[转]PHP 面试问哪些问题可以比较准确的反映出应聘者的开发水平?

基础题

场景:

你入职了一家新公司.

上班第一天,接待人给你安排好了座位,然后拉过来一台没拆封的新电脑.

你把电脑连接好之后,按下电源....

好吧,这真是一台新电脑,里边竟然内置了个DOS系统!!

你找同事拿来了操作系统光盘/U盘(这个无所谓了).半个小时后,操作系统安装好了.

    1. 第一件事就是要把LAMP环境搭建起来,这样才好工作.简述搭建LAMP环境过程中的注意点.
    2. LMAP环境搭建好之后,你拿到了第一个开发任务.给公司内部开发一个通用审批系统.公司内部有一个DNS服务器,上边已经配好了这个系统的域名,叫approving.great-company.com,并指向了你本机的ip. 你尝试访问了一下http://approving.great-company.com ,出现了apache经典的It Works页面,域名是生效的.你打算在桌面新建一个目录叫approving并在这个目录下完成这个系统的开发.如何配置apache使得访问http://approving.great-company.com的时候能够打开approving/index.php
    3. apache配置好之后,你开始了开发工作.这时,同事给了你一份代码,是另一个人写了一半的通用审批系统.这下好多了,你不用从零开始写代码了.你翻看了他的代码,发现逻辑是这样的: 用户使用email和密码登录这个系统后,程序把这个用户的id放到了session里.通过$_SESSION[‘uid‘]就可以拿到登录用户id,然后去数据库里就能把这个用户的个人信息(比如叫什么名字,是哪个部门的)拿到了.接着,你找到了这个通用审批系统主要功能点的代码
<form action="new-approving.php" method="post">
    审批事项: <input type="text" name="title" />
    详细描述: <textarea name="details"></textarea>
    <input type="submit" value="提交" />
</form>
<?php

include __DIR__ . ‘/conndb.php‘;

$title   = $_POST[‘title‘];
$details = $_POST[‘details‘];
$access  = md5(uniqid());

$db->query("INSERT INTO approving(title, details) VALUES (‘$title‘, ‘$details‘)");
$insertId = $db->getLastinsertId();
$db->query("INSERT INTO access(approving_id, access) VALUES ($insertId, $access)");

// 通知[email protected]审批
$to      = ‘[email protected]‘;
$subject = "请审批 $title";
$body    = "$details\n<a href=\"approve.php?access=$access\">快速审批链接</a>";

include __DIR__ . ‘/lib/mail.php‘;
$mail = new Mail();
$mail->addTo($to);
$mail->setSubject($subject);
$mail->setBodyHtml(nl2br($body));
$mail->send();

header(‘Location: success.php‘);

看到这里,你大概看明白了.用户登录进来之后,提交一个表单,填写好要boss审批什么东西以及详细的描述,程序接收到提交数据后,除了把审批事项存放到approving表之外,还生成了一个access,发送给了boss,应该是boss在邮件里点击这个”快速审批链接”就不需要登录系统就直接把事项审批了.接着,你找到了approving.php的代码:

<?php

include __DIR__ . ‘/conndb.php‘;

$access = $_GET[‘access‘];
$row    = $db->query("SELECT approving_id FROM access WHERE access = ‘$access‘");
if (!$row) {
    die(‘No such access‘);
}

$approvingId  = $row[‘approving_id‘];
$approvingRow = $db->query("SELECT * FROM approving WHERE approving_id = $approvingId");

echo ‘<h3>审批事项: ‘, $approvingRow[‘title‘], ‘</h3>‘;
echo ‘<p>详细描述:</p>‘;
echo ‘<p>‘, nl2br($approvingRow[‘details‘]), ‘</p>‘;
echo "<a href=\"pass.php?access=$access\">通过</a>";
echo "<a href=\"deny.php?access=$access\">拒绝</a>";

Review上述三段代码,指出代码中存在的问题.

