Pytania rekrutacyjne z PHP z odpowiedziami (PHP 8)

To pytania z PHP, które najczęściej pojawiają się na rozmowach kwalifikacyjnych, z krótkimi odpowiedziami poprawnymi dla PHP 8.3 i kodem tam, gdzie kod najlepiej to pokazuje. Zanim naciśniesz Run, przewidź wynik każdego bloku: to właśnie sprawdza rekruter.

<?php
// A warm-up interviewers like: predict each line before you run it
var_dump(0 == 'a');       // PHP 8 changed this one
var_dump('1' == '01');
var_dump('10' == '1e1');
var_dump(100 == '1e2');
var_dump(null == false);
var_dump('abc' == 'ABC');

Pytania rekrutacyjne z PHP dla początkujących

Czym jest PHP i jak działa?

PHP to język skryptowy po stronie serwera. Serwer WWW (Nginx albo Apache) przekazuje żądanie do PHP (zwykle PHP-FPM), PHP wykonuje skrypt od góry, a wszystko, co wypisze, staje się odpowiedzią, zwykle HTML. Każde żądanie zaczyna się od zera: zmienne nie przetrwają między żądaniami, chyba że zapiszesz je w sesji, bazie danych lub cache. PHP uruchamia też skrypty w wierszu poleceń (php script.php).

Czym różni się == od ===?

== porównuje po żonglowaniu typami, === porównuje wartość i typ bez konwersji. Rozgrzewka powyżej pokazuje == w działaniu: stringi liczbowe są porównywane jak liczby, więc '10' == '1e1' daje true. Od PHP 8 liczba porównywana ze stringiem nieliczbowym jest porównywana jak string, więc 0 == 'a' daje false (w PHP 7 było true). Klikaj komórki, aby porównać oba operatory:

=====

Point at or tap a cell to read it as PHP.

$a == $b	true	false	0	1	"0"	"1"	""	null	[]	"a"	"10"	"1e1"
true	true	false	false	true	false	true	false	false	false	true	true	true
false	false	true	true	false	true	false	true	true	true	false	false	false
0	false	true	true	false	true	false	false	true	false	false	false	false
1	true	false	false	true	false	true	false	false	false	false	false	false
"0"	false	true	true	false	true	false	false	false	false	false	false	false
"1"	true	false	false	true	false	true	false	false	false	false	false	false
""	false	true	false	false	false	false	true	true	false	false	false	false
null	false	true	true	false	false	false	true	true	true	false	false	false
[]	false	true	false	false	false	false	false	true	true	false	false	false
"a"	true	false	false	false	false	false	false	false	false	true	false	false
"10"	true	false	false	false	false	false	false	false	false	false	true	true
"1e1"	true	false	false	false	false	false	false	false	false	false	true	true

Every cell computed by PHP 8.3.19.

Domyślnie używaj ===. in_array() i array_search() używają ==, chyba że przekażesz true jako trzeci argument.

Czym różni się echo od print?

Oba wypisują stringi. echo przyjmuje kilka argumentów (echo $a, $b;) i nic nie zwraca; print przyjmuje jeden i zwraca 1, więc można go użyć w wyrażeniu. Żadne nie jest funkcją, więc nawiasy są opcjonalne. W praktyce wszyscy używają echo.

Pojedyncze czy podwójne cudzysłowy?

Stringi w podwójnych cudzysłowach interpolują zmienne i sekwencje ucieczki: "Hi $name\n". Stringi w pojedynczych cudzysłowach są dosłowne, z wyjątkiem \' i \\: 'Hi $name\n' wypisuje dokładnie te znaki. Różnica w szybkości jest pomijalna, więc wybór dotyczy czytelności: podwójne, gdy interpolujesz, pojedyncze, gdy nie.

Jakie typy danych ma PHP?

Cztery typy skalarne (int, float, string, bool), dwa złożone (array i object) i dwa specjalne (null i resource). callable, iterable, mixed i void istnieją tylko jako deklaracje typów, nigdy jako typ wartości. gettype() i get_debug_type() podają typ wartości w czasie działania, a var_dump() wypisuje go razem z wartością.

