基础

isset 和 empty的区别

isset 变量是不是存在 empty 变了是否为 0 '' false []

使用include和使用require引入文件的区别

include 抛警告 require 抛错误 停止执行

防止sql注入的方式和函数有哪些

转义，预加载，交验参数

什么是面向对象以及面向对象的主要特征

封装 继承 多态 抽象

常用的设计模式

工厂 单例 责任链 适配器 装饰器

防止跨站脚本攻击(XSS)

就是用户上传的参数包含可执行脚本代码。 转义用户输入，检查输入数据。 输出转义

跨站请求伪造(CSRF)?

使用Token验证