面试题（四）

2022-09-09 17:07:22 浏览数 (1)
  • Mysql的读写分离?（进阶的会遇到）
    • 读写分离的实现原理就是在执行SQL语句的时候，判断到底是读操作还是写操作，把读的操作转向到读服务器上（从服务器，一般是多台），写的操作转到写的服务器上（主服务器，一般是一台，视数据量来看）。当然为了保证多台数据库数据的一致性，需要主从复制。
  • 如何处理负载，高并发？
    • HTML静态化
    • 效率最高、消耗最小的就是纯静态化的html页面，所以我们尽可能使我们的 网站上的页面采用静态页面来实现，这个最简单的方法其实也是最有效的方法。
    • 图片服务器分离
    • 把图片单独存储，尽量减少图片等大流量的开销，可以放在一些相关的平台上，如七牛等
    • 数据库集群和库表散列及缓存
    • 数据库的并发连接为100，一台数据库远远不够，可以从读写分离、主从复制，数据库集群方面来着手。另外尽量减少数据库的访问，可以使用缓存数据库如memcache、redis。
    • 镜像：
    • 尽量减少下载，可以把不同的请求分发到多个镜像端。
    • 负载均衡：
    • Apache的最大并发连接为1500，只能增加服务器，可以从硬件上着手，如F5服务器。当然硬件的成本比较高，我们往往从软件方面着手。
  • 说一下单引号双引号？（基础考点）
    • 单引号内部的变量不会执行， 双引号会执行
    • 单引号解析速度比双引号快。
    • 单引号只能解析部分特殊字符，双引号可以解析所有特殊字符。
  • PHP7的新特性？重点
    • 标量类型声明：
    • PHP 7 中的函数的形参类型声明可以是标量了。
    • 在 PHP 5 中只能是类名、接口、array 或者 callable (PHP 5.4，即可以是函数，包括匿名函数)，现在也可以使用 string、int、float和 bool 了。
    • 返回值类型声明：增加了对返回类型声明的支持。类似于参数类型声明，返回类型声明指明了函数返回值的类型。可用的类型与参数声明中可用的类型相同。
    • NULL 合并运算符：由于日常使用中存在大量同时使用三元表达式和 isset()的情况，NULL 合并运算符使得变量存在且值不为NULL， 它就会返回自身的值，否则返回它的第二个操作数。
    • use 加强：从同一 namespace 导入的类、函数和常量现在可以通过单个 use 语句 一次性导入了
    • 匿名类：现在支持通过new class 来实例化一个匿名类
  • PHP 数组排序
    • sort() - 以升序对数组排序
    • rsort() - 以降序对数组排序
    • asort() - 根据值，以升序对关联数组进行排序
    • ksort() - 根据键，以升序对关联数组进行排序
    • arsort() - 根据值，以降序对关联数组进行排序
    • krsort() - 根据键，以降序对关联数组进行排序
  • 建立索引
    • (普通索引)->
    • 创建:CREATE INDEX <索引名> ON tablename (索引字段)
    • 修改:ALTER TABLE tablename ADD INDEX [索引名] (索引字段)
    • 创表指定索引:CREATE TABLE tablename([...],INDEX索引名)
    • (唯一索引)->
    • 创建:CREATE UNIQUE <索引名> ON tablename (索引字段)
    • 修改:ALTER TABLE tablename ADD UNIQUE [索引名] (索引字段)
    • 创表指定索引:CREATE TABLE tablename([...],UNIQUE索引名)
    • (主键)->
    • 它是唯一索引,一般在创建表是建立,格式为:
    • CREATA TABLE tablename ([...],PRIMARY KEY[索引字段])
  • PHP支持多继承吗？
    • 不支持。PHP中只允许单继承，父类可以被一个子类用关键字“extends”继承。
  • 使用过Memcache缓存吗，如果使用过，能够简单的描述一下它的工作原理吗？
    • Memcahce是把所有的数据保存在内存当中，采用hash表的方式，每条数据又key和value组成，每个key是独一无二的，当要访问某个值的时候先按照找到值，然后返回结果。
    • Memcahce采用LRU算法来逐渐把过期数据清除掉。
  • 优化MYSQL数据库的方法
    • 选择最有效率的表名顺序
    • WHERE子句中的连接顺序
    • SELECT子句中避免使用‘*’
    • 用Where子句替换HAVING子句
    • 通过内部函数提高SQL效率
    • 避免在索引列上使用计算。
    • 提高GROUP BY 语句的效率, 可以通过将不需要的记录在GROUP BY 之前过滤掉。
    • 选取最适用的字段属性,应该尽量把字段设置为NOT NULL
    • 使用连接（JOIN）来代替子查询(Sub-Queries)
    • 使用联合(UNION)来代替手动创建的临时表
    • 尽量少使用 LIKE 关键字和通配符
    • 使用事务和外键
  • MySQL主从备份的原理？
    • mysql支持单向、异步复制，复制过程中一个服务器充当主服务器，而一个或多个其它服务器充当从服务器。
  • error_reporting() 的作用？
    • 设置 PHP 的报错级别并返回当前级别。
  • 如何修改session的生存时间
    • 在php.ini 中设置 session.gc_maxlifetime = 1440 //默认时间
    • 代码实现
代码语言：javascript复制
<?php
$lifeTime = 24 * 3600;  // 保存一天 
session_set_cookie_params($lifeTime); 
session_start();
?>
  • 常见的 PHP 安全性攻击
    • SQL注入：用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。
      • 防止：
        • 使用mysql_real_escape_string()过滤数据
        • 手动检查每一数据是否为正确的数据类型
        • 使用预处理语句并绑定变量
        • 参数化SQL：是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，用@或？来表示参数。
    • XSS攻击 ：跨站点脚本攻击，由用户输入一些数据到你的网站，其中包括客户端脚本(通常JavaScript)。如果你没有过滤就输出数据到另一个web页面，这个脚本将被执行。
      • 防止：为了防止XSS攻击，使用PHP的htmlentities()函数过滤再输出到浏览器。
    • CSRF：跨站点请求伪造，是指一个页面发出的请求，看起来就像是网站的信任用户，但是是伪造的
      • 防止：一般来说，确保用户来自你的表单，并且匹配每一个你发送出去的表单。有两点一定要记住：
        • 对用户会话采用适当的安全措施，例如:给每一个会话更新id和用户使用SSL。生成另一个一次性的令牌并将其嵌入表单，保存在会话中(一个会话变量)，在提交时检查它。如laravel中的 _token
    • 代码注入：代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在，当你不小心执行任意代码，通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。如许多PHP函数，如require可以包含URL或文件名。
      • 防止代码注入
    • 过滤用户输入

在php.ini中设置禁用allow_url_fopen和allow_url_include。这将禁用require/include/fopen的远程文件

php 云数据库SQLServer sql 数据库 云推荐引擎

0 人点赞