莫急莫愁
华育国际总结多年来的履历积淀
早已为大家
备好应急题库、口试妙招
话不多说：PHP口试题系列
第一回
1、请列出你知道的PHP的魔术方法？
__construct、__destruct、__get 、__set 、__call、__sleep、__wakeup、__clone、__toString
2、请写出一个正则，验证邮箱的合法性？
/^(([a-zA-Z0-9_-])+@([a-zA-Z0-9_-])+(\.[a-zA-Z0-9_-]
3、如何处理多做事器共享sesssion?
基于数据库的Session共享
首选当然是大名鼎鼎的MySQL数据库，并且建议利用内存表Heap，提高session操作的读写效率。这个方案的实用性比较强，相信大家普遍在利用，它的缺陷在于session的并发读写能力取决于Mysql数据库的性能，同时须要自己实现session淘汰逻辑，以便定时从数据表中更新、删除 session记录，当并发过高时随意马虎涌现表锁，虽然我们可以选择行级锁的表引擎，但不得不否认利用数据库存储Session还是有些杀鸡用牛刀的架势。
4、请简述MVC，MVC优点、MVC缺陷。
优点： 1：耦合性低2：重用性高3：支配快4：可掩护性高5：有利软件工程化管理
缺陷：1：没有明确的定义2：不适宜小型，中等规模的运用程序3：增加系统构造和实现的繁芜性4：视图与掌握器间的过于紧密的连接5：视图对模型数据的低效率访问6：一样平常高等的界面临象或布局器不支持模式
5、Web不屈安成分有哪些？分别如何戒备？
1、易受到SQL注入攻击 ：在程序中所有可接管外部参数的地方进行逐一识别，以过滤危险字符。如在全局函数中定义“禁止字符串列表”，该表中列出所要过滤出的SQL攻击代码可能包含的字符串。
2、易受到跨站点脚本攻击：&应转换为 &；“应转换为”；‘应转换为&39；>应转换为>；<应转换为<。除了这些标准的HTML转码之外，对付可疑字符串也要进行强化检讨和转化，并进一步实行以下操作：（1）对各页面的输入参数进行强化检讨；（2）对原来只在客户端判断的参数，在做事器端进一步强化检讨;（3）终极供应了全局的转码和过滤的函数。当然这须要在性能和扩展性以及安全性方面的平衡综合考虑。
6、常用的Web做事环境（如：apache）有哪些，差异是什么？
Microsoft IIS：即Internet Information Server(IIS)，是许可在公共Intranet或Internet上发布信息的WEB做事器。如：WIMP（windows+Mysql/MariaDB+Perl/PHP/Python）网站环境；
Tomcat Server做事器环境：是根据servlet和JSP规范进行实行的比绝大多数商业运用软件做事器要好，目前许多WEB做事器都是采取Tomcat Server环境；
IBM WEBSphere Server：WEB Sphere Application Server是一种功能完善、开放的WEB运用程序做事器，是IBM电子商务操持的核心部分，它是基于Java的WEB做事器运用环境。
更多详情内容，可浏览华育官网。
