

• 正确
• 错误

13. 允许来自跨域的请求，可以在哪层面设置

• 浏览器JS
• Nginx
• PHP
• Redis

14. OAuth 的 AccessToken 过期后只能让用户重新发起授权申请来获得新的 AccessToken

• 正确
• 错误

15. 下列对 Laravel 的描述正确的是

• 在业务代码中应该通过 env() 函数读取 .env 文件中的值
• 路由模型绑定 （Route Model Binding）是中间件实现的
• Laravel 的 Session 使用的是 PHP 原生的 Session
• 按关联关系筛选数据可以用 with 或者 whereHas

16. 你正在开发中的分支和 develop 分支出现冲突时

• 冲突的出现是团队协作不好，需要组长协调好团队之间的工作
• 通常是团队中水平较低的开发人员导致的，需要帮助他们提高Git水平
• 出现冲突时需要和相关的开发人员确认解决方案
• 在自己的分支上执行 rebase 命令以减少未来的冲突
• 目前还没有遇到过

17. Git flow 中，release 分支可以从以下哪些分支开出

• master
• develop
• feature
• bugfix
• release

18. 你在 PHP 工程中使用过以下哪些工具？

• PHPUnit
• PHP-CS-Fixer
• PHPStan