Las entrevistas de PHP cubren semántica del lenguaje, OOP, Laravel o Symfony, MySQL, y fundamentos de seguridad web. Aquí están las preguntas más comunes con respuestas modelo.
Cada pregunta viene con una respuesta modelo con la que puedes comparar la tuya.
== compara valores después de type juggling, mientras que === además requiere que los tipos coincidan. La comparación laxa produce sorpresas famosas: "abc" == 0 era true antes de PHP 8, y "1e2" == "100" sigue siendo true porque ambos parecen numéricos. La regla en código de producción es usar siempre === a menos que tengas una razón específica para no hacerlo.
Un trait es un bloque de métodos y propiedades que se puede componer dentro de una clase, sorteando la herencia simple de PHP. Una interfaz declara un contrato sin implementación; la herencia da una relación is-a con un solo padre; un trait da implementación reutilizable sin relación de tipo. Los conflictos entre traits deben resolverse explícitamente con insteadof o as.
Single Responsibility: una clase tiene una sola razón para cambiar, así que un controller no también construye PDFs. Open/Closed: extiende comportamiento a través de nuevas clases en vez de editar las existentes. Liskov: una subclase debe ser usable en cualquier lugar donde se use el padre. Interface Segregation: muchas interfaces pequeñas superan a una gorda. Dependency Inversion: depende de interfaces inyectadas en el constructor, no de clases concretas creadas con new.
El container resuelve las dependencias de clases automáticamente reflejando los type hints del constructor e instanciando recursivamente lo que se necesita. Vinculas interfaces a implementaciones concretas en un service provider, así que cambiar una implementación es un cambio de una línea. Los bindings singleton comparten una instancia por ciclo de vida del request, lo cual importa para servicios con estado como un connection pool.
Un prepared statement envía la estructura SQL y los parámetros por separado, así que el input del usuario nunca se parsea como SQL y los errores de comillas no pueden convertirse en una inyección. En PHP eso significa PDO o mysqli con parámetros vinculados, o un ORM que lo hace por ti. La concatenación de strings en una consulta es la vulnerabilidad; las funciones de escape son un sustituto frágil porque dependen del charset y el contexto.
Eloquent es el ORM active-record de Laravel donde cada modelo mapea a una tabla y las relaciones se definen como métodos. N+1 pasa cuando haces loop sobre modelos y tocas una relación, disparando una consulta por fila. La solución es eager loading con with(), y puedes atraparlo en desarrollo habilitando Model::preventLazyLoading() para que un acceso lazy lance un error en vez de degradarse silenciosamente.
El middleware envuelve el pipeline del request HTTP, permitiéndote correr código antes o después del controller — autenticación, rate limiting, headers CORS, logging. Cada middleware recibe el request y un closure $next, decide si lo pasa adelante, y puede modificar la respuesta al volver. Como se compone, las preocupaciones transversales se mantienen fuera de los controllers.
PSR-4 mapea un prefijo de namespace a un directorio, así que App\Services\Mailer resuelve a src/Services/Mailer.php. Composer genera un autoloader a partir del mapping en composer.json y lo registra con spl_autoload_register, así que las clases cargan en el primer uso en vez de ser requeridas manualmente. En producción corres composer dump-autoload --optimize para construir un mapa de clases estático y saltarte los lookups del filesystem.
XSS inyecta script ejecutable en una página — se previene escapando toda la salida con htmlspecialchars o las dobles llaves de Blade, más una Content Security Policy. CSRF engaña a un navegador autenticado para que envíe un request que el usuario no pretendía — se previene con un token por sesión en cada formulario que cambia estado y cookies SameSite. La distinción clave es que XSS abusa de la confianza en el sitio, CSRF abusa de la confianza del sitio en el navegador.
include emite un warning y continúa si el archivo falta; require lanza un error fatal y se detiene. Las variantes _once rastrean archivos ya cargados y saltan duplicados, lo que previene errores de redeclaración. En código moderno las cuatro son mayormente irrelevantes porque el autoloading de Composer maneja la carga de clases, y los includes explícitos quedan solo para archivos de config o plantillas.
En una entrevista real hablas bajo presión. Cam hace estas mismas preguntas, evalúa cada respuesta y muestra exactamente qué mejorar.
Practicar entrevista de PHP Backend →