本文整理自實戰面試高頻題，涵蓋 基礎語法、數組字符串、OOP 特性、魔術方法、設計模式、數據庫優化、緩存策略、併發控制、安全防範、框架原理、Linux/網絡基礎 七大模塊。每題附帶「核心考點」「參考答案」「加分點」「避坑指南」，助你從「會用」進階到「懂原理、能優化、會架構」。
list($a, $b) = [$b, $a]; 或 [$a, $b] = [$b, $a]; (PHP 7.1+)ORDER BY FIELD(id, 10,32,22,76,13,44) / ORDER BY FIND_IN_SET(id, '10,32,22,76,13,44')FIELD() vs FIND_IN_SET() 效能差異、注入防範date('Y-m-d H:i:s', strtotime('-1 day')); （推薦，跨月/年自動處理）time()-86400 夏令時/閏秒不準echo：語言結構、多參數、無返回值、速度最快print：語言結構、單參數、返回 1、可用於表達式print_r：函數、遞歸打印數組/對象、$return=true 可返回字符串strrev() 僅支援單字節，多字節 (UTF-8) 會截斷字符mb_str_split($str, 1, 'UTF-8') → array_reverse → implode / grapheme_strrev() (PHP 8.3+)EXPLAIN 分析SELECT *、分頁優化 (延遲關聯/游標)、批量寫入、慢查詢日誌$_SERVER['HTTP_X_FORWARDED_FOR'] (代理鏈首個) → $_SERVER['HTTP_CLIENT_IP'] → $_SERVER['REMOTE_ADDR']（需信任代理配置）gethostbyname($_SERVER['SERVER_NAME']) 或 $_SERVER['SERVER_ADDR']SCRIPT_FILENAME 絕對路徑、PHP_SELF 相對路徑、HTTP_REFERER 來源頁、REMOTE_ADDR 客戶 IP、QUERY_STRING 查詢串、DOCUMENT_ROOT 文檔根、REQUEST_TIME_FLOAT 微秒時間戳$a % $b 結果符號與 被除數 $a 相同8 % -2 = 0, -8 % 3 = -2, 8 % -3 = 2arsort：值降序、保持鍵值關聯2047 = 2048-1 = E_ALL ^ E_STRICT (PHP 5.3)，現用 E_ALL 或 -1preg_replace('/]*>.*?<\/script>/is', '', $html) LoadModule php7_module "c:/php/php7apache2_4.dll"AddType application/x-httpd-php .phpserialize() / unserialize()，注意 __sleep/__wakeup 控制序列化行為、實現 Serializable 接口替代魔術方法。session.gc_maxlifetime (gc 概率觸發)、session_set_cookie_params() (客戶端 Cookie 過期)、session_save_path() (分佈式存儲 Redis/Memcached)、session_write_close() 釋放鎖提升併發。file_get_contents() (需 allow_url_fopen)、cURL (超時/代理/證書/並發控制)、Guzzle (現代 HTTP 客戶端、異步/中間件/PSR-7/18)。window.location.href / location.replace() (無歷史) / location.assign()；<script src="..."></script>、defer/async、ESM import。public (全域)、protected (類+子類)、private (僅本類)、var (兼容 PHP4、等同 public)。屬性必須聲明修飾符 (PHP 7.4+ typed properties 強制)。$this 當前實例 (->)、self 當前類靜態成員 (::)、parent 父類靜態成員 (::)。靜態綁定：self 編譯期綁定、static 運行期晚靜態綁定 (LSB)。const PI = 3.14; → ClassName::PI / self::PI / static::PI (LSB)。不可用 $this::PI。parent::method()、self::method()、static::method()、ForwardStaticCall。__construct 實例化、__destruct 銷毀 (GC/腳本結束)__call 不可訪問方法、__callStatic 不可訪問靜態方法__get 讀不可訪問屬性、__set 寫不可訪問屬性、__isset、__unset__toString echo/print 對象、__invoke 對象當函數調用__clone clone 關鍵字、__sleep serialize、__wakeup unserialize__debugInfo var_dump 對象、__serialize/__unserialize (PHP 7.4+ 替代 sleep/wakeup)interface 可定義 public static 方法、final 方法__call(string $name, array $arguments)。用途：代理模式、動態方法、AOP 切面、遷移兼容舊 API。__call 魔術方法動態分發；重寫 = 子類覆蓋父類方法 (同名同參數)，配合 final 禁止、abstract 強制。readonly PHP 8.1+)。final、abstract、**不可用 public/protected/private**。readonly (PHP 8.1+ 初始化後不可變)、static、public/protected/private、**不可省略** (PHP 7.4+ typed properties)。echo $arr → Array + Notice；echo $obj → Error (無 __toString)；print_r/var_dump 可結構化輸出。E_RECOVERABLE_ERROR。常用於實體標識輸出、日誌記錄、API 響應序列化前置。abstract function name(); 無大括號、無方法體。含抽象方法必須聲明抽象類；抽象類可無抽象方法。final class Singleton {