 

4. 在你翻看完成了大部分代码之后,你发现里边有一个TODO尚未完成.

// TODO: 如果两天了boss还没有审批,那么系统就再发一封邮件催一下.

这个该怎么实现?

进阶题

  1. 有哪些得意之作?
  2. 是否实践过PHP编码规范?
  3. 如何做质量控制?
  4. 如何做测试?
  5. js命名空间的作用?
  6. 是否用过jslint?
  7. 是否写过jQuery plugin?
  8. Linux使用多长时间了?
  9. 常用工具: vim, grep, sed awk, wget, curl
  10. 写过哪些shell脚本?
  11. 做过服务器管理吗?
  12. 接触到的Mysql数据库表最大是多少行记录?
  13. 使用哪种存储引擎?
  14. 出现性能瓶颈如何定位解决?
  15. MyISAM与InnoDB索引的区别?InnoDB的Primary Index 和 secondary Index有何区别?
  16. 你手里有300W份简历的工作经历和教育背景?如何从中提取出学校/专业/公司?
  17. 学习一个新框架如何入手?


------------------------------------------------------------------------------------

为什么我更新了面试题?

招研发的必须实打实的上代码,我的确遇到了一些面试时回答问题还不错,一写代码让人头疼的工程师.
所以招人时分了两个层次:
1) 期望面试者入职工作后,代码写出来,一两天内能发布到线上.(对应基础题)
2) 了解面试者对编程认知的广度和深度.(对应进阶题)

基础题分析说明

1. 搭建LAMP环境过程中,一定要把错误报警全都打开(安装了xdebug后,错误报警会更显眼,track_errors也很有用...)
2. 会配虚拟主机
3. Code Review.
首先,这三段代码均缺少权限判断.
第2段代码的问题:
1) 对提交过来的数据没有任何验证.
如果没有提交title字段,$_POST[‘title‘]就报undefined index了
如果title,details为空,或者过长都会有问题
2) 数据库操作部分有SQL注入
一个操作涉及到多个表时需要考虑事务的问题
第3段代码的问题:
1) 数据验证
2) SQL注入
3) XSS
4. 写一个在CLI运行php程序,然后放入cronjob即可.
熟悉CLI环境还是需要的,让一个新人明白数据不一定是从他写的表单里提交过来的,好费劲.
------------------------------------------------------------------------------------

我觉得,如果一个应聘者能对如下关于LMAPJ(J指Javascript)方面的问题有自己的实战经验或者能提出解决方案的,都是可以考虑录用的。以下只是个人最近的一些思考,不见得合理,但是我会很愿意和能清楚解答如下问题的人在一起工作的。 
======================================

== PHP == 
# 编码规范 
你在以前的项目中采用什么样的编码规范? 
# 正则 
你对正则有多熟悉?在以前的项目中用过吗?用在哪些地方了?是自己写的,还是从网上找的? 
以下是apache的一段访问日志,从中取出访问的站点名称,访问者ip (<del>访问时间,访问页面,访问者的客户端</del>)

http://www.fake.com:80 157.55.16.231 - - [25/Dec/2011:06:44:08 +0800] "GET /robots.txt HTTP/1.1" 200 394 "-" "Mozilla/5.0 (compatible; bingbot/2.0; +Meet our crawlers)" 
http://site1.fake.com:80 61.175.193.51 - - [25/Dec/2011:07:02:28 +0800] "GET /home/list HTTP/1.0" 302 399 "http://www.a.com/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MASN)" 
http://site2.fake.com:80 61.237.230.38 - - [25/Dec/2011:09:55:55 +0800] "GET /blog/archive/?year=2010 HTTP/1.1" 200 8467 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; CIBA; Tablet PC 2.0; InfoPath.3; MS-RTC LM 8; 360SE)"