Czym różnią się isset, empty i is_null?

isset($x) daje true, gdy zmienna istnieje i nie jest null. empty($x) daje true, gdy zmienna nie istnieje albo jest traktowana jak fałsz (0, '0', '', [], false, null). is_null($x) daje true dla null, ale ostrzega przy niezdefiniowanej zmiennej. isset i empty nigdy nie ostrzegają, dlatego używa się ich na kluczach tablic.

Point at or tap a cell to read it as PHP.

$x	isset	empty	is_null
null	false	true	true
false	true	true	false
0	true	true	false
"0"	true	true	false
""	true	true	false
" "	true	false	false
[]	true	true	false
"a"	true	false	false
0.0	true	true	false

Every cell computed by PHP 8.3.19.

Wiersz, w którym ludzie się mylą, to "0": string zero jest pusty, a " " (spacja) nie. Pełną tabelę ma strona o isset.

Czym różni się include od require?

Oba wstawiają i wykonują inny plik. Jeśli pliku brakuje, include zgłasza ostrzeżenie i skrypt działa dalej, a require rzuca Error („Failed opening required”), który zatrzymuje skrypt, chyba że coś go złapie. Warianty _once (include_once, require_once) pomijają plik, który został już wczytany, co zapobiega błędom „cannot redeclare function”. Używaj require (lub require_once) dla plików, bez których skrypt nie może działać, czyli prawie wszystkich; autoloader Composera sprawia, że większość ręcznych dołączeń jest niepotrzebna.

Czym różni się GET od POST?

GET wysyła dane w query stringu adresu URL ($_GET), więc są widoczne, można je zapisać w zakładce i mają ograniczoną długość; używaj go do odczytu, jak wyszukiwanie i stronicowanie. POST wysyła dane w treści żądania ($_POST); używaj go do wszystkiego, co zmienia stan, jak logowanie, zapisywanie czy płatności. Żądanie GET nigdy nie powinno zmieniać danych, bo linki są wczytywane z wyprzedzeniem i odwiedzane przez roboty.

Czym jest operator null coalescing?

$a ?? $b zwraca $a, jeśli istnieje i nie jest null, w przeciwnym razie $b, bez ostrzeżenia dla niezdefiniowanej zmiennej lub klucza: $page = $_GET['page'] ?? 1;. ??= przypisuje tylko wtedy, gdy lewa strona to null albo jej brakuje. Różni się od ?:, który wraca do wartości zastępczej przy każdej wartości traktowanej jak fałsz, więc 0 ?: 5 daje 5, a 0 ?? 5 daje 0.

Pytania rekrutacyjne z PHP na poziomie średnim

Co się dzieje przy pętli foreach przez referencję?

foreach ($arr as &$v) pozwala modyfikować elementy w miejscu, ale $v po pętli pozostaje referencją do ostatniego elementu. Ponowne użycie tej nazwy w drugiej pętli nadpisuje wtedy ten element:

<?php
$arr = [1, 2, 3];

foreach ($arr as &$v) {
    $v *= 10;
}
// unset($v);   // the fix: break the reference

foreach ($arr as $v) {
    // each assignment to $v writes into $arr[2]
}
print_r($arr);

Ostatni element to 20, a nie 30: w drugiej pętli $v (nadal $arr[2]) dostaje kolejno 10, potem 20, a potem samego siebie. Usuń // przed unset($v) i uruchom ponownie. Referencje szczegółowo opisuje strona o foreach.

Czym różni się klasa abstrakcyjna od interfejsu? A czym jest trait?

Interfejs to kontrakt: sygnatury metod (i stałe) bez implementacji, a klasa może implementować wiele interfejsów. Klasa abstrakcyjna może zawierać właściwości, konstruktory i gotowe metody oraz metody abstrakcyjne, które muszą napisać jej potomkowie; klasa rozszerza tylko jedną. Trait to zestaw metod kopiowanych do klasy przez use, służący do wielokrotnego użycia kodu w klasach bez wspólnego rodzica.

