PHP 面试问答
June 5, 2026 · View on GitHub
PHP 很没前途,请把工作留给我,谢谢!
系统性整理 PHP 技术面试高频问题,覆盖 PHP 语言、数据结构与算法、计算机网络、设计模式、存储与中间件、架构与分布式、操作系统与服务器、安全、Web、番外等方向。每道题包含一句话结论、体系讲解、追问链、易错点与可运行代码示例。
📖 在线阅读:colinlet.github.io/PHP-Interview-QA
求职行动链

求职行动链:投递 → 笔试 → 技术初面 → 技术终面 → 交叉面 → 综合面 → 谈薪/接受Offer
| 行动环节 | 求职者可以主动作为 |
|---|---|
| 1. 投递简历 / 内推 | 针对目标公司技术栈定制简历,量化成果;通过人脉或社区激活内推,获取真实反馈;前置调研公司产品与技术挑战,在简历中埋下匹配点。 |
| 2. 笔试 / 在线测试 | 靶向刷题:PHP 常见坑、数组函数、魔术方法、命名空间烂熟于心,辅以基本算法与数据结构;模拟限时编码环境,养成一次写对、注重边界条件的习惯;遇到模糊需求主动在平台提问澄清,展现严谨。 |
| 3. 技术初面 | 将八股文讲成理解,用实际场景解释 Redis 数据结构等知识点;准备 1 分钟埋钩子的自我介绍,引导面试官追问你最熟悉的项目;遇到不会的题不沉默,说出思考路径与排查方向。 |
| 4. 技术终面 | 用 STAR 法则深挖每个核心项目,突出个人决策与分析;主动要求画架构图,练习短链、秒杀、IM 消息推送等系统设计题,计算流量与存储;介绍技术选型时埋下对比方案,促成高质量追问。 |
| 5. 交叉面 | 展现可迁移能力,举例说明代码规范落地、跨团队协作的真实经验;准备有深度的问题反向调研对方(如“当前最大技术债是什么?”);用“我们”传递协作感,描述冲突时强调如何达成共识。 |
| 6. 综合面(HR/业务) | 设计连贯的职业故事线,正面解释离职原因,具体说明来这里的动机;提前准备价值观问题(缺点、失败案例等)并附带改进动作;询问团队结构、培养机制,展现长期主义。 |
| 7. 谈薪 / 接受 Offer | 面试中后期明确薪资期望,终面后主动提供流水等材料加速审批;以年度总包(现金+股票+奖金+公积金等)为基础做横向比较;书面确认试用期、转正标准、期权行权条件等关键细节,保护自身权益。 |
完整多方视角(HR / 面试官 / 业务方协作链路)见 面试全景图。
难度图例
| 标签 | 全称 | 定位 | 适合谁 |
|---|---|---|---|
| L1 | Level 1 | 能正确使用,知道"是什么" | 初级工程师(0-1 年) |
| L2 | Level 2 | 能合理选择,知道"怎么用好" | 中级工程师(1-3 年) |
| L3 | Level 3 | 能解释原理,知道"为什么这样" | 高级工程师(3-5 年) |
| L4 | Level 4 | 能设计方案,源码级理解 | 资深工程师(5-10 年) |
| L5 | Level 5 | 能权衡取舍,系统级决策 | 架构师(10 年+) |
每道题还标注了考察频率(高 / 中 / 低),方便按紧迫度筛选复习重点。
主题导航
| 主题 | 目录 |
|---|---|
| PHP 语言篇 | docs/php/ |
| 数据结构与算法篇 | docs/algorithm/ |
| 计算机网络篇 | docs/network/ |
| 设计模式篇 | docs/design-pattern/ |
| 存储与中间件篇 | docs/storage/ |
| 架构与分布式篇 | docs/architecture/ |
| 操作系统与服务器篇 | docs/server/ |
| Web 篇 | docs/web/ |
| 安全篇 | docs/security/ |
| 番外篇 | docs/misc/ |
题目索引
PHP 语言篇
数据结构与算法篇
计算机网络篇
设计模式篇
存储与中间件篇
架构与分布式篇
操作系统与服务器篇
安全篇
| 难度 | 频率 | 题目 |
|---|---|---|
| L1 | 高 | CSRF 攻防基础 |
| L1 | 高 | SQL 注入防御基础 |
| L1 | 高 | XSS 攻击类型与防御方案 |
| L1 | 高 | 密码学基础概念辨析 |
| L2 | 高 | CC 攻击与应用层限流防护方案 |
| L2 | 高 | Cookie 安全属性完整解析 |
| L2 | 中 | Session 劫持攻击向量与防护 |
| L2 | 中 | Session 固定攻击与防御 |
| L3 | 高 | JWT Token 撤销机制选型 |
| L3 | 高 | JWT alg:none 与算法混淆攻击 |
| L3 | 高 | JWT 存储位置安全权衡 |
| L3 | 高 | PHP 文件上传安全与输入过滤实践 |
Web 篇
番外篇
| 难度 | 频率 | 题目 |
|---|---|---|
| L2 | 中 | 生产环境如何排查 Bug,以及如何在本地复现并调试 |
| L2 | 低 | AI 时代的 PHP 开发者:从工具选择到学习方法论 |
学习路径
本仓库题目按需自取,以下是几种常见使用方式:
- 突击准备:按「考察频率 = 高」筛选,优先看 L1-L2 题目
- 体系进阶:按主题顺序从 L1 读到 L3,建立完整知识链路
- 查漏补缺:直接翻「追问链」和「易错点」,快速发现认知盲区
- 模拟面试:遮住答案只看标题,尝试自行组织回答后对照
单题结构说明
每道题遵循统一模板,包含 6 个区块:
┌─────────────────────────────────┐
│ 一句话结论(≤30 字核心答案) │
├─────────────────────────────────┤
│ 体系讲解(原理 → 机制 → 结论) │
│ └── 含 Mermaid 流程图 │
├─────────────────────────────────┤
│ 考察意图 │
├─────────────────────────────────┤
│ 追问链(3-5 个递进问题 + 简答) │
├─────────────────────────────────┤
│ 易错点(2-3 个高频误区) │
├─────────────────────────────────┤
│ 代码示例(PHP 8.0+ 可运行) │
└─────────────────────────────────┘
参与贡献
感谢所有为本项目提交过 PR / commit 的同学(头像由 GitHub 统计生成,点击可查看完整列表):
欢迎提 Issue 或 PR,贡献方式包括:
- 🐛 勘误:发现事实性错误、过时内容或失效链接
- 💡 新题建议:提议新的面试题目
- 🔬 查证补充:为标注「需查证」的内容提供权威来源
- 📊 难度争议:认为某题难度标注不准确
- 📈 频率争议:认为某题考察频率标注不准确
详细流程请阅读 CONTRIBUTING.md。
License
本项目基于 Apache License 2.0 开源。