Собеседование PHP охватывает семантику языка, ООП, Laravel или Symfony, MySQL и основы веб-безопасности. Ниже — самые частые вопросы с эталонными ответами. Middle: более глубокое понимание, оптимизацию и реальные рабочие ситуации.
В терминах Laravel belongsToMany использует сводную таблицу, существующую только чтобы соединить две модели. Отношение через промежуточную достаёт дальнюю модель через ту, что сама является полноценной сущностью. Если связующая таблица несёт собственные данные — отметку времени, статус, — это модель, и обращение с ней как со сводной делает эти данные неудобными.
Один запрос на список и ещё по одному на каждый элемент, потому что связь загружается лениво внутри цикла. Находится по журналу запросов или пакетом, считающим запросы на запрос. with() подтягивает связь вторым запросом. Ловушка — вылечить это кешированием страницы вместо самого запроса.
Он разрешает зависимости класса за вас: попросите тип в конструкторе, и контейнер его построит вместе с его собственными зависимостями. Привязка интерфейса к реализации в провайдере — то, что заставляет код зависеть от контракта, а не от конкретного класса, ради чего всё и затевалось.
Middleware оборачивает запрос и решает, пойдёт ли он дальше: аутентификация, ограничение частоты, логирование. Контроллер обрабатывает запрос, который прошёл. Порядок важен, а вынос авторизации в контроллер вместо middleware означает, что каждый контроллер обязан о ней помнить.
Задача сериализуется в хранилище, воркер её забирает и выполняет вне запроса. Верно должно быть то, что она может выполниться дважды: воркер способен упасть после работы, но до подтверждения. Всё, что шлёт деньги или письма, нуждается в защите, а долгие задачи — в таймауте короче окна видимости.
Миграция меняет схему и версионируется, чтобы все среды сошлись к одной форме. Сидер вставляет данные: справочные строки в проде, фиктивные в разработке. Менять данные внутри миграции — обычная практика и это нормально для справочников, но заливка большой таблицы там блокирует деплой.
От инъекций защищает привязка параметров, которую построитель запросов и Eloquent делают за вас, — опасность в DB::raw с подставленным вводом. От XSS защищает экранирование на выводе: {{ }} в Blade это делает, а {!! !!} намеренно нет. И то и другое про то, чтобы не смешивать данные с языком в неподходящий момент.
На собеседовании ты говоришь вслух под давлением. Кем задаст эти же вопросы, оценит каждый ответ и покажет, что именно подтянуть.
Пройти интервью Middle PHP Backend →