Middle PHP-Backend — PHP-Backend-Interviewfragen

Was ist der Unterschied zwischen `hasManyThrough` und `belongsToMany`?

In Laravel-Begriffen nutzt belongsToMany eine Pivot-Tabelle, die nur existiert, um zwei Models zu verbinden. Eine hasManyThrough-Beziehung erreicht ein entferntes Model über ein zwischengeschaltetes, das selbst eine vollwertige Entität ist. Trägt die Verbindungstabelle eigene Daten — einen Zeitstempel, einen Status —, ist sie ein Model, und sie wie eine Pivot-Tabelle zu behandeln macht genau diese Daten unnötig umständlich zugänglich.

Was ist eine N+1-Query und wie findet man eine?

Eine Query für eine Liste und dazu eine weitere pro Element, weil eine Relation innerhalb einer Schleife lazy geladen wird. Man findet sie im Query-Log oder mit einem Package, das die Queries pro Request zählt. with() lädt sie eager in einer zweiten Query. Die Falle besteht darin, das Problem durch Caching der Seite statt der Query zu „lösen".

Was macht der Service Container?

Er löst die Abhängigkeiten einer Klasse für dich auf: Du forderst einen Typ im Konstruktor an, und der Container baut ihn zusammen — inklusive dessen eigener Abhängigkeiten. Ein Interface in einem Provider an eine Implementierung zu binden ist das, was den Code von einem Vertrag statt von einer konkreten Klasse abhängig macht, und genau das ist der Sinn der ganzen Übung.

Was ist der Unterschied zwischen einer Middleware und einem Controller?

Middleware umschließt den Request und entscheidet, ob er weiterläuft — Authentifizierung, Rate Limiting, Logging. Ein Controller behandelt den Request, der es durchgeschafft hat. Die Reihenfolge zählt, und Autorisierung in einen Controller statt in Middleware zu packen bedeutet, dass jeder Controller selbst daran denken muss.

Wie funktionieren Queues, und was muss für einen Job gelten?

Der Job wird in einen Store serialisiert, ein Worker-Prozess holt ihn ab und führt ihn außerhalb des Requests aus. Was gelten muss: Er darf zweimal laufen können — der Worker kann nach der Arbeit, aber vor der Bestätigung abstürzen. Alles, was Geld oder E-Mails verschickt, braucht eine Absicherung, und lang laufende Jobs brauchen ein Timeout, das kürzer ist als das Visibility-Window.

Was ist der Unterschied zwischen einer Migration und einem Seeder?

Eine Migration ändert das Schema und ist versioniert, sodass jede Umgebung zur gleichen Struktur konvergiert. Ein Seeder fügt Daten ein — Referenzdaten in Produktion, Testdaten in der Entwicklung. Datenänderungen in einer Migration unterzubringen ist üblich und für Referenzdaten in Ordnung, aber das Befüllen einer großen Tabelle dort blockiert das Deployment.

Wie verhinderst du SQL-Injection und XSS?

SQL-Injection wird durch Parameter-Binding verhindert, das der Query Builder und Eloquent für dich übernehmen — gefährlich wird es bei DB::raw mit interpolierter Eingabe. XSS wird durch Escaping bei der Ausgabe verhindert, was Blades {{ }} tut und {!! !!} bewusst nicht. Bei beidem geht es darum, Daten nicht im falschen Moment mit einer Sprache zu vermischen.