# 开发过PHP的CLI程序吗? 
# 你做的哪个东西自己都觉得自己很NB? 
# 有哪些好书可以推荐一下吗? 
## Book List

== Javascript == 
# 你是怎么接触并学习js的? 
# 在团队中,采用什么机制来解决命名冲突的? 
# 采用什么办法来保证代码质量的? 
# 知道jslint吗?使用过吗?用多长时间了?怎么和日常的开发工作结合在一起的? 
# jQuery熟吗?写过jQuery的插件吗? 
# 有哪些好书可以推荐一下吗? 
## Book List 
> js语言精粹 
> [JavaScript高级程序设计(第2版)].(美)泽卡斯 
> High Performance JavaScript - Nicholas C. Zakas

== Linux == 
# linux熟吗?使用多长时间了? 
# 常用工具: vim,grep,sed,awk,wget,curl...熟吗? 
# 写过shell脚本吗? 
# 管理过服务器吗? 
# 有哪些好书可以推荐一下吗? 
## Book List 
> [sed与awk(第二版)].(美)多尔蒂,(美)罗宾斯

== Apache == 
# 会配置虚拟主机吗?有几种配置方法?(基于ip的,基于端口的,基于域名的,混杂的) 
# 浏览器缓存是怎么使用的?(mod expires)

== MySQL == 
# 你接触到的最大的mysql数据库表是多大?(行记录数大概是什么量级的?) 
# 使用的是哪种存储引擎(MyISAM, InnoDB, ...) 
# 出现性能瓶颈时是如何解决的? 
# 自己创建过索引吗?是怎么决定要在某些列上创建索引的? 
# 关于索引,清楚MyISAM与InnoDB的区别吗? MyISAM的主键索引和其它索引有区别吗? InnoDB的主键索引和其它索引有区别吗? 
# 有哪些好书可以推荐一下吗? 
## Book List 
> [MySQL技术内幕InnoDB存储引擎].姜承尧 
> [高性能MySQL(第2版)中文版].施瓦茨

== 其它 == 
# 数据结构和算法怎么样?觉得有用吗?在什么地方用到了?有什么好书推荐一下吗? 
# 除了PHP,还有哪门语言是你的强项,可以拿来用在production中的? 
# 工作之余做过什么有意思的项目吗? 
# 有好的技术博客推荐一下吗? 
风雪之隅-Laruence的博客
酷壳 – CoolShell.cn
黑客志 | Hacker的社交礼仪与自我修养
# csdn的用户名密码泄露出来一批,有643W多(其格式是username # password # email),现在想把它导到数据库里,你有什么办法?



转自 http://www.zhihu.com/question/19757909  (何广宇)

时间: 2024-12-14 23:41:01

[转]PHP 面试问哪些问题可以比较准确的反映出应聘者的开发水平?的相关文章

今天面试问了一道题。说一串字符串由这几个符号组成&quot;&lt;&gt;{}[]()”,写一个算法,例如如果组成方式为“&lt;&gt;{[]}{}()”这种,也就是XML格式那种则返回true。否则返回false;

原创 今天面试问了一道题.说一串字符串由这几个符号组成"<>{}[]()",写一个算法,例如如果组成方式为"<>{[]}{}()"这种,也就是XML格式那种则返回true.否则返回false: 当时没想出来, 只想到了回文数解决办法.回文数解决办法是颠倒比较,相等为true: 换xml格式当时真没想到啥好方法: 在回来的路上想到了.. .. 去重,吧临近的一组去掉,在递归调用比较去重直到最后,如果有剩下则不返回false:否则true: 代码

面试大厂回来后,有一些话想对 Java 后端开发说一说

在上周,我密集面试了若干位Java后端的候选人,工作经验在3到5年间.我的标准其实不复杂:第一能干活,第二Java基础要好,第三最好熟悉些分布式框架,我相信其它公司招初级开发时,应该也照着这个标准来面的. 我也知道,不少候选人能力其实不差,但面试时没准备或不会说,这样的人可能在进团队干活后确实能达到期望,但可能就无法通过面试,但面试官总是只根据面试情况来判断. 但现实情况是,大多数人可能面试前没准备,或准备方法不得当.要知道,我们平时干活更偏重于业务,不可能大量接触到算法,数据结构,底层代码这类