<?php
interface Shape
{
    public function area(): float;
}

trait Describes
{
    public function describe(): string
    {
        return static::class . ' with area ' . round($this->area(), 2);
    }
}

abstract class Polygon implements Shape
{
    use Describes;

    public function __construct(protected array $sides) {}

    public function perimeter(): float
    {
        return array_sum($this->sides);
    }
}

class Rectangle extends Polygon
{
    public function __construct(private float $w, private float $h)
    {
        parent::__construct([$w, $h, $w, $h]);
    }

    public function area(): float
    {
        return $this->w * $this->h;
    }
}

$r = new Rectangle(3, 4.5);
echo $r->describe(), ', perimeter ', $r->perimeter(), "\n";
var_dump($r instanceof Shape, $r instanceof Polygon);

Krótka odpowiedź, którą lubią rekruterzy: interfejsu używaj, by powiedzieć, co coś potrafi, klasy abstrakcyjnej, by współdzielić to, jak to robi, a traitu, gdy niepowiązane klasy potrzebują tych samych kilku metod.

Czym różni się self od static?

self odnosi się do klasy, w której napisano kod. static odnosi się do klasy, która faktycznie została wywołana w czasie działania; nazywa się to późnym wiązaniem statycznym. Ma to znaczenie w metodach rodzica, które tworzą lub opisują „ten rodzaj obiektu”:

<?php
class Model
{
    public static function createSelf(): static
    {
        return new self();
    }

    public static function createStatic(): static
    {
        return new static();
    }
}

class User extends Model {}

echo get_class(User::createStatic()), "\n";

try {
    echo get_class(User::createSelf()), "\n";
} catch (TypeError $e) {
    echo 'TypeError: ', $e->getMessage(), "\n";
}

User::createStatic() buduje User. User::createSelf() buduje Model, co łamie typ zwracany static, więc PHP rzuca TypeError. Dlatego metody fabryczne używają new static().

Czym są metody magiczne?

Metodami, które PHP wywołuje za ciebie; wszystkie zaczynają się od dwóch podkreśleń. Najczęstsze: __construct() przy tworzeniu obiektu, __destruct() przy jego niszczeniu, __toString(), gdy jest używany jako string, __get() i __set() dla niedostępnych właściwości, __call() i __callStatic() dla brakujących metod, __invoke(), gdy obiekt jest wywoływany jak funkcja, oraz __clone() po clone.

Czym różni się array_merge() od operatora +?

array_merge() dopisuje: klucze liczbowe są numerowane od nowa, a późniejsze klucze tekstowe nadpisują wcześniejsze. + to suma: zachowuje lewą tablicę i dodaje tylko brakujące klucze, więc przy powtórzonym kluczu wygrywa pierwsza wartość.

<?php
$a = ['x' => 1, 0 => 'a', 1 => 'b'];
$b = ['x' => 2, 0 => 'c', 2 => 'd'];

print_r(array_merge($a, $b));
print_r($a + $b);

+ to właściwe narzędzie dla wartości domyślnych: $options + ['timeout' => 30] zachowuje to, co przekazał wywołujący, i uzupełnia resztę.

Co robi declare(strict_types=1)?

Bez tego PHP konwertuje argumenty skalarne na zadeklarowany typ parametru, gdy to możliwe: przekazanie "5" do parametru int daje 5. Z declare(strict_types=1); jako pierwszą instrukcją pliku wywołania z tego pliku muszą przekazywać dokładny typ, inaczej rzucany jest TypeError (int przekazany do parametru float to jedyne dozwolone poszerzenie).

<?php
declare(strict_types=1);

function double(int $n): int
{
    return $n * 2;
}

echo double(5), "\n";

try {
    echo double('5'), "\n";
} catch (TypeError $e) {
    echo 'TypeError: ', $e->getMessage(), "\n";
}

Usuń linię declare i uruchom ponownie: drugie wywołanie zwraca 10 zamiast rzucać wyjątek.

