Библиотека собеса по PHP | вопросы с собеседований

❗ Сегодня премьера

В 19:00 МСК стартует бесплатный вебинар с Максимом Шаланкиным — «ИИ-агенты: новая фаза развития искусственного интеллекта».

В программе:
— почему агенты ≠ чат-боты;
— живое демо простого агента;
— и как эта тема встроена в курс, который разработан под руководством Никиты Зелинского.

⏰ Это прямой эфир: подключиться можно через лендинг курса.

Какова цель функции «spl_autoload_register» в PHP?

Функция spl_autoload_register в PHP используется для автоматической загрузки классов гибким и эффективным способом. Она часто используется в объектно-ориентированных приложениях PHP, где классы организованы в соответствии со стандартом PSR-4 или аналогичными соглашениями.

Когда PHP встречает класс, который еще не был определен, он запускает механизм автозагрузки. Раньше разработчики должны были вручную включать или требовать каждый файл класса, что могло быть неудобным в больших проектах. spl_autoload_register упрощает этот процесс, позволяя разработчикам регистрировать собственные функции автозагрузки.

Как это работает:

1️⃣Вы определяете одну или несколько функций автозагрузки, которые сопоставляют имена классов с путями к файлам.
2️⃣Регистрируете эти функции автозагрузки с помощью spl_autoload_register.
3️⃣Когда класс создается или ссылается, и его определение еще не загружено, PHP вызывает зарегистрированные функции автозагрузки через spl_autoload_register, чтобы попытаться загрузить определение класса.
4️⃣Этот процесс позволяет более организованной и эффективной загрузке классов в приложениях PHP, уменьшая необходимость вручную включать файлы классов.

🔥 Не пропустите событие осени для AI-комьюнити

24 сентября, 19:00 Мск — бесплатный вебинар с Максимом Шаланкиным «ИИ-агенты: новая фаза развития искусственного интеллекта»

😤 Пока все спорят, «боты это или нет», мы покажем, как работают настоящие агенты: с планированием, инструментами и памятью. За час Максим разберёт:
— почему ИИ-агенты сейчас на пике инвестиций
— чем они отличаются от ChatGPT и обычных моделей
— цикл агента: восприятие → планирование → действие → обучение
— живое демо простого агента
— как бизнес уже получает ROI до 80%

⚡️ Хотите спросить у Максима всё, что обычно остаётся «за кадром»? Ловите шанс — только в прямом эфире.

⏰ Мест мало, регистрация закроется, как только забьём комнату

Как реализовать постраничное отображение (пагинацию) на чистом PHP?

Пагинация — это метод управления большим объемом данных, разбивая их на небольшие части и отображая постранично. Для реализации пагинации в PHP вы можете использовать пример кода на картинке

В данном примере используется MySQL база данных, и вы можете адаптировать код под свою собственную среду данных. Ключевой момент — это использование оффсета и лимита в SQL-запросе для выборки нужных записей, а также отображение ссылок на страницы для навигации.

Что такое курсоры в базах данных?

Курсоры в базах данных — это инструмент, используемый для поэтапной обработки результатов выполнения SQL-запроса. Они предоставляют способ манипулирования результатами запросов построчно, что особенно полезно, если необходимо выполнять операции над каждым полученным результатом по отдельности.

Работа с курсором:
Объявление: Курсор связывается с SQL-запросом, определяющим выборку данных.
Открытие: Выполняется запрос, и результат становится доступным для обработки.
Чтение строк: Курсор используется для последовательного извлечения строк результата запроса.
Закрытие: После обработки всех строк курсор закрывается, освобождая ресурсы.

Типы курсоров (в зависимости от базы данных):

Статические курсоры: Результат фиксируется в момент открытия курсора. Изменения в базовых данных не отражаются в выборке.
Динамические курсоры: Результаты выборки обновляются в реальном времени при изменении базовых данных.
Курсоры только для чтения: Позволяют только просматривать данные.
Прокручиваемые курсоры: Позволяют перемещаться по строкам выборки произвольным образом (например, вперёд, назад).

Что такое анонимная функция в PHP и как её использовать?

В PHP анонимные функции, также известные как замыкания (closures), это функции без указанного имени. Они определяются с использованием ключевого слова function, за которым следуют необходимые параметры и тело функции, без указания имени функции. Анонимные функции могут быть назначены переменным, переданы в качестве аргументов другим функциям или использованы как возвращаемые значения из других функций. Они особенно полезны для определения небольших, самодостаточных логических блоков, которые могут использоваться только один раз или в ограниченном контексте.