private static ?self $instance = null;
private function __construct() {}
private function __clone() {}
public function __wakeup() { throw new Exception("禁止反序列化"); }
public static function getInstance(): self {
return self::$instance ??= new self();
}
}index.php 統一入口、路由分發、全局初始化 (配置/自動加載/異常處理/中間件)、安全過濾、靜態資源分離。Nginx try_files 轉發核心。preg_* (PCRE、Perl 兼容、功能全、性能優) vs ereg_* (POSIX、PHP 7 移除)。正則組成：原子、元字符、模式修正符、邊界斷言。__sleep 返回需序列化屬性數組 (排除資源/大對象)、__wakeup 重建連接、__invoke 可調用對象、__set_state var_export 導出、__debugInfo 調試輸出控制。final、abstract。config.fullPage = true 保留 html/body、config.enterMode = CKEDITOR.ENTER_BR 回車輸入 br 而非 p。variables_order = "GPC" 依次覆蓋 GET→POST→COOKIE，**生產禁用**，顯式使用 $_GET/$_POST/$_COOKIE 明確來源。WHERE 1=1 + 參數綁定 → 避免 SQL 注入、支援複雜 AND/OR/括號嵌套、QueryBuilder / Criteria Pattern 封裝。imagedestroy 釋放。**注意內存峰值**，大圖分塊處理或用 ImageMagick (Imagick 擴展)。BEGIN; ... COMMIT/ROLLBACK;、InnoDB 支援行鎖/事務/外鍵、MyISAM 不支援。分佈式事務：TCC/Saga/本地消息表/Seata AT 模式。LIMIT offset, size、深分頁優化 (延遲關聯 SELECT id FROM t LIMIT 100000,20 → SELECT * FROM t WHERE id IN (...))、游標分頁 (WHERE id > last_id)、總數緩存/估算。{php}...{/php} (已棄用/不安全)、{include_php file=...}、**強烈建議視圖無 PHP，邏輯前置到 Controller/ViewModel**。default、truncate、strip_tags、date_format、escape (防 XSS)、nl2br、regex_replace。fetch() 返回字符串、display() 直接輸出 (等價 echo fetch())、display() = fetch(true)。/^[\x{4e00}-\x{9fa5}]+$/u、手機 /^1[3-9]\d{9}$/、Email /^[\w.-]+@[\w-]+(\.[\w-]+)+$/、密碼強度 (正向前瞻)、身份證/URL/IP/日期。strip_tags($str, ' 保留白名單、**不安全防 XSS**，必配 HTMLPurifier。strtr (單字符/固定映射最快) > str_replace (陣列批量) > preg_replace (正則/複雜模式)。**避免 strtr($str, $from, $to) 三參數形式 (多字節亂碼風險)**。time() 秒級、microtime(true) 微秒、strtotime() 相對時間解析、date() 格式化、DateTime 物件導向 (時區/不可變/格式化/運算)、Carbon (Laravel 標配擴展)。urlencode() / urldecode() (空格→+)、rawurlencode() / rawurldecode() (空格→%20、RFC3986 標準)。表單輸入 htmlspecialchars() 防 XSS、htmlentities() 全實體化。mysqli_connect / PDO::__construct → query() (返回 mysqli_result/PDOStatement) → fetch_assoc()/fetch() 逐行迭代 → free_result()/closeCursor() 釋放。**預處理：prepare → bind_param → execute → bind_result/fetch**。MYSQLI_NUM 索引陣列、MYSQLI_ASSOC 關聯陣列、MYSQLI_BOTH 雙份 (預設、佔內存雙倍)。**推薦顯式指定 ASSOC**。mysqli_connect, mysqli_query (SELECT), fopen, curl_init, imagecreate*, opendir, pfsockopen。