㈠ php工程师 需要具备哪些技术
作为一名PHP工程师，你不仅需要精通PHP开发，数据库设计建模，服务器架构，还需要熟悉各种系统结构，如文章系统、图片系统、人力资源管理系统、楼市系统、电子商务系统、广告公告系统、流量统计系统、企业自动建站系统、留言问答系统、BBS、博客等，最重要的工程要有一定的项目实战经验。 1、熟练使用PHP+MYSQL编程，熟悉HTML , Div, CSS, JavaScript, Smarty模板技术；常用设计模式必须掌握，设计模式是前辈的总结、经验； 2、、熟悉主流PHP框架，熟悉网站开发的流程； 3、有良好的编程习惯，良好的沟通能力，具有较强的分析、解决问题能力；能自主完成模块开发； 4、html/css必须会，不要求你会切会div+css，但是至少要知道，因为php是一种嵌入html中使用的语言； 5、熟悉linux 开发环境；linux不需要会，会的话肯定更好，一般公司都有专门服务器管理人员的。
像我们诺博源毕业的PHP学员各方面的能力都非常的优秀 ，所以一毕业就能找到合适的好企业上班
㈡ PHP中高级面试题 – 第三天
一、简述一下MongoDB的应用场景
mongodb 支持副本集、索引、自动分片，可以保证较高的性能和可用性。
更高的写入负载
默认情况下，MongoDB 更侧重高数据写入性能，而非事务安全，MongoDB 很适合业务系统中有大量 “低价值” 数据的场景。但是应当避免在高事务安全性的系统中使用 MongoDB，除非能从架构设计上保证事务安全。
高可用性
MongoDB 的复副集 (Master-Slave) 配置非常简洁方便，此外，MongoDB 可以快速响应的处理单节点故障，自动、安全地完成故障转移。这些特性使得 MongoDB 能在一个相对不稳定（如云主机）的环境中，保持高可用性。
数据量很大或者未来会变得很大
依赖数据库 (MySQL) 自身的特性，完成数据的扩展是较困难的事，在 MySQL 中，当一个单达表到 5-10GB 时会出现明显的性能降级，此时需要通过数据的水平和垂直拆分、库的拆分完成扩展，使用 MySQL 通常需要借助驱动层或代理层完成这类需求。而 MongoDB 内建了多种数据分片的特性，可以很好地适应大数据量的需求。
基于位置的数据查询
MongoDB 支持二维空间索引，因此可以快速及精确地从指定位置获取数据。
表结构不明确
在一些传统 RDBMS 中，增加一个字段会锁住整个数据库 / 表，或者在执行一个重负载的请求时会明显造成其它请求的性能降级。通常发生在数据表大于 1G 的时候（当大于 1TB 时更甚）。 因 MongoDB 是文档型数据库，为非结构货的文档增加一个新字段是很快速的操作，并且不会影响到已有数据。另外一个好处当业务数据发生变化时，是将不再需要由 DBA 修改表结构。
二、数据库设计经验，为什么进行分表？分库？一般多少数据量开始分表？分库？分库分表的目的？
1、为什么要分表
当一张表的数据达到几百万时，你查询一次所花的时间会变多，如果有联合查询的话，有可能会死在那儿了。分表的目的就在于此，减小数据库的负担，缩短查询时间。日常开发中我们经常会遇到大表的情况，所谓的大表是指存储了百万级乃至千万级条记录的表。这样的表过于庞大，导致数据库在查询和插入的时候耗时太长，性能低下，如果涉及联合查询的情况，性能会更加糟糕。
分表和表分区的目的就是减少数据库的负担，提高数据库的效率，通常点来讲就是提高表的增删改查效率。数据库中的数据量不一定是可控的，在未进行分库分表的情况下，随着时间和业务的发展，库中的表会越来越多，表中的数据量也会越来越大，相应地，数据操作，增删改查的开销也会越来越大；另外，由于无法进行分布式式部署，而一台服务器的资源（CPU、磁盘、内存、IO 等）是有限的，最终数据库所能承载的数据量、数据处理能力都将遭遇瓶颈。
2、分表的方案
做 mysql 集群，有人会问 mysql 集群，根分表有什么关系吗？虽然它不是实际意义上的分表，但是它启到了分表的作用，做集群的意义是什么呢？为一个数据库减轻负担，说白了就是减少 sql 排队队列中的 sql 的数量，举个例子：有 10 个 sql 请求，如果放在一个数据库服务器的排队队列中，他要等很长时间，如果把这 10 个 sql 请求，分配到 5 个数据库服务器的排队队列中，一个数据库服务器的队列中只有 2 个，这样等待时间是不是大大的缩短了呢？
linux mysql proxy 的安装，配置，以及读写分离
mysql replication 互为主从的安装及配置，以及数据同步
优点：扩展性好，没有多个分表后的复杂操作（php 代码）
缺点：单个表的数据量还是没有变，一次操作所花的时间还是那么多，硬件开销大。
三、简述一下数据库主从复制，读写分离
* 什么是主从复制
主从复制，是用来建立一个和主数据库完全一样的数据库环境，称为从数据库；
* 主从复制的原理：
1.数据库有个bin-log二进制文件，记录了所有的sql语句。
2.只需要把主数据库的bin-log文件中的sql语句复制。
3.让其从数据的relay-log重做日志文件中再执行一次这些sql语句即可。
* 主从复制的作用
1.做数据的热备份，作为后备数据库，主数据库服务器故障后，可切换到从数据库继续工作，避免数据丢失。
2.架构的扩展。业务量越来越大，I/O访问频率过高，单机无法满足，此时做多库的存储，降低磁盘I/O访问频率，提高单机的I/O性能
3.主从复制是读写分离的基础，使数据库能制成更大 的并发。例如子报表中，由于部署报表的sql语句十分慢，导致锁表，影响前台的服务。如果前台服务使用master，报表使用slave，那么报表sql将不会造成前台所，保证了前台的访问速度。
* 主从复制的几种方式：
1.同步复制：所谓的同步复制，意思是master的变化，必须等待slave-1,slave-2,…,slave-n完成后才能返回。
2.异步复制：如同AJAX请求一样。master只需要完成自己的数据库操作即可。至于slaves是否收到二进制日志，是否完成操作，不用关心。MYSQL的默认设置。
3.半同步复制：master只保证slaves中的一个操作成功，就返回，其他slave不管。
这个功能，是由google为MYSQL引入的。
* 关于读写分离
在完成主从复制时，由于slave是需要同步master的。所以对于insert/delete/update这些更新数据库的操作，应该在master中完成。而select的查询操作，则落下到slave中。
㈢ PHP如何设计业务系统
这个就是要什么功能那些了，要求那些也很重要的，
还有就是框架那些都要确定好的
㈣ 开源PHP组件漏洞曝光，多个运行CMS系统的网站受影响
据外媒报道，研究人员发现，CMS制造商Typo3开发的开源PHP组件PharStreamWrapper存在安全漏洞， 运行Drupal、Joomla或Typo3内容管理系统的网站均受影响。
据悉，该漏洞由研究人员Daniel Le Gall发现，被命名为Drupalgeddon，编号CVE-2019-11831， 允许黑客使用恶意phar归档替换网站的合法归档文件。 Drupal开发人员将其标记为中等危险级别，低于近期Drupal漏洞和早期远程代码执行漏洞的高危评级。
Drupal官方发布漏洞公告称，通过构造含有恶意代码的Phar文件， 黑客可绕过Drupal core7.x、8.x版本PHP组件中针对反序列化保护的拦截器，远程执行恶意代码， 影响业务系统安全。
此外，黑客还可能会 开发针对该漏洞的自动化攻击程序， 植入后门程序进一步释放矿工程序或DDoS僵尸木马等恶意软件，影响网站正常运行。
截至目前，官方已发布安全补丁修复该漏洞， 专家建议网站管理员尽快更新以保护网站。 其中运行Drupal版本8.7的网站需要升级到版本8.7.1，运行8.6或更早版本的网站需要更新到版本8.6.16，运行版本7的网站需要升级到版本7.67，而Joomla需要升级到版本3.9.6。
㈤ 如何能做到业务系统防泄密
部署成熟的防泄密系统就可以了，推荐下ip-guard，可以免费试用对比下，能满足需求再购买正式版
ip-guard能够帮助企业构建针对性的防泄密体系，通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全面保护企业的信息资产，使得企业实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程
企业文件只能在部署了ip-guard的环境中使用，脱离了安全环境则需要进行申请外发、员工离线加密等加密权限，确保重要资料始终处于保护中
重要文件的操作行为全程进行详细审计，文件的操作权限可根据部门和职位进行分配，任何潜在的泄密渠道都会进行详细的监控
㈥ 高级PHP方面的技术方向是怎么样的
一个工程师要往高阶发展，必须同时强化几个技术能力：
设计能力：懂得如何利用分层、面向对象、设巧罩计模式等设计组织代码
编码能力：熟悉php语法特性，知道怎么用一两行代码代替初级开发者十几上百行代码。
工程能力：学会如何快速构建工程，学会如何构建可读、可扩展性的工程，学会如何避免埋坑给后人，学会如何与人协作维护工程，学会如何保证工程质量，学会如何权衡利弊，学会如何在困难面前妥协。
抽象能力：初级开发者通常会等到逻辑重复时再抽象封装（甚至怕拖进度或者懒惰而放弃），而高级开发者通常一开始写出的逻辑就为了以后的重用，并且深知一开始多付出的思考设计时间最终都会因为复用得到回报。很多开发框架就是一步步抽象/埋坑/优化而来的。
架构能力：一个业务系统如何划分模块，模块之间如何协作通信，每个模块的技术选型如何做，系统细节如何规避问题等等。
优化能力：学会如何评估、分析、提升系统性能。优化途径很多，产品功能优化、业务逻辑优化、基础技术优化、操作系统底层硬件的优化等等。
广度方向
php开发基本上离不开操作系统、存储、缓存、网络、webserver等等配套设施，因此这也是高阶必备技能。一旦业务系统出问题了，必须要能快速定位解决（不一定自己解决，但要知道找到哪个负责人来解决）。
比态顷如孝闭闹存储mysql，高级开发者会懂得利用索引、利用分表分库提高查询性能，懂得负载均衡和灾备提高性能提高可靠性（虽然是DBA的工作，但了解了有助于出问题时排查）
比如缓存，高级开发者懂得如何有效且最大限度利用缓存系统提高应用性能。
比如http，初级开发者往往只懂得http网络请求就只一去一回两个包，高级开发者会去深究网络七层模型、会深究http请求的各个环节（DNS、三次握手等等）
比如web前端，学习如何依靠浏览器缓存、CDN缓存、压缩代码、合并文件等等提高前端性能，学习如何进行前端安全攻防。
㈦ php关于mysql数据库简单回滚问题
我们经常会遇到操作一张大表，发现操作时间过长或影响在线业务了，想要回退大表操作的场景。在我们停止大表操作之后，等待回滚是一个很漫长的过程，尽管你可能对知道一些缩短时间的方法，处于对生产环境数据完整性的敬畏，也会选择不做介入。最终选择不作为的原因大多源于对操作影响的不确定性。实践出真知，下面针对两种主要提升事务回滚速度的方式进行验证，一种是提升操作可用内存空间，一种是通过停实例，禁用 redo 回滚方式进行进行验证。
仔细阅读过官方手册的同学，一定留意到了对于提升大事务回滚效率，官方提供了两种方法：一是增加 innodb_buffer_pool_size 参数大小，二是合理利用 innodb_force_recovery=3 参数，跳过事务回滚过程。第一种方式比较温和，innodb_buffer_pool_size 参数是可以动态调整的，可行性也较高。第二种方式相较之下较暴力，但效果较好。
两种方式各有自己的优点，第一种方式对线上业务系统影响较小，不会中断在线业务。第二种方式效果更显着，会短暂影响业务连续，回滚所有没有提交的事务。
㈧ PHP的优势是什么
PHP几乎支持所以的操作系统平台及数据库系统，具有良好的跨平台特性；PHP嵌入在HTML语言中，且坚持脚本语言为主，与JAVA、c等语言不同，语法简单，书写容易，方便学习掌握；PHP占用系统资源少，代码执行速度快的特点也让它在互联网上得到了广泛的应用。