PHP面试重在真实场景排错能力，涵盖PHP 8+行为差异、手写代码常见坑、框架定制经验、数据库安全配置及线上问题定位能力。
PHP编程面试不是考你能不能背出array_merge()的全部行为，而是看你能不能在真实场景里不掉链子——比如线上报E_WARNING却没日志、foreach遍历空stdClass对象崩溃、用==比对null和0时逻辑翻车。
先盯死 PHP 8+ 的行为差异点
现在主流面试基本默认 PHP 8.1+，很多老写法会直接报错或语义变更：
-
str_word_count("a b", 1)在 PHP 8.1+ 返回array，但 PHP 7.x 可能返回false（取决于mbstring.func_overload） -
json_encode()遇到不可序列化对象，PHP 8.0+ 默认抛ValueError，而之前只发E_WARNING并返回false -
??和?->（null安全运算符）必须能说清它和isset()嵌套的边界：比如$user?->profile?->avatar不会触发__get，但isset($user->profile->avatar)会
手写代码题绕不开的三个坑
面试官让你现场写函数，真正卡人的从来不是“会不会”，而是“有没有踩过”：
-
array_filter($arr, function($v) { return $v; })会过滤掉0、"0"、false、null——如果需求是“非空字符串”，得显式写is_string($v) && $v !== "" - 递归反转关联数组，很多人写
array_reverse($arr, true)，但面试官追问“不用内置函数怎么写”，就暴露是否真懂键值对递归传递——foreach里对$value递归后，必须用$newArr[$key] = $reversedValue重建键，不能只array_unshift -
password_hash()必须带PASSWORD_ARGON2ID或至少PASSWORD_DEFAULT，写md5()或sha1()当场扣分；且password_verify()返回bool，不能拿来=== true判断（弱类型下1 === true为false）
框架相关问题只问“你改过什么”
面试官不关心你“用过 Laravel”，只关心你“动过它的哪根筋”：
立即学习“PHP免费学习笔记（深入）”；
- 问
Route::get()，重点不是语法，而是你有没有改过RouteServiceProvider里的boot()加载逻辑，比如加过middleware组动态注入 - 问
DB::transaction()，实际想听你讲过DB::beginTransaction()失败后，DB::rollBack()没执行导致脏数据的线上 case - 问
composer install慢，不是让你答“换源”，而是你有没有删过vendor/autoload.php里被手动 hack 过的ClassLoader::addPsr4()调用，导致类加载错乱
数据库和安全题直击配置层
别只背“防SQL注入用PDO预处理”，要能定位真实断点：
-
PDO::ATTR_EMULATE_PREPARES => false必须开启，否则mysqlnd驱动下prepare()仍可能拼接 SQL（尤其含?的 JSON 字段） -
session_start()前输出任何内容（哪怕echo "\n"）会导致headers already sent，但更隐蔽的是BOM头——UTF-8 with BOM 的.php文件，session_start()必挂 -
upload_max_filesize和post_max_size谁小谁生效，但max_execution_time设太小会导致大文件上传中途502，而错误日志里只写worker timeout，根本看不到 upload 相关字样
最难的不是记住所有规则，而是知道哪条规则在哪个版本、哪个扩展、哪个配置组合下会失效。线上问题从不按文档来，面试也一样。