**必須顯式釋放/關閉，防洩漏**。file_uploads=On、upload_max_filesize/post_max_size、enctype=multipart/form-data、method=POST、MIME/擴展名/魔術字節三重驗證、隨機名 (UUID/時間戳+隨機) + 非 Web 目錄存儲、move_uploaded_file 驗證臨時文件來源、病毒掃描 (ClamAV)。name/type/tmp_name/size/error。多文件上傳 → 子陣列巢狀，需遞歸遍歷。Location 跳轉 (絕對 URL)、Content-Type 聲明、HTTP/1.1 404 狀態碼、Refresh 延遲跳轉、Cache-Control 緩存控制、Content-Disposition: attachment 下載、WWW-Authenticate HTTP 認證。**發送後腳本繼續執行，需 exit 終止**。Content-Type: application/octet-stream、Content-Length、Content-Disposition: attachment; filename="xxx"、X-Sendfile (Nginx/Apache 模塊零拷貝加速)、大文件分塊 readfile/fread 循環輸出控制內存。XMLHttpRequest / fetch API 異步請求 → 部分更新 → 體驗優/流量減/SEO 弱 (SSR/預渲染/動態渲染補救)、CSRF 風險 (Token/同源策略/SameSite Cookie)。jQuery $.ajax/$.get/$.post、Axios (Promise/攔截/取消/轉換)。session.gc_maxlifetime + session.cookie_lifetime 雙控制、HttpOnly 防 JS 竊取、Secure 僅 HTTPS、SameSite=Lax/Strict 防 CSRF、Session 固定攻擊防禦 (session_regenerate_id(true) 登錄後重生)。setcookie('name','val',time()+3600,'/','.domain.com',true,true) (最後兩參數 Secure/HttpOnly)；$_COOKIE['name'] 讀取；刪除：setcookie('name','',time()-3600) 或 value=''; expire=1。**當前頁 setcookie 後 $_COOKIE 不立即更新，需刷新**。unset($_SESSION['key'])、$_SESSION = []、session_destroy() (刪除服務端文件/Redis Key) + setcookie(session_name(),'',time()-3600) (刪除客戶端 Cookie)。tail -f 看日誌、grep -rn 搜代碼、netstat -tlnp/ss 看端口、top/htop 看負載、df -h 看磁盤、free -h 看內存、ps aux | grep 看進程、kill -9 強殺、chmod/chown 權限、crontab -e 定時任務、scp/rsync 傳文件、tar -zcvf 打包。worker_processes auto、worker_connections 1024、fastcgi_pass php-fpm:9000、gzip on、expires 靜態資源緩存、limit_req_zone 限流、upstream 負載均衡、ssl_certificate HTTPS、access_log/error_log 切割。pm = dynamic/static/ondemand、pm.max_children (按內存估算)、pm.start_servers/min_spare_servers/max_spare_servers、request_terminate_timeout (防卡死)、slowlog 慢請求、security.limit_extensions = .php 防解析漏洞。SET key value NX EX 30 (原子加鎖)、Lua 腳本解鎖 (校驗 value 防誤刪)、Redlock 算法 (多實例過半數)、看門狗自動續期 (Redisson)、**鎖非業務強一致性方案，僅作輔助**。{code, message, data}、錯誤碼分層 (系統/業務/參數)、冪等 Key (POST/PUT/DELETE)、簽名鑒權 (AK/SK/JWT/OAuth2)、限流頭 (X-RateLimit-*)、文檔自動生成 (OpenAPI/Swagger)。.dockerignore、健康檢查 HEALTHCHECK、資源限制 (CPU/內存)、K8s Deployment/Service/Ingress/ConfigMap/Secret/HPA (自動擴縮容)/PodDisruptionBudget。**Sidecar 模式注入日誌/監控/服務網格**。strace 系統調用、perf CPU 熱點、flamegraph 火焰圖、opcache_get_status OPcache 命中率、redis-cli --latency 延遲、**線上禁止 Xdebug，用持續性能分析 (Blackfire/OneAPM/Datadog)**。PHP 面試不再是背誦手冊，而是 「原理 → 工程化落地 → 架構權衡 → 業務價值」 四層遞進的綜合考察。將 125 道題內化為自己的知識體系，配合上述「殺手鐧」實戰經驗，你將在面試中展現出 初級碼農 → 高級工程師 → 架構師 的成長軌跡，拿下心儀 Offer！
