php面试数据安全问题 php面试数据库优化

php框架中的方法与原生sql语句的区别，面试的时候被问到这个问题。

php框架中的方法最终也是要被框架解析成sql语句来执行的，如果使用原生的sql效率会高一些，但是失去了一些灵活性和安全性（比如框架在解析的时候可能会对数据做安全性检查，唯一性检查等等，这就是使用框架的好处）

相关问答

Q1: php连接数据库的时，帐号，密码的安全问题！

使用zend guard对php源文件进行加密php面试数据安全问题，加密之后php面试数据安全问题的php源文件就变成了乱码，当然计算机是认识这些乱码的哈。

Q2: 程序员面试必备PHP基础面试题 – 第十一天

一、两张表 city表和province表。分别为城市与省份的关系表。

表名：city

id City Provinceid

1 广州 1

2 深圳 1

3 惠州 1

4 长沙 2

5 武汉 3

………. 广州

表名称：province:

id Province

1 广东

2 湖南

3 湖北

……….

1、写一条sql语句关系两个表，实现：显示城市的基本信息。显示字段：城市id ，城市名， 所属省份 。

如：

Id（城市id） Cityname(城市名) Privence(所属省份)

2、如果要统计每个省份有多少个城市，请用group by 查询出来。显示字段：省份id ，省份名，包含多少个城市。

二、主键 和外键表示什么？一般用于做什么？

主键：能够唯一表示数据表中的每个记录的字段或者字段的组合就称为主键。一个主键是唯一识别一个表的每一行记录，但这只是其作用的一疗分，主键的主要作用是将记录和存放在其他表中的数据进行关联，在这一点上，主键是不同表中各记录间的简单指针，主键约整就是确定表中的每一条记录，主键不能是空值，唯一约束是用于指定一个或多个列的组合值具有唯一性，以防止在列中输入重复的值，所以，主键的值对用户而言是没有什么意义，并且和它赋予的值也没有什么特别联系。

外键：若有两个表A，B，C是A的主键，而B中也有C字段，则C就是表B的外键，外键约束主要用来维护两个表之间数据的一致性。A为基本表，B为信息表。

在数据库中，常常不只是一个表，这些表之间也不是相互独立的，不同的表之间需要建立一种关系，才能将它们的数据相互沟通，而在这个沟通过程中，就需要表中有一个字段作为标志，不同的记录对应的字段取值不能相同，也不能是空白的，通过这个字段中不同的值可以区别各条记录，就像我们区别不同的人，每个人都有名字，但它却不能作为主键，因为人名很容易出现重复，而身份证号是每个人都不同的，所以可以根据它来区别不同的人，数据库的表中作为主键的段段就要像人的身份证号一样，必须是每个记录的值都不同，这才能根据

主键的值来确定不同的记录。

关系：外键一定是另外某个表的主键。

三、select now(),Date_ADD(now(),INTERVAL 14 day),Date_SUB(now(),INTERVAL 3 Day) from table; 会获得什么内容，请写出来。

会获得三条数据：

第一条：当前时间；

第二条：当前时间加上14天；

第三条：当前时间减去3天。

四、您所知道的MYSQL 数据库备份，还原方式有哪几种？

备份：

一，搭建主从架构，master-slave，通过binlog文件同步复制主库的数据，也可以直接通过binlog文件恢复数据。

二，通过系统计划任务执行mysqldump做周期性全备份。

三，物理备份，直接拷贝数据文件、参数文件、日志文件。

还原：

一．通过mysql操作工具，如phpmyadmin，sqlyog等导入备份过的数据库文件。

二．将物理备份的文件拷贝到mysql的data目录下

五、内容管理系统中，表message有如下字段

id 文章id

title 文章标题

content 文章内容

category_id 文章分类id

hits 点击量

创建上表，写出MySQL语句

六、同样上述内容管理系统：表comment记录用户回复内容，字段如下

comment_id 回复id

id 文章id，关联message表中的id

comment_content 回复内容

现通过查询数据库需要得到以下格式的文章标题列表，并按照回复数量排序，回复最高的排在最前面

文章id 文章标题 点击量 回复数量

用一个SQL语句完成上述查询，如果文章没有回复则回复数量显示0

七、内容管理系统，表category保存分类信息，字段如下

category_id int(4) not null auto_increment；

category_name varchar(40) not null;

用户输入文章时，通过选择下拉菜单选定文章分类

写出如何实现这个下拉菜单

八、PHP文件操作

1、内容管理系统：用户提交内容后，系统生成静态HTML页面；写出实现的基本思路

2、简单描述用户修改发布内容的实现流程和基本思路

1)当用户提交后生成一个由url地址MD5后的文件的编译页面,用文件处理file函数生成一个模板合成页,判断模板编译页是否有,模板页无或者编译页的创建时间戳小于模板页的修改时间都会从新生成编译页面,编译后的页面会调用对应数据库的值显示在页面中,通过对内存数据的读取释放,显示出我们看到的静态数据,然后用file文件将其保存起来生成静态的页面

2)当用户修改了发布内容都会修改数据相关的内容,并通过编译页面更新静态数据并用文件的方式缓存起来,当用户查看时将不做任何数据库查找,直接调用该缓存文件即可

Q3: php面试题解答

1,

var x=document.getElementById("img1");

var title=document.getElementById("img1").title;

var sina_title=document.getElementById("img1").sina_title;

2,serialize(),unserialize();

3,编码方式不同php面试数据安全问题，urlencode()将字串以URL编码。例如空格就会变成加号。

rawurlencode()将url编码成url的字符串专用格式，特殊字符回转换成百分号后面加两个十六子介数字的格式。

4,strip_tags(),html_entity_decode();

5,$str=preg_replace("/\script.*\.*\\/script\/i","",$str);

6,左连接，左连接的表如果没有匹配的数据不影响结果。

7

SELECT name,score FROM tl_user LEFT JOIN tl_score ON tl_user.ID=tl_score.ID

7 system()，exec()，passthru()

8,json_decode ,json_encode

9 isset() empty()

10 后者的权限大于前者，后者是OFF的话，前者就算是E-ALL也没用。

11，$_SERVER['REMOTE_ADDR'];

12,incov()

echo iconv("gbk",""UTF-8,"php面试数据安全问题我们");

mb_convert_encoding($str, "GBK", "UTF-8")

13 explode() split() ;implode() join()

14 注意事项挺多的，懒得写。

二

1，超时，服务器已经关闭连接

2 静态表字段长度固定，自动填充，读写速度很快，便于缓存和修复，但比较占硬盘，动态表是字段长度不固定，节省硬盘，但更复杂，容易产生碎片，速度慢，出问题后不容易重建。

3InnoDB和MyISAM是在使用MySQL最常用的两个表类型，各有优缺点，视具体应用而定。基本的差别为php面试数据安全问题：MyISAM类型不支持事务处理等高级处理，而InnoDB类型支持。MyISAM类型的表强调的是性能，其执行数度比InnoDB类型更快，但是不提供事务支持，而InnoDB提供事务支持已经外部键等高级数据库功能。

MyIASM是IASM表的新版本，有如下扩展：

二进制层次的可移植性。

NULL列索引。

对变长行比ISAM表有更少的碎片。

支持大文件。

更好的索引压缩。

更好的键吗统计分布。

更好和更快的auto_increment处理。

1.MySQL最大的优势在于MyISAM引擎下的简单SELECT，INSERT和UPDATE快速操作

2.MyISAM类型的数据文件可以在不同操作系统中COPY，这点很重要，布署的时候方便点。

以下是一些细节和具体实现的差别：

1.InnoDB不支持FULLTEXT类型的索引。

2.InnoDB 中不保存表的具体行数，也就是说，执行select count(*) from table时，InnoDB要扫描一遍整个表来计算有多少行，但是MyISAM只要简单的读出保存好的行数即可。注意的是，当count(*)语句包含 where条件时，两种表的操作是一样的。

3.对于AUTO_INCREMENT类型的字段，InnoDB中必须包含只有该字段的索引，但是在MyISAM表中，可以和其他字段一起建立联合索引。

4.DELETE FROM table时，InnoDB不会重新建立表，而是一行一行的删除。

5.LOAD TABLE FROM MASTER操作对InnoDB是不起作用的，解决方法是首先把InnoDB表改成MyISAM表，导入数据后再改成InnoDB表，但是对于使用的额外的InnoDB特性（例如外键）的表不适用。

另外，InnoDB表的行锁也不是绝对的，如果在执行一个SQL语句时MySQL不能确定要扫描的范围，InnoDB表同样会锁全表，例如update table set num=1 where name like “%aaa%”

以暂对存储引擎的认识，觉得 InnoDB 支持外键，在数据量可以用“庞大”来形容时，在有良好的 INDEX 的基础上，InnoDB 的查询速度应该比 MyISAM 要快。

在 Falcon 有稳定版本前，我想 MyISAM 是一个可用的选择方案。

任何一种表都不是万能的，只用恰当的针对业务类型来选择合适的表类型，才能最大的发挥MySQL的性能优势

3， 都是1 ^^懒得回答了，睡觉去。

Q4: 面试高级php工程师，一般会问到哪些问题

高并发大访问量的mysql优化，服务器优化？

字段建索引、主从数据库、读写分离、表分区、负载均衡。

linux的慢查询日志会记录mysql的超时查询sql语句，定期察看进行优化。

2.大访问量下秒杀模块程序怎么设计，如果使用mysql会有多卖的情况，就是订单超过库存。

将订单数据缓存到内存，如果用数据库直接崩掉，毫无悬念的。

3.缓存的使用

能用静态的用静态，不能静态的用内存缓存，例如memcache、redis，不能缓存的用数据库。

4.session可不可以跨域？怎么跨域？

将PHP session机制重写（PHP提供），将session存储在memcache或者数据库就可以跨域了。

另外session能以三种方式存储，文件、数据库、缓存。

5.了不了解非关系型数据库？

mongodb

6.会不会写shell脚本以及linux的操作

还会问一下时下流行的东西，比如做没做过微信开发，例如微信支付开发、APP移动开发，等等问题。

问的核心东西都是围绕这些转的，如果有笔试会让你写sql，php功能（例如冒泡排序等排序），还有逻辑题。

我当初面试了很多，这是一个我的面试经验的总结，纯手打忘采纳。

Q5: PHP网站安全问题

1、对POST或GET数据要做处理php面试数据安全问题，我常用php面试数据安全问题的处理程序如下

//get post处理

function dataFilt($data){

if(is_array($data)){

foreach ($data as $v){

dataFilt($v);

}

}else{

if($data){

//防止sql拼组攻击|mysql数据入库处理

if(!get_magic_quotes_gpc()){

$data = addslashes($data);

}

}

}

}

//数据过滤

if($_POST){

dataFilt($_POST);

}

if($_GET){

dataFilt($_GET);

}

2、页面输出get 或 post数据是要做处理

//页面输出防止xss远程脚本攻击

function xssFilt($data){

if(!$data){

return $data;

}

return htmlspecialchars($data);

}

3、数据库不要开远程访问权限

4、站点不要开写入、执行权限

php面试数据安全问题的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于php面试数据库优化、php面试数据安全问题的信息别忘了在本站进行查找喔。