Test de PHP: 24 preguntas para comprobar lo que sabes

¿Cuánto PHP sabes de verdad? Estas 24 preguntas repasan las 8 lecciones de nuestro curso de PHP: el servidor integrado, tipos y strict_types, comparaciones, match, arrays, texto UTF-8, closures, excepciones, clases y enums, Composer, la web segura y el proyecto final. Elige una respuesta en cada pregunta y pulsa Corregir al final: verás tu nota, los aciertos por lección y la explicación de cada respuesta.

No hace falta registrarse y nada se envía a ningún sitio: el test se corrige en tu propio navegador. Todas las respuestas con código se comprobaron compilando y ejecutando el código con PHP 8.5.12.

Pregunta 1Lección 1: Primeros pasos

¿Qué hace php -S localhost:8000 en una carpeta con archivos PHP?

Instala Apache y lo configura para esa carpetaArranca el servidor web de desarrollo que trae PHP, para probar las páginas en el navegadorComprueba la sintaxis de todos los archivos de la carpetaPublica la carpeta en internet en el puerto 8000

Pregunta 2Lección 1: Primeros pasos

¿Qué escribe este programa?

<?php
$nombre = 'Ana';
echo 'Hola, $nombre\n';

Hola, Ana y un salto de líneaHola, Ana\nHola, $nombre\n, literalmenteSe detiene con un error

Las comillas simples no sustituyen variables ni entienden \n: el texto sale tal cual, sin salto de línea al final. Con comillas dobles, saldría «Hola, Ana» y el salto. Ver la lección 1.

Pregunta 3Lección 1: Primeros pasos

Una página muestra el nombre del visitante con <?= $_GET['nombre'] ?>. ¿Cuál es el problema?

Que el texto se mete tal cual en el HTML, y si trae código, el navegador lo ejecuta (XSS): hay que escapar con htmlspecialcharsNinguno, <?= ya escapa el textoQue no funciona con nombres con tildeQue $_GET solo funciona en formularios

<?= es solo una forma corta de echo: no escapa nada. Todo lo que viene de fuera se escapa al escribirlo en la página. Ver la lección 1.

Pregunta 4Lección 2: Tipos y variables

¿Qué escribe este programa?

<?php
declare(strict_types=1);

var_dump(7 / 2, intdiv(7, 2));

int(3) e int(3)float(3.5) y float(3.5)int(3) y float(3.5)float(3.5) e int(3)

En PHP, / devuelve un float cuando la división no es exacta. Para la división entera está intdiv. Ver la lección 2.

Pregunta 5Lección 2: Tipos y variables

¿Qué escribe este programa?

<?php
var_dump('1' == '01', '1' === '01');

bool(false) y bool(false)bool(true) y bool(false)bool(true) y bool(true)bool(false) y bool(true)

Con ==, dos textos que parecen números se comparan como números, y 1 es igual a 01. === compara además el tipo y el valor exacto, y los textos son distintos. Ver la lección 2.

Pregunta 6Lección 2: Tipos y variables

¿Qué escribe este programa?

<?php
declare(strict_types=1);

function doble(int $n): int
{
    return $n * 2;
}

var_dump(doble("5"));

int(10)string(2) "10"Se detiene con un error: un TypeErrorint(5)

Con declare(strict_types=1), pasar el texto «5» donde se pide un int es un TypeError. Sin esa línea, PHP lo convertiría y escribiría int(10). Ver la lección 2.

Pregunta 7Lección 3: Control y arrays

¿Qué escribe este programa?

<?php
$cantidad = "0";

if ($cantidad) {
    echo "hay cantidad\n";
} else {
    echo "no hay cantidad\n";
}

no hay cantidadhay cantidadSe detiene con un errorNada

El texto "0" es uno de los valores que PHP considera falsos, aunque no esté vacío. Para comprobar si llegó algo, compara de forma explícita: $cantidad !== ''. Ver la lección 3.

Pregunta 8Lección 3: Control y arrays

¿Qué hace este programa?

<?php
declare(strict_types=1);

$dia = 'Sábado';

echo match ($dia) {
    'sábado', 'domingo' => 'fin de semana',
    'lunes', 'martes' => 'laborable',
};

Escribe fin de semanaNo escribe nadaEscribe laborableSe detiene con un error: un UnhandledMatchError

«Sábado» con mayúscula no coincide con ninguna rama, y match sin default se detiene con un error que dice qué valor no esperaba. Un switch habría seguido en silencio. Ver la lección 3.

Pregunta 9Lección 3: Control y arrays

¿Qué escribe este programa?

<?php
$a = ['a', 'b', 'c'];
unset($a[1]);
$a[] = 'd';

echo implode(',', array_keys($a)), "\n";

0,2,30,1,20,1,30,2,1

unset quita el elemento sin renumerar, y $a[] = añade con la clave más alta más uno. Si quieres una lista seguida otra vez, array_values. Ver la lección 3.

Pregunta 10Lección 4: Funciones, cadenas y errores

¿Qué escribe este programa?

<?php
echo strlen('Ñandú'), ' ', mb_strlen('Ñandú'), "\n";

5 55 77 57 7

strlen cuenta bytes, y la Ñ y la ú ocupan dos cada una en UTF-8. mb_strlen cuenta letras. Ver la lección 4.

Pregunta 11Lección 4: Funciones, cadenas y errores

¿Qué escribe este programa?

<?php
$x = 1;
$f = function () use ($x) {
    return $x;
};
$x = 2;

echo $f(), "\n";

21Nada: $x no existe dentro de la funciónSe detiene con un error

use ($x) copia el valor de $x en el momento de crear la función, cuando valía 1. Para compartir la variable habría que escribir use (&$x). Ver la lección 4.

Pregunta 12Lección 4: Funciones, cadenas y errores

¿Qué escribe este programa?

<?php
declare(strict_types=1);

try {
    echo intdiv(1, 0);
} catch (Exception $e) {
    echo "capturado\n";
}
echo "fin\n";

capturado y finSolo fin0 y finSe detiene con un error: el catch no atrapa el DivisionByZeroError

DivisionByZeroError es de la rama Error, no de Exception, así que ese catch no lo atrapa y el programa se detiene antes de escribir «fin». Para atrapar cualquier fallo: catch (Throwable $e). Ver la lección 4.

Pregunta 13Lección 5: Clases y objetos

¿Qué escribe este programa?

<?php
$a = new stdClass();
$a->n = 1;
$b = $a;
$b->n = 2;

echo $a->n, "\n";

1Se detiene con un error2Nada

Asignar un objeto no lo copia: $a y $b llevan al mismo objeto, y el cambio se ve por las dos. Para una copia, clone. Ver la lección 5.

Pregunta 14Lección 5: Clases y objetos

¿Qué hace este programa?

<?php
declare(strict_types=1);

final class Factura
{
    public function __construct(public readonly float $total) {}
}

$f = new Factura(100.0);
$f->total = 0.0;
echo $f->total, "\n";

Se detiene con un error: no se puede modificar una propiedad readonlyEscribe 0Escribe 100Escribe 0.0

Una propiedad readonly solo se asigna una vez, desde dentro de la clase. El error salta en el momento del intento, que es justo lo que quieres con datos como una factura emitida. Ver la lección 5.

Pregunta 15Lección 5: Clases y objetos

¿Qué escribe este programa?

<?php
declare(strict_types=1);

enum Estado: string
{
    case Pendiente = 'pendiente';
    case Pagado = 'pagado';
}

var_dump(Estado::tryFrom('perdido'));

enum(Estado::Pendiente)Se detiene con un error: un ValueErrorstring(7) "perdido"NULL

tryFrom devuelve null si el valor no corresponde a ningún caso. Es from el que lanza un ValueError. Ver la lección 5.

Pregunta 16Lección 6: Composer y pruebas

¿Qué archivos de Composer se suben al repositorio del proyecto?

Solo composer.jsoncomposer.json y composer.lock, pero no vendor/composer.json, composer.lock y la carpeta vendor/Ninguno: Composer los regenera

composer.lock fija las versiones exactas para que todos usen las mismas. vendor/ se regenera con composer install. Ver la lección 6.

Pregunta 17Lección 6: Composer y pruebas

Con la regla PSR-4 "App\\": "src/", ¿dónde busca el autoloader la clase App\Pagos\Tarjeta?

src/App/Pagos/Tarjeta.phpsrc/Pagos/Tarjeta.phpsrc/tarjeta.phpvendor/App/Pagos/Tarjeta.php

El prefijo App\ se sustituye por src/, y el resto del nombre son subcarpetas y el archivo. Las mayúsculas importan en Linux. Ver la lección 6.

Pregunta 18Lección 6: Composer y pruebas

¿Qué orden se usa para instalar las dependencias en el servidor de producción?

composer updatecomposer require --devcomposer auditcomposer install --no-dev

install instala exactamente lo de composer.lock, lo que se probó; --no-dev deja fuera PHPUnit y PHPStan. update buscaría versiones nuevas que nadie ha probado. Ver la lección 6.

Pregunta 19Lección 7: PHP en la web

¿Por qué una consulta preparada de PDO protege de la inyección SQL?

Porque la consulta y los datos viajan por separado, y el dato nunca se interpreta como parte del SQLPorque cifra los datos antes de enviarlosPorque borra las comillas de los datosPorque solo admite números

Con prepare y marcadores, la base de datos recibe el código SQL por un lado y los valores por otro. Escriba lo que escriba el usuario, es solo un valor. Ver la lección 7.

Pregunta 20Lección 7: PHP en la web

¿Qué escribe este programa?

<?php
declare(strict_types=1);

$h1 = password_hash('mi-clave-larga', PASSWORD_DEFAULT);
$h2 = password_hash('mi-clave-larga', PASSWORD_DEFAULT);

var_dump($h1 === $h2, password_verify('mi-clave-larga', $h2));

bool(true) y bool(true)bool(false) y bool(false)bool(false) y bool(true)bool(true) y bool(false)

password_hash añade una sal aleatoria, así que dos resúmenes de la misma contraseña son distintos. Por eso se compara con password_verify, nunca con ===. Ver la lección 7.

Pregunta 21Lección 7: PHP en la web

¿Qué consigue la opción HttpOnly en la cookie de sesión?

Que la cookie solo viaje por HTTPSQue la cookie no se envíe desde otras websQue la sesión caduque al cerrar el navegadorQue el JavaScript de la página no pueda leerla, y un script que se cuele no pueda llevarse la sesión

HttpOnly la oculta a JavaScript. Que solo viaje por HTTPS es Secure, y que no se envíe desde otras webs, SameSite. Ver la lección 7.

Pregunta 22Lección 8: Un proyecto completo

En el proyecto, ¿por qué la raíz de la web es la carpeta public/ y no la del proyecto?

Para que el código, vendor/ y la base de datos no tengan URL y no se puedan descargar ni ejecutar sueltosPorque Nginx no puede servir otras carpetasPorque Composer lo exigePara que las páginas carguen más rápido

Solo index.php queda accesible y todo pasa por él. Si la raíz fuera la carpeta del proyecto, cualquiera podría pedir la base de datos o archivos de vendor/. Ver la lección 8.

Pregunta 23Lección 8: Un proyecto completo

¿Para qué se llama a session_regenerate_id(true) justo después de que el usuario inicie sesión?

Para que la sesión dure másPara cerrar la sesión anterior del navegadorPara cambiar el identificador de sesión, de modo que uno que alguien conociera antes del inicio de sesión deje de servirPara cifrar los datos de la sesión

Pregunta 24Lección 8: Un proyecto completo

Luis intenta completar la tarea 2, que es de Ