2025年php考試題及答案一、單項選擇題（每題2分，共20分）1.以下關于PHP變量作用域的描述，正確的是（）A.使用global聲明的變量會創(chuàng)建新作用域B.static關鍵字聲明的變量在函數(shù)調(diào)用結(jié)束后會被銷毀C.類屬性默認作用域為publicD.閉包中無法訪問父作用域的變量答案：C2.執(zhí)行以下代碼后，$result的值是（）```php$arr=[1=>'a',2=>'b'];$result=array_merge($arr,[2=>'c',3=>'d']);```A.[1=>'a',2=>'b',3=>'d']B.[1=>'a',2=>'c',3=>'d']C.[0=>'a',1=>'b',2=>'c',3=>'d']D.[2=>'c',3=>'d',1=>'a']答案：B3.若要限制PHP腳本的最大執(zhí)行時間為30秒，應使用（）A.set_time_limit(30)B.ini_set('max_execution_time',30)C.bothAandBD.以上都不正確答案：C4.以下關于PHP異常處理的說法，錯誤的是（）A.自定義異常類需繼承Exception或其子類B.try塊中拋出異常后，后續(xù)代碼不會執(zhí)行C.finally塊中的代碼僅在異常未被捕獲時執(zhí)行D.可以使用多個catch塊捕獲不同類型的異常答案：C5.執(zhí)行以下代碼，輸出結(jié)果是（）```php$x=5;echo$x&&($x=10)?'A':'B';```A.AB.BC.5D.10答案：A（運算符優(yōu)先級：&&高于?:，$x為5（真），所以表達式為真，輸出A）6.關于PHP命名空間，以下說法錯誤的是（）A.命名空間聲明必須在文件頂部（無其他輸出）B.use語句可以導入類、函數(shù)或常量C.全局命名空間中的元素需用反斜杠開頭訪問D.一個文件只能聲明一個命名空間答案：D（PHP7+支持同一文件聲明多個命名空間）7.以下哪項不是PHP8.2引入的新特性？（）A.只讀類（readonlyclass）B.枚舉（Enum）C.空合并運算符賦值（??=）D.不可變?nèi)掌趯ο螅↖mmutableDateTime）答案：C（空合并賦值運算符在PHP7.4引入）8.使用PDO連接MySQL時，正確的DSN格式是（）A.mysql:host=localhost;dbname=testB.pdo_mysql:host=localhost;dbname=testC.mysqli:host=localhost;dbname=testD.mysql:server=localhost;database=test答案：A9.以下代碼的輸出結(jié)果是（）```phpclassA{publicfunctiontest(){echo'A';}}classBextendsA{publicfunctiontest(){parent::test();echo'B';}}$obj=newB();$obj->test();```A.ABB.BAC.AD.B答案：A10.若要獲取當前請求的完整URL（含查詢參數(shù)），最可靠的方法是（）A.$_SERVER['REQUEST_URI']B.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']C.(isset($_SERVER['HTTPS'])?'https':'http').'://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']D.$_SERVER['PHP_SELF']答案：C二、填空題（每空2分，共20分）1.PHP中用于獲取客戶端IP地址的常用服務器變量是__________。（答案：$_SERVER['REMOTE_ADDR']）2.正則表達式中匹配非數(shù)字字符的元字符是__________。（答案：\D）3.實現(xiàn)自動加載類的函數(shù)是__________。（答案：spl_autoload_register()）4.Laravel框架中，用于提供CSRF令牌的輔助函數(shù)是__________。（答案：csrf_token()）5.PHP8.0引入的__________語法允許在函數(shù)參數(shù)中指定多種可能的類型。（答案：聯(lián)合類型/UnionTypes）6.若要限制文件上傳的最大大小，需修改php.ini中的__________和__________配置項。（答案：upload_max_filesize、post_max_size）7.數(shù)據(jù)庫事務的四大特性（ACID）是原子性、一致性、__________、持久性。（答案：隔離性）8.使用password_hash()函數(shù)時，推薦的第二個參數(shù)是__________（填常量）。（答案：PASSWORD_DEFAULT）三、簡答題（每題8分，共40分）1.簡述mysqli擴展的面向?qū)ο竽Ｊ脚c過程化模式的區(qū)別，并說明各自適用場景。答案：面向?qū)ο竽Ｊ酵ㄟ^創(chuàng)建mysqli對象調(diào)用方法（如$conn->query()），代碼更符合OOP規(guī)范，適合大型項目；過程化模式通過函數(shù)調(diào)用（如mysqli_query($conn,$sql)），適合小型腳本或習慣過程式編程的開發(fā)者。兩者功能相同，但面向?qū)ο竽Ｊ礁拙S護。2.解釋PHP中“魔術方法”的概念，并列舉至少4個常用魔術方法及其作用。答案：魔術方法是PHP預定義的以雙下劃線開頭的方法，用于實現(xiàn)特定功能。常用魔術方法包括：__construct()：構(gòu)造函數(shù)，對象創(chuàng)建時自動調(diào)用；__destruct()：析構(gòu)函數(shù)，對象銷毀時自動調(diào)用；__toString()：對象轉(zhuǎn)字符串時調(diào)用（需返回字符串）；__get()：訪問不可訪問屬性時調(diào)用；__set()：設置不可訪問屬性時調(diào)用；__call()：調(diào)用不可訪問方法時調(diào)用。3.說明Laravel框架中服務容器（ServiceContainer）的作用，并舉例說明如何綁定自定義服務。答案：服務容器用于管理類的依賴注入和生命周期，實現(xiàn)松耦合。綁定自定義服務示例：在服務提供者的register()方法中使用$container->bind()或$container->singleton()，例如：```phppublicfunctionregister(){$this->app->bind(PaymentGateway::class,function($app){returnnewStripePaymentGateway(config('services.stripe.key'));});}```后續(xù)可通過類型提示或app()函數(shù)獲取實例。4.對比PHP中session和cookie的區(qū)別（至少列出4點）。答案：存儲位置：session存儲在服務器端，cookie存儲在客戶端；安全性：session更安全（數(shù)據(jù)不暴露），cookie易被篡改（需加密）；存儲大?。簊ession無嚴格限制，cookie通常限制4KB；生命周期：session默認隨瀏覽器關閉失效（可延長），cookie可設置長期有效；傳輸方式：每次請求cookie會自動發(fā)送，session需通過session_id關聯(lián)。5.列舉PHP中防止SQL注入的主要方法，并說明其原理。答案：使用預處理語句（PreparedStatements）：通過參數(shù)綁定分離SQL語句和數(shù)據(jù)，數(shù)據(jù)庫將數(shù)據(jù)視為普通字符串；轉(zhuǎn)義輸入數(shù)據(jù)：使用mysqli_real_escape_string()或PDO::quote()轉(zhuǎn)義特殊字符；限制用戶輸入類型：對數(shù)字、日期等字段進行類型校驗；最小權(quán)限原則：數(shù)據(jù)庫用戶僅賦予必要權(quán)限（如只讀）。四、編程題（共70分）1.（15分）實現(xiàn)一個用戶登錄驗證函數(shù)，要求：接收用戶名（$username）和密碼（$password）參數(shù)；驗證用戶名是否存在（假設數(shù)據(jù)庫表user，字段username、password_hash）；驗證密碼是否匹配（密碼已使用password_hash()存儲）；返回關聯(lián)數(shù)組：成功時['status'=>true,'msg'=>'登錄成功']，失敗時['status'=>false,'msg'=>'用戶名或密碼錯誤']；包含必要的防SQL注入措施。答案：```phpfunctionuserLogin($username,$password){//連接數(shù)據(jù)庫（示例使用PDO）$pdo=newPDO('mysql:host=localhost;dbname=test;charset=utf8','root','');$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);try{//預處理防止SQL注入$stmt=$pdo->prepare("SELECTpassword_hashFROMuserWHEREusername=:usernameLIMIT1");$stmt->bindParam(':username',$username,PDO::PARAM_STR);$stmt->execute();$user=$stmt->fetch(PDO::FETCH_ASSOC);if(!$user){return['status'=>false,'msg'=>'用戶名或密碼錯誤'];}//驗證密碼if(password_verify($password,$user['password_hash'])){return['status'=>true,'msg'=>'登錄成功'];}else{return['status'=>false,'msg'=>'用戶名或密碼錯誤'];}}catch(PDOException$e){//實際生產(chǎn)環(huán)境應記錄日志而非直接輸出return['status'=>false,'msg'=>'服務器錯誤'];}}```2.（20分）編寫一個函數(shù)，將數(shù)據(jù)庫查詢得到的商品分類數(shù)據(jù)（數(shù)組格式如下）轉(zhuǎn)換為樹形結(jié)構(gòu)（要求使用遞歸或迭代實現(xiàn)）。輸入示例：```php$categories=[['id'=>1,'name'=>'家電','parent_id'=>0],['id'=>2,'name'=>'手機','parent_id'=>1],['id'=>3,'name'=>'電視','parent_id'=>1],['id'=>4,'name'=>'蘋果','parent_id'=>2],['id'=>5,'name'=>'華為','parent_id'=>2],];```輸出示例（結(jié)構(gòu)不限，需體現(xiàn)層級關系）：```php['id'=>1,'name'=>'家電','children'=>[['id'=>2,'name'=>'手機','children'=>[['id'=>4,'name'=>'蘋果','children'=>[]],['id'=>5,'name'=>'華為','children'=>[]]]],['id'=>3,'name'=>'電視','children'=>[]]]]```答案：```phpfunctionbuildCategoryTree(array$categories,$parentId=0){$tree=[];foreach($categoriesas$category){if($category['parent_id']==$parentId){$children=buildCategoryTree($categories,$category['id']);$category['children']=$children;$tree[]=$category;}}return$tree;}//使用示例（輸出根節(jié)點為parent_id=0的分類）$result=buildCategoryTree($categories);//若需單根結(jié)構(gòu)（如示例輸出），可調(diào)整返回第一個元素//實際可能需要根據(jù)業(yè)務調(diào)整，如家電可能有多個根分類，此處假設只有一個根```3.（25分）設計一個日志記錄類（LogWriter），要求：使用單例模式（確保全局唯一實例）；支持記錄不同級別日志（debug、info、warn、error）；日志格式包含時間戳、級別、消息、可選上下文信息；日志寫入文件時需處理并發(fā)寫沖突（如加鎖）；日志文件按天分割（如2025-01-01.log）。答案：```phpclassLogWriter{privatestatic$instance;private$logDir=__DIR__.'/logs/';privatefunction__construct(){//初始化日志目錄if(!is_dir($this->logDir)){mkdir($this->logDir,0755,true);}}privatefunction__clone(){}publicstaticfunctiongetInstance(){if(!self::$instance){self::$instance=newself();}returnself::$instance;}publicfunctiondebug($message,$context=[]){$this->log('debug',$message,$context);}publicfunctioninfo($message,$context=[]){$this->log('info',$message,$context);}publicfunctionwarn($message,$context=[]){$this->log('warn',$message,$context);}publicfunctionerror($message,$context=[]){$this->log('error',$message,$context);}privatefunctionlog($level,$message,$context){$timestamp=date('Y-m-dH:i:s');$logData=['timestamp'=>$timestamp,'level'=>$level,'message'=>$message,'context'=>$context];$logLine=json_encode($logData,JSON_UNESCAPED_UNICODE).PHP_EOL;$filename=$this->logDir.date('Y-m-d').'.log';$fp=fopen($filename,'a');if(flock($fp,LOCK_EX)){//獨占鎖fwrite($fp,$logLine);flock($fp,LOCK_UN);//釋放鎖}else{//記錄鎖失敗處理（如寫入臨時日志）}fclose($fp);}}//使用示例$logger=LogWriter::getInstance();$logger->info('用戶登錄成功',['user_id'=>123]);$logger->error('數(shù)據(jù)庫連接失敗',['error'=>'PDOException']);```4.（10分）編寫一個API接口簽名驗證函數(shù)，要求：客戶端請求時攜帶參數(shù)：app_id（應用ID）、timestamp（時間戳）、sign（簽名）；簽名提供規(guī)則：將除sign外的所有參數(shù)按字典序排序后拼接成字符串，再與應用密鑰（app_secret）拼接，最后提供MD5哈希；服務端驗證邏輯：檢查時間戳是否在有效時間內(nèi)（如5分鐘）、驗證簽名是否正確。答案：```phpfunctionverifyApi