一些技术点整理

比眉伴天荒 2022-05-28 00:56 195阅读 0赞

## 某鱼PHP资深开发工程师面试整理 18-03 ##

对面试官除了带方言和语速超快，没有任何其他不好的印象。

有些东西自己确实也不太熟，其实每个点都可以扩展到很大，这种问题你说好吧，也算不上好，说不好，也没什么不好的，（又说了两句废话）。这里就简单记录一下：

### 1 php7的新特性 ###

php7都出来快三年了，一上来就问我这么尴尬的问题。  
1 . 一些语法糖

# 三元运算符 || NULL 合并运算符
    $a = isset($_GET['a']) ? $_GET['a'] : 1;  
    $a = $_GET['a'] ?? 1;  // php7
    
    # <=>
    
    
    # 数组声明
    $array = array("a" => 1, "b" => 2, "c" => 3);
    // 5.4 及之后
    $array = [1, 2, 3];

2 更多的 error 可以被 catch  
3 类型约束

function sumOfInts(int ...$ints) { 
        return array_sum($ints);
    }
    
     $a = (2);
    
    var_dump(sumOfInts($a));
    //php 7 输出9 ，之前的版本不支持类型约束为 int ，异常：Catchable fatal error: Argument 1 passed to sumOfInts() must be an instance of int, integer given

4 Unicode 转译 `echo "\u{aa}";`  
5 闭包

<?php class A { private $x = 233;} // Pre PHP 7 代码 $getXCB = function() { //返回 return $this->x; }; $getX = $getXCB->bindTo(new A, 'A'); // intermediate closure echo $getX(); // PHP 7+ 代码 $getX = function() { return $this->x;}; echo $getX->call(new A);

6 use 加强  
7 生成器函数Generator （和Python里面差不多）

<?php function gen() { yield 1; yield 2; yield from gen2(); } function gen2() { yield 3; yield 4; } foreach (gen() as $val) { echo $val, PHP_EOL; }

### 2 `Pre-redis` ###

`Redis` 基本数据类型：  
1。 String （字符串） `set k v` 最大 512MB  
2。 Hash （哈希） `hmset k f1 v1 f2 v2` 。每个 hash 可以存储 2的32次方 -1 键值对  
3。 List（列表） `lpush list value` 2的32次方-1 个元素  
4。 Set （无序集合 ） `sadd set value1` 2的32次方-1 个成员 唯一性  
5。 Zset（有序集合） `zadd zset score value1` 2的32次方-1 个成员 唯一性，score 来排序，score 可相同

当时电面面试官讲话带方言，语速又奇快。。。实在听不清楚讲的什么，  
好像说是有这么个工具可以在 代码执行之前预加载redis，防止数据库被冲垮。  
其实工具无所谓，主要要解决的就是防止缓存击穿。可能主要想问的还是一个思路的问题。

### 3 `xss` 注入和 `csrf 跨站点请求伪造(Cross—Site Request Forgery）` 的验证和防范 ###

1。对于 `Xss` :过滤特殊字符 `htmlspecialchars` ，比如 `Laravel`中的 `Blade`的 `{ {}}` 语句已经经过 PHP 的`htmlentities`函数处理，将html实体转化为字符，以避免XSS攻击。

2 .对于 `Csrf` ：  
1。 添加 `Refer`验证 ；  
2。 在请求地址中添加 token 并验证；  
3。 在 HTTP 头中自定义属性并验证；防止钓鱼网站

可以详细阅读下这篇 [CSRF攻击与防御（写得非常好）][CSRF]

### 4 pdo 和 mysqli 的差异 ###

1 连接方式：

// PDO 
    $pdo = new PDO("mysql:host=localhost;dbname=database", 'username', 'password'); 
    // mysqli, 面向过程方式
    $mysqli = mysqli_connect('localhost','username','password','database'); 
    // mysqli, 面向对象
    $mysqli = new mysqli('localhost','username','password','database');

2 支持数据库类型  
PDO支持多种数据库，但MYSQLI只支持MYSQL

3 防止sql注入：

//pdo
    $username = PDO::quote($_GET['username']);
    //mysqli
    $username = mysqli_real_escape_string($_GET['username']);
    //python
    title = MySQLdb.escape_string(title)

### 4 客户端登陆之后如何取用户的信息 整个流程 ###

由于APP向服务端发起请求属于跨域访问，每次访问在服务端都会产生一个新的session，因此APP客户端与web端不同，无法通过session来保持登录状态。  
为了维护app用户的登录状态，我们可以利用token来实现。  
客户端输入账号密码，发起登录请求，服务端在登录接口验证通过后，给客户端返回一个任意字符串，既token，生成算法可随机，token必须与用户的账户关联，如用userid和token形成键值对，保存在内存中（redis）。客户端拿到这个token后，就相当于被服务端承认正常登录成功了，在之后所有需要验证的请求中，带上token，服务端验证token是否存在，是否有效。  
出于安全考虑，token在每次登录时重新生成，并可以设置有效期，每次有效操作后更新token的时间戳，保证token有效期往后延续。  
为了避免token被截获，伪造非法请求，在每次请求时，可以用userid+token+时间戳+密钥+请求参数，进行签名，服务端验证token，同时验证签名，以保证请求的安全性。

[CSRF]: https://blog.csdn.net/stpeace/article/details/53512283