Czym różni się sesja od ciasteczka?

Ciasteczko jest przechowywane w przeglądarce i wysyłane z każdym żądaniem, więc odwiedzający może je odczytać i zmienić. Sesja przechowuje dane na serwerze i trzyma w ciasteczku tylko losowy identyfikator (PHPSESSID). Wszystko, czemu trzeba ufać, jak identyfikator zalogowanego użytkownika, umieszczaj w $_SESSION; po zalogowaniu wywołaj session_regenerate_id(true). Kod ma strona o sesjach i ciasteczkach.

Jak zapobiegać SQL injection?

Nigdy nie buduj SQL przez sklejanie danych od użytkownika. Używaj zapytań przygotowanych, aby wartości były wysyłane osobno od zapytania:

<?php
$stmt = $pdo->prepare('SELECT * FROM users WHERE email = ?');
$stmt->execute([$email]);
$user = $stmt->fetch();

Symbole zastępcze działają tylko dla wartości. Nazwy tabel, nazwy kolumn i ASC/DESC trzeba sprawdzić z listą dozwolonych, zanim trafią do SQL. Zobacz PDO.

Jak zapobiegać XSS?

Escapuj wyjście, nie wejście: każdą wartość wypisywaną do HTML otaczaj przez htmlspecialchars($value, ENT_QUOTES, 'UTF-8') albo używaj silnika szablonów, który robi to automatycznie (Twig, Blade). Wewnątrz <script> używaj json_encode() z JSON_HEX_TAG. Jako drugą warstwę dodaj nagłówek Content-Security-Policy.

Jak przechowywać hasła?

Przez password_hash($password, PASSWORD_DEFAULT), a sprawdzać przez password_verify($password, $hash). Używają bcrypt (lub Argon2id) z losową solą zapisaną wewnątrz hasha i celowym kosztem. md5() i sha1() nie nadają się do haseł, bo są szybkie i bez soli. Przy logowaniu używaj password_needs_rehash(), aby aktualizować stare hashe.

Zaawansowane pytania rekrutacyjne z PHP

Czym są generatory i kiedy ich używać?

Funkcja zawierająca yield zwraca Generator, który wytwarza wartości po jednej, tylko na żądanie. Pozwala przejść po dużym lub nieskończonym ciągu bez budowania tablicy w pamięci:

<?php
function numbers(int $max): Generator
{
    for ($i = 1; $i <= $max; $i++) {
        yield $i;
    }
}

$before = memory_get_usage();
$sum = 0;
foreach (numbers(1_000_000) as $n) {
    $sum += $n;
}
echo "generator: sum $sum, extra memory ", memory_get_usage() - $before, " bytes\n";

$before = memory_get_usage();
$array = range(1, 1_000_000);
echo 'array:     sum ', array_sum($array), ', extra memory ', memory_get_usage() - $before, " bytes\n";

Typowe zastosowania to czytanie dużego pliku linia po linii, strumieniowanie wierszy z bazy danych i leniwe potoki. Generatory obsługują też klucze (yield $key => $value), delegację (yield from) i przyjmowanie wartości przez send().

Czym są domknięcia i co robi use?

Funkcja anonimowa (function () { ... }) to obiekt Closure. Nie widzi zmiennych z zewnątrz, chyba że wymienisz je w use, które kopiuje wartość w chwili tworzenia domknięcia; use (&$x) przechwytuje zamiast tego przez referencję. Funkcje strzałkowe (fn ($x) => $x * $factor) przechwytują zmienne z zewnątrz automatycznie, przez wartość, i zawierają jedno wyrażenie.

Czym różnią się abstract, final i readonly?

abstract oznacza klasę, której nie można utworzyć, albo metodę, którą musi zaimplementować potomek. final zabrania nadpisywania metody lub rozszerzania klasy. readonly (PHP 8.1) sprawia, że właściwość można zapisać tylko raz, z wnętrza klasy, zwykle w konstruktorze; PHP 8.2 dodało klasy readonly, w których każda właściwość jest readonly.

