Співбесіда PHP охоплює семантику мови, ООП, Laravel або Symfony, MySQL та основи веббезпеки. Нижче — найчастіші питання з еталонними відповідями. Middle: глибше розуміння, оптимізацію та реальні робочі ситуації.
У термінах Laravel belongsToMany використовує зведену таблицю, що існує лише щоб зʼєднати дві моделі. Відношення через проміжну дістає дальню модель через ту, що сама є повноцінною сутністю. Якщо звʼязувальна таблиця несе власні дані — позначку часу, статус, — це модель, і поводження з нею як зі зведеною робить ці дані незручними.
Один запит на список і ще по одному на кожен елемент, бо звʼязок завантажується ліниво всередині циклу. Знаходиться за журналом запитів або пакетом, що рахує запити на запит. with() підтягує звʼязок другим запитом. Пастка — вилікувати це кешуванням сторінки замість самого запиту.
Він розвʼязує залежності класу за вас: попросіть тип у конструкторі, і контейнер його побудує разом із його власними залежностями. Привʼязка інтерфейсу до реалізації в провайдері — те, що змушує код залежати від контракту, а не від конкретного класу, заради чого все й затівалося.
Middleware обгортає запит і вирішує, чи піде він далі: автентифікація, обмеження частоти, логування. Контролер обробляє запит, який пройшов. Порядок важливий, а винесення авторизації в контролер замість middleware означає, що кожен контролер мусить про неї памʼятати.
Задача серіалізується у сховище, воркер її забирає і виконує поза запитом. Істинним має бути те, що вона може виконатися двічі: воркер здатен упасти після роботи, але до підтвердження. Усе, що шле гроші чи листи, потребує захисту, а довгі задачі — тайм-ауту, коротшого за вікно видимості.
Міграція змінює схему і версіонується, щоб усі середовища зійшлися до однієї форми. Сидер вставляє дані: довідкові рядки в проді, фіктивні в розробці. Змінювати дані всередині міграції — звична практика і це нормально для довідників, але заливка великої таблиці там блокує деплой.
Від інʼєкцій захищає привʼязка параметрів, яку будівник запитів і Eloquent роблять за вас, — небезпека в DB::raw із підставленим вводом. Від XSS захищає екранування на виводі: {{ }} у Blade це робить, а {!! !!} навмисно ні. І те й інше про те, щоб не змішувати дані з мовою в невідповідний момент.
На співбесіді ти говориш вголос під тиском. Кем поставить ті самі питання, оцінить кожну відповідь і покаже, що саме підтягнути.
Пройти інтерв'ю Middle PHP Backend →