php面试（三）

蔚落 2023-06-15 06:37 9阅读 0赞

**一、larvel的IOC容器 **[https://blog.csdn.net/weixin\_40909770/article/details/79125709][https_blog.csdn.net_weixin_40909770_article_details_79125709]

IOC( inversion of controller )叫做控制反转模式，也可以称为(dependency injection ) 依赖注入模式

**二、chmod 755，这个755分别代表什么意思，用户组的概念和如何分**配 [https://www.cnblogs.com/shangzekai/p/5822907.html][https_www.cnblogs.com_shangzekai_p_5822907.html]

第一个数字表示文件所有者的权限

第二个数字表示与文件所有者同属一个用户组的其他用户的权限

第三个数字表示其它用户组的权限。

**三、简述几种对称加密和非对称加密的方法，RSA的基本实现原理 **[https://blog.csdn.net/qq\_34531925/article/details/80238936][https_blog.csdn.net_qq_34531925_article_details_80238936]

**对称加密**：对称加密指的就是加密和解密使用同一个秘钥，所以叫做对称加密。对称加密只有一个秘钥，作为私钥。  
常见的对称加密算法：DES，AES，3DES等等。

**非对称加密**：非对称加密指的是：加密和解密使用不同的秘钥，一把作为公开的公钥，另一把作为私钥。公钥加密的信息，只有私钥才能解密。私钥加密的信息，只有公钥才能解密。  
常见的非对称加密算法：RSA，ECC

**RSA的基本实现原理**

1）取8-bit的两个素数（质数）p、q

2）n = p \* q，计算 n 的欧拉函数m（表示在小于等于n的正整数之中，与 n 构成互质关系的数的个数），当 p 和 q 均为质数时，m = (p - 1) \* (q - 1)

3）随机选取一个整数e，满足条件 1 < e < m 且 e 与 m 互质（但不能选择 m - 1，否则公钥和私钥将相同）

4）找出一个整数 d，使得 e \* d mod m = 1，即找出 e 模 m 的逆元（扩展欧几里得算法求逆元，之前的一篇随笔有说明）

5）公钥为（n, e），私钥为（n, d）

加密：对明文的e次方后除以n求余数，即求：(mingwen)^e mod n

解密：对密文进行d次方后除以n求余数，即求：(miwen)^d mod n

**四、约瑟问题，1万个孩子，挨个报数，数到3的给剔除掉，那么最后一个孩子的编号是多少**

10000%3 = 1

**五、读写分离是怎样实现的，db:begintraction 之后，有个select查询，是走的读还是写**  http://www.linkedkeeper.com/detail/blog.action?bid=1043

一是通过分析sql语句是insert/select/update/delete中的哪一种，从而对应选择主从，二是通过拦截方法名称的方式来决定主从的，如：save\*()、insert\*() 形式的方法使用master库，select()开头的使用slave库。

**六、laravel的providers文件夹下的文件是干嘛用的？如何创建一个providers？**https://www.jianshu.com/p/509a8dd5654e

**七、composer.json文件是干什么用的，里面的classmap的作用是什么?**

答案：composer.json文件定义了您当前项目的依赖项，以及依赖项的一些相关信息。

classmap是自动加载时候用到的，链接：https://blog.csdn.net/hel12he/article/details/46503875

八**、如何进行防SQL注 入?**

1.  过滤掉一些常见的数据库操作关键字：select,insert,update,delete,and,\*等或者通过系统函 数：addslashes(需要被过滤的内容)来进行过滤。
2.  在PHP配置文件中Register\_globals=off;设置为关闭状态 //作用将注册全局变量关闭。比如：接收POST表单的值使用$\_POST\['user'\],如果将register\_globals=on;直接使 用$user可以接收表单的值。
3.  SQL语句书写的时候尽量不要省略小引号(tab键上面那个)和单引号
4.  提高数据库命名技巧，对于一些重要的字段根据程序的特点命名，取不易被猜到的
5.  对于常用的方法加以封装，避免直接暴漏SQL语句
6.  开启PHP安全模式Safe\_mode=on;
7.  打开magic\_quotes\_gpc来防止SQL注入 Magic\_quotes\_gpc=off;默认是关闭的，它打开后将自动把用户提交的sql语句的查询进行转换，把'转为\\'，这对防止sql注入有重 大作用。因此开启：magic\_quotes\_gpc=on;
8.  控制错误信息关闭错误提示信息，将错误信息写到系统日志。
9.  使用mysqli或pdo预处理。

**九、用PHP写出一个安全的用户登录系统需要注意哪些方面？**

1.  密码要使用MD5(密码+字符串)进行加 密。
2.  登录表单的名称不要跟数据库字段一样，以免暴漏表字段。
3.  用户表的表名、字段名、密码尽量用不容易被猜到的。
4.  要使用验证码验证登陆，以防止 暴力破解。
5.  验证提交的数据是不是来自本网站。
6.  登录后台处理代码数据库部分使用预处理，做好过滤，防止sql注入。

十、**HTTP 协议的原理，什么是全双工，什么是半双工?**

答：HTTP协议是一种无状态的协义，直白的讲就是请求和响应，全双工是指请求和响应同时进行，半双工指单个执行；

[https_blog.csdn.net_weixin_40909770_article_details_79125709]: https://blog.csdn.net/weixin_40909770/article/details/79125709
[https_www.cnblogs.com_shangzekai_p_5822907.html]: https://www.cnblogs.com/shangzekai/p/5822907.html
[https_blog.csdn.net_qq_34531925_article_details_80238936]: https://blog.csdn.net/qq_34531925/article/details/80238936