.net面试问到的问题

又是一年的跳槽季节,最近找工作,面试了几家公司,总结了以下面试官问题的问题: 1.ioc注入和redis消息队列 --没了解过,答不出来: 2..net后台的异步方法,不是ajax这种,后来百度了以下 ,说是用async,也没了解过,可以参考百度以下: 3.EF和ado.net的区别,用过哪些开源框架: 4.用过哪几种ORM: 5.MVC有哪几种过滤器,路由: 6.RESTful标准,webapi可以用哪些类型传值,主要是webapi的用法,负载均衡: 7.js跨域的问题,怎么解决,主要用jso

面试问的东西

测试从什么方面着手: 1.功能 2.性能 3.界面ui 4.安全 5.易用性 前端出bug的地方: 1.样式 2.调错接口 3.接口参数传参错误 4.校验 5.交互没有达到预期 后端出bug的地方: 1.逻辑 2.校验 3.安全 4.sql 5.性能 原文地址:https://www.cnblogs.com/kaibindirver/p/10087463.html

面试问的问题

1.你是怎么做到前端向后端传值的时候防止参数被篡改. 2.用户获取像后端获取数据的时候,用什么方式获取客户端的ip. 3.ajax访问数据的原理是什么,jsonp跨域的原理. 4.数据库锁的概念. 5.const 与 readonly 区别 const,readonly的值一旦初始化都不再可以改写. const只能在声明时初始化,readonly即可以在声明时初始化也可以在构造器中初始化. const隐含static,不可以在写static const.readonly 则不默认static,如

面试问烂的 Spring AO,全文详解

本人免费整理了Java高级资料,涵盖了Java.Redis.MongoDB.MySQL.Zookeeper.Spring Cloud.Dubbo高并发分布式等教程,一共30G,需要自己领取.传送门:https://mp.weixin.qq.com/s/JzddfH-7yNudmkjT0IRL8Q AOPAOP(Aspect Oriented Programming),即面向切面编程,可以说是OOP(Object Oriented Programming,面向对象编程)的补充和完善. OOP引入封

Python自动化面试必备 之 你真明白装饰器么?

装饰器是程序开发中经常会用到的一个功能,用好了装饰器,开发效率如虎添翼,所以这也是Python面试中必问的问题,但对于好多小白来讲,这个功能 有点绕,自学时直接绕过去了,然后面试问到了就挂了,因为装饰器是程序开发的基础知识,这个都 不会,别跟人家说你会Python, 看了下面的文章,保证你学会装饰器. 1.先明白这段代码 #### 第一波 #### def foo():     print 'foo'   foo     #表示是函数 foo()   #表示执行foo函数   #### 第二波 

闭包,装饰器

闭包 1. 函数引用 def test1(): print("--- in test1 func----") # 调用函数 test1() # 引用函数 ret = test1 print(id(ret)) print(id(test1)) #通过引用调用函数 ret() 运行结果: --- in test1 func---- 140212571149040 140212571149040 --- in test1 func---- 2. 什么是闭包 # 定义一个函数 def test

产品开发阵容的重要性:APP开发只需五步

最早认识的一个朋友是程序员,曾经到一家外包公司接单子,小外包公司经常遇到的问题就是和需求方谈产品功能.客户要做外包,对方让他一次性报价,但是客户连功能点自己都不清楚,这时朋友说还是按照具体功能点来做吧.但是客户坚持先给个估价才会考虑做不做,最终朋友在不得已的情况下给了个价钱,结果遇到另外一个程序员只报了他一半的价格去做这个单子..... 可想而知,当开发成本和需求不匹配的情况下,项目失败是必然的! 这种情况在我们目前创业的项目程序员客栈屡见不鲜,其实目前全世界都是类似的这样外包不靠谱的情况.不过