Программирование на PHP

Повседневный PHP-код почти целиком стоит на двух структурах: массив и строка. Обе устроены не так, как ожидает человек, пришедший из другого языка. Массив PHP — не список и не словарь, а одна структура: упорядоченная хеш-карта, где ключ — int или string, а порядок обхода равен порядку вставки. Строка PHP — не последовательность символов, а последовательность байтов, и кодировка в ней нигде не записана. Из этих двух фактов выводится большая часть ловушек темы, и именно их проверяют на кодинг-секции.

Поверх языка лежит стандартная библиотека, накопленная за тридцать лет: функции с несогласованным порядком аргументов, нестрогие сравнения по умолчанию, побайтовые операции рядом с многобайтовыми. Назовём главные ловушки сразу: array_merge перенумеровывает целые ключи, а + — нет, поэтому слияние по id надо делать союзом; array_filter сохраняет ключи и оставляет дыры, из-за которых json_encode внезапно отдаёт объект вместо массива; sort возвращает bool, а не отсортированный массив; замыкание захватывает use по значению в момент создания, а стрелочная функция — автоматически и тоже по значению; strlen считает байты; unserialize на пользовательских данных — вектор атаки. Разбор по слоям — ниже.

Карта темы

• Массивы PHP — упорядоченная хеш-карта под капотом, O(1)-счётчик, copy-on-write, array_merge против +, ключи после array_filter и семейство сортировок.
• Основы функций — типы и strict_types на границе вызова, значения по умолчанию, variadic и spread ..., именованные аргументы и оператор |> из PHP 8.5.
• Замыкания — Closure как объект, захват через use по значению и по ссылке, стрелочные функции fn и синтаксис strlen(...).
• Строковые функции — str_contains вместо ловушки strpos, explode против preg_split, preg_match против preg_match_all и URI-расширение PHP 8.5.
• Многобайтовые строки — почему strlen считает байты, как substr режет букву пополам и что делает семейство mb_*.
• Сериализация — json_encode как формат обмена против serialize как снимка PHP-объекта, и почему unserialize нельзя звать на чужих данных.
• Потоковый ввод-вывод — константная память вместо file_get_contents, построчное чтение, генераторы и передача дескриптора вместо строки.
• Внедрение зависимостей — зависимости в конструкторе вместо new внутри, продвижение свойств, интерфейс вместо реализации и почему service locator — это не DI.
• Кэш cache-aside — читаем кэш, промахи берём у источника и дописываем обратно; пакетный вариант, TTL, инвалидация и лавина промахов.

Частые ошибки и ловушки

Значение для собеседований

Этот блок проверяют не вопросом, а задачей — в редакторе или у доски. Интервьюер смотрит не на то, вспомнили ли вы имя функции, а на то, назовёте ли вы ловушку до того, как она сработает: перенумеруются ли ключи, останутся ли дыры после фильтрации, закроете ли дескриптор, возьмёте ли mb_* для кириллицы, оставите ли шов для подмены зависимости.

Что обычно проверяют:

• Как устроен массив PHP и почему count() работает за O(1).
• Чем array_merge отличается от + и когда какой нужен.
• Что копируется при передаче массива — и когда copy-on-write делает настоящую копию.
• Разницу захвата по значению и по ссылке в замыкании; чем fn отличается от function.
• Почему строка — это байты и где обязателен mb_*.
• Когда json_encode, когда serialize, и почему unserialize опасен.
• Как прочитать файл на несколько гигабайт при константной памяти.
• Почему конструктор лучше, чем new внутри и чем контейнер внутри.

Типичный неверный ответ: «Массивы в PHP бывают индексные и ассоциативные — это разные вещи». Тип один, и как только это произнесено правильно, становятся объяснимы и $a['8'] === $a[8], и порядок вставки при foreach, и перенумерация в array_merge. Второй классический провал — «ucwords работает с UTF-8, файл же в UTF-8». Кодировка исходника ни при чём: ucwords обрабатывает байты и портит любую многобайтовую букву — для Юникода нужен mb_convert_case.