Что такое Symfony Flex?

Symfony Flex — это инструмент, который упрощает и улучшает работу разработчиков при создании приложений на основе фреймворка Symfony. Он выполняет функции менеджера пакетов и конфигураций, значительно упрощая процесс добавления, управления и настройки бандлов и зависимостей.

Основные особенности Symfony Flex:

🔸Автоматическое управление зависимостями:
При установке пакета с помощью Composer, Symfony Flex автоматически настраивает приложение для работы с этим пакетом.
Например, при установке Doctrine ORM бандла Flex создаёт необходимые файлы и добавляет стандартные настройки.

🔸Система рецептов:

Symfony Flex использует рецепты — шаблоны конфигураций, предоставляемые сообществом и Symfony, которые описывают, как интегрировать пакет в проект.
Рецепты могут включать файлы конфигурации, структуру каталогов и скрипты, чтобы пакет сразу заработал.

🔸Улучшенный рабочий процесс:

Команды Flex, такие как composer require, composer remove и composer update, делают больше, чем просто управление зависимостями: они также автоматически обновляют конфигурации и настройки окружения.

🔸Настраиваемость и расширяемость:

Вы можете создавать собственные рецепты или использовать рецепты от Symfony Recipe Server, созданные сообществом.

🔸Минимальный и чистый код:

С Flex приложения Symfony начинают с минимального набора компонентов и включают только то, что необходимо, уменьшая избыточность и сложность.

🔸Поддержка сокращений и алиасов:

Symfony Flex позволяет использовать алиасы для пакетов, делая команды короче и понятнее.
Например, вместо composer require symfony/console можно просто написать composer require console.

🔸Поддержка переменных окружения и Dotenv:

Flex интегрируется с компонентом Symfony Dotenv, упрощая работу с переменными окружения.

⚡️ Бесплатный вебинар — ИИ-агенты: новая фаза развития AI

24 сентября в 19:00 МСК состоится бесплатный вебинар с Максимом Шаланкиным — Data Science Team Lead в финтех-команде MWS, а познакомиться с ним ближе можно в его тг-канале.

Тема:

«ИИ-агенты: новая фаза развития искусственного интеллекта».

На вебинаре разберёмся, почему агенты — это следующий шаг после ChatGPT, чем они отличаются от обычных моделей и как уже приносят бизнесу ROI до 80%. А дальше я покажу, как эта тема ложится в наш курс по ИИ-агентам, который разработан под руководством Никиты Зелинского.

Подробности рассказываем в гс выше — включай, чтобы не пропустить.

📅 24 сентября в 19:00 МСК — бесплатный вебинар с Максимом Шаланкиным.

Тема: «ИИ-агенты: новая фаза развития искусственного интеллекта».

🔹 Почему все говорят про ИИ-агентов и куда вливаются миллиарды инвестиций.
🔹 Чем они отличаются от ChatGPT и обычных ботов.
🔹 Как работает цикл агента: восприятие → планирование → действие → обучение.
🔹 Живое демо простого агента.
🔹 Потенциал для бизнеса: автоматизация процессов и ROI до 80%.

Не придёшь — будешь потом рассказывать, что «агенты — это как чат-боты», и ловить косые взгляды от коллег 😏

👉 Регистрируйтесь через форму на лендинге

Куда делась 6 версия PHP?

Официально, версия PHP 6 была отменена из-за серьезных проблем и препятствий во время разработки. PHP 6 должен был представлять новую функциональность, включая поддержку Unicode и новый движок для работы с строками. Однако разработка PHP 6 столкнулась с техническими и организационными трудностями, вызванными внесением изменений в код базового ядра, которые затронули большую часть существующих библиотек и приложений.

11 марта 2010 команда разработчиков приняла решение об отмене выпуска PHP 6 в текущем его виде. В результате транк с PHP 6 был перенесён в бранч, а в транке образовалась новая версия — 5.4, в которую разработчики перенесли все наработки из PHP 6, кроме юникода.

Чем отличается require от require-dev?

require: Этот раздел определяет зависимости, которые необходимы для нормального функционирования вашего приложения в рабочем окружении. Это могут быть библиотеки, фреймворки или другие компоненты, без которых ваше приложение не будет работать правильно.

require-dev: Этот раздел определяет зависимости, необходимые исключительно для разработки и тестирования вашего приложения. Обычно это инструменты для тестирования (например, PHPUnit), фиктивные данные для тестирования (например, Faker), инструменты для отладки (например, Xdebug) и т. д. Эти зависимости не включаются в окружение продакшена (production environment), чтобы уменьшить размер и сложность установки.

Когда вы устанавливаете пакет с помощью Composer, по умолчанию устанавливаются зависимости из обоих разделов require и require-dev. Однако при использовании опции --no-dev в команде composer install или composer update, Composer устанавливает только зависимости из раздела require, пропуская require-dev. Это особенно полезно при развертывании приложения в продакшен окружении, когда не нужны инструменты и зависимости, предназначенные только для разработки.

[Git] Какой командой отправить изменения в удаленный репозиторий?

Чтобы отправить изменения в удалённый репозиторий, используется команда:

git push

Полный синтаксис:

git push <remote> <branch>

<remote> — имя удалённого репозитория (например, origin).

<branch> — имя ветки, в которую нужно отправить изменения (например, main или master).

Примечания:

Если вы работаете с новым репозиторием или веткой, может потребоваться задать удалённую ветку для отслеживания:

git push --set-upstream origin <branch>

Что такое идемпотентность метода? Какие HTTP-методы являются идемпотентными для REST?

Идемпотентность метода означает, что повторное применение метода с теми же параметрами не приведет к изменению состояния системы. Другими словами, результат выполнения метода не зависит от количества его вызовов.

В контексте REST-архитектуры, следующие HTTP-методы являются идемпотентными:

1. GET: Получение информации с сервера. Повторный запрос GET не должен иметь никакого влияния на состояние сервера.
2. HEAD: Аналогично методу GET, но без тела ответа. Повторный запрос HEAD также не должен иметь никакого влияния на состояние сервера.
3. PUT: Обновление (или создание) ресурса на сервере. Если запросы PUT повторяются с теми же параметрами, они должны иметь такое же состояние ресурса после каждого выполнения.
4. DELETE: Удаление ресурса на сервере. Повторное выполнение DELETE с теми же параметрами должно иметь то же состояние.

Эти методы идемпотентны, потому что их повторная отправка не изменяет состояние сервера или ресурсов. Это важно для однозначной и предсказуемой работы сервера и клиента при обработке запросов.

Как обеспечить безопасность приложения на PHP от атак SQL-инъекций?

Обеспечение безопасности приложения на PHP от атак SQL-инъекций включает в себя реализацию нескольких практик для снижения риска вредоносных попыток SQL-инъекций.

Вот руководство, как это сделать:

Использование подготовленных выражений (параметризованные запросы): Вместо вставки пользовательского ввода прямо в SQL-запросы используйте подготовленные выражения с параметризованными запросами. Подготовленные выражения разделяют SQL-код от пользовательского ввода, что делает невозможным внедрение зловредного SQL-кода.

Использование хранимых процедур: Если ваша база данных поддерживает хранимые процедуры, используйте их, так как они могут предотвратить SQL-инъекции, разделяя логику SQL от пользовательского ввода.

Валидация ввода: Проверяйте и очищайте все пользовательские данные перед использованием их в SQL-запросах. Убедитесь, что ввод соответствует ожидаемым форматам и отклоняйте любой ввод, который не соответствует критериям валидации.

Экранирование: Если вам необходимо объединять пользовательский ввод в SQL-запросах (что следует избегать всякий раз, когда это возможно), убедитесь, что вы правильно экранируете специальные символы, используя функции, такие как mysqli_real_escape_string() или PDO::quote().

Принцип наименьших привилегий: Убедитесь, что учетная запись пользователя базы данных, используемая приложением на PHP, имеет минимальные привилегии, необходимые для выполнения своих задач. Избегайте использования учетных записей суперпользователя в производственных средах.

Ограничение информации об ошибках: Будьте осторожны при отображении подробных сообщений об ошибках пользователям, так как они могут потенциально раскрывать информацию, полезную для злоумышленников. Вместо этого ведите внутренний журнал ошибок и отображайте общие сообщения об ошибках пользователям.

Регулярные обновления и установка патчей: Поддерживайте вашу версию PHP, программное обеспечение базы данных и связанные библиотеки в актуальном состоянии с последними патчами безопасности, чтобы защититься от известных уязвимостей.

Внедрение брандмауэров для веб-приложений (WAF): Рассмотрите возможность использования WAF для выявления и блокировки потенциальных атак SQL-инъекций на сетевом уровне, прежде чем они достигнут вашего приложения.

Безопасная конфигурация: Убедитесь, что ваше приложение на PHP и сервер настроены безопасно. Отключите функции и возможности, которые не требуются и могут быть использованы злоумышленниками.

Аудиты безопасности и тестирование: Регулярно проводите аудиты безопасности и тестирование на проникновение вашего приложения на PHP, чтобы выявить и устранить любые уязвимости, включая уязвимости SQL-инъекций.

Что такое middleware? Зачем это? На каком этапе выполняется?

Middleware в контексте Laravel — это промежуточное программное обеспечение, которое обрабатывает HTTP-запросы, прежде чем они достигнут конечного обработчика запросов (например, контроллера). Они представляют собой слои обработки, через которые проходят все запросы, и позволяют выполнять дополнительные операции до или после выполнения основной логики обработки запроса.

Middleware может выполнять различные задачи, такие как аутентификация пользователя, проверка доступа, запись логов, манипуляции с запросами и ответами и многое другое.

Когда запрос поступает на сервер Laravel, он проходит через список зарегистрированных middleware перед тем, как попасть в соответствующий контроллер или замыкание маршрута. После прохождения через все зарегистрированные middleware запрос обрабатывается конечным обработчиком.

Какие версии PHP до сих пор поддерживаются?

На данный момент поддерживаются лишь версии вышедшие после 8.0.

8.1, 8.2: Выходят лишь обновления безопасности. Это будет продолжаться до 31 декабря 2025 года для 8.1 и до 31 декабря 2026 года для 8.2

8.3, 8.4: Релиз, который активно поддерживается. Сообщаемые ошибки и проблемы безопасности исправляются, и выпускаются регулярные точечные обновления.

Актуальную информацию всегда можно узнать на официальном сайте

🔥 Последняя неделя перед стартом курса по AI-агентам

Старт курса уже 15го числа! Если вы планировали вписаться — сейчас ПОСЛЕДНИЙ шанс забронировать место

На курсе:
— разложим LLM по косточкам: токенизация, SFT, PEFT, инференс
— соберём RAG и научимся оценивать его адекватно
— построим настоящую мультиагентную систему — архитектуру, которая умеет расти
— разберём CoPilot, сломаем через prompt injection (спасибо Максу)
— и наконец, посмотрим, как это работает в MCP и реальных кейсах

📍 Это 5 живых вебинаров + раздатка + домашки + чат с преподавателями

И главное — возможность реально разобраться, как проектировать системы на LLM, а не просто «поиграться с API»

Промокод на 5.000₽: LASTCALL

👉 Курс здесь

Какие способы оптимизации производительности баз данных знаете?

Существует несколько основных способов оптимизации баз данных:

Индексирование: Убедитесь, что ваша база данных имеет правильные индексы для часто используемых запросов. Индексы позволяют ускорить поиск данных.

Оптимизация запросов: Напишите запросы таким образом, чтобы они были эффективными. Используйте инструкции JOIN, WHERE и GROUP BY там, где это необходимо, чтобы снизить объем возвращаемых данных.

Кэширование: Используйте кэширование результатов запросов там, где это возможно. Например, результаты запросов к базе данных могут быть кэшированы в Redis или Memcached.

Ограничение объема данных: Загружайте только те данные, которые действительно нужны. Используйте LIMIT и OFFSET при запросах, чтобы извлекать только необходимое количество записей.

Оптимизация структуры таблиц: Проведите анализ структуры таблиц и убедитесь, что она оптимально сбалансирована для ваших запросов. Иногда изменение типов данных, уменьшение размера полей или нормализация таблиц может улучшить производительность.

Использование транзакций: Используйте транзакции для группировки нескольких операций в одну единицу работы. Это помогает уменьшить накладные расходы на управление транзакциями и обеспечить целостность данных.

Масштабирование базы данных: При необходимости масштабируйте базу данных горизонтально или вертикально. Горизонтальное масштабирование (шардинг) позволяет распределить данные по нескольким серверам, а вертикальное масштабирование (разделение на таблицы) позволяет распределить данные по разным таблицам или базам данных.

Мониторинг и профилирование: Регулярно отслеживайте производительность запросов и операций базы данных с помощью инструментов мониторинга и профилирования. Это позволяет идентифицировать узкие места и проводить дальнейшую оптимизацию.