Czym jest Composer i czym jest PSR-4?

Composer to menedżer zależności PHP: composer.json wymienia pakiety, composer.lock przypina dokładne wersje, a vendor/autoload.php wczytuje wszystko. PSR-4 to standard autoloadingu, który przypisuje prefiks przestrzeni nazw do folderu, więc App\Mail\Mailer leży w src/Mail/Mailer.php i jest wczytywany przy pierwszym użyciu. Wyjaśnij install (z pliku lock) vs update (nowe wersje, nowy plik lock).

Co zmieniło się w PHP 8?

Najważniejsze funkcje: w 8.0 argumenty nazwane, match, operator nullsafe ?->, typy unijne, promocja właściwości w konstruktorze, atrybuty, str_contains() i rozsądniejsze porównywanie stringów z liczbami; w 8.1 enumy, właściwości readonly, składnia first-class callable (strlen(...)) i fibers; w 8.2 klasy readonly i samodzielne typy null/true/false; w 8.3 typowane stałe klas, atrybut #[\Override] i json_validate(); w 8.4 property hooks, asymetryczna widoczność (public private(set)), array_find() i new Foo()->method() bez otaczających nawiasów. Wiele funkcji rzuca też teraz TypeError lub ValueError zamiast zwracać false z ostrzeżeniem.

Jak PHP zarządza pamięcią?

Każda wartość ma licznik referencji; gdy spada do zera, pamięć jest natychmiast zwalniana. Obiekty, które odwołują się do siebie nawzajem w cyklu, nigdy nie osiągają zera, więc zbieracz cykli uruchamia się, gdy zapełni się jego bufor potencjalnych korzeni cykli (domyślnie 10 000 wpisów), i je zwalnia (gc_collect_cycles() uruchamia go na żądanie). Tablice i stringi działają w trybie copy-on-write: przypisanie $b = $a współdzieli dane, dopóki któraś zmienna nie zostanie zmodyfikowana. Ponieważ każde żądanie zaczyna się i kończy czysto, wycieki pamięci mają znaczenie głównie w długo działających workerach i konsumentach kolejek.

Jak zaimplementowane są tablice w PHP?

Tablica w PHP to uporządkowana mapa mieszająca: zachowuje kolejność wstawiania i przypisuje wartości do kluczy int lub string, dlatego ten sam typ służy jako lista, słownik i stos. Wyszukiwanie po kluczu (isset($arr[$key])) zajmuje średnio stały czas, a in_array() przegląda każdą wartość. Klucze tekstowe wyglądające jak liczby całkowite są konwertowane: $a['1'] i $a[1] to ten sam element.

Typowe zadania z kodowania na rozmowie

Krótkie ćwiczenia często zadawane na żywo. Każda funkcja to jedna z typowych odpowiedzi; uruchom je, dodaj własne dane wejściowe (w tym puste) i bądź gotów wyjaśnić złożoność czasową, bo zwykle to właśnie sprawdza rekruter.

<?php
function reverseString(string $s): string
{
    return implode('', array_reverse(mb_str_split($s)));   // multibyte safe, unlike strrev()
}

function isPalindrome(string $s): bool
{
    $clean = preg_replace('/[^a-z0-9]/', '', strtolower($s));
    return $clean === strrev($clean);
}

function fizzBuzz(int $n): string
{
    return match (true) {
        $n % 15 === 0 => 'FizzBuzz',
        $n % 3 === 0 => 'Fizz',
        $n % 5 === 0 => 'Buzz',
        default => (string) $n,
    };
}

function duplicates(array $values): array
{
    return array_keys(array_filter(array_count_values($values), fn ($count) => $count > 1));
}

echo reverseString('héllo wörld'), "\n";
var_dump(isPalindrome('A man, a plan, a canal: Panama'));
echo implode(' ', array_map('fizzBuzz', range(1, 15))), "\n";
print_r(duplicates(['php', 'go', 'php', 'rust', 'go', 'php']));
print_r(array_count_values(str_word_count(strtolower('The cat saw the other cat'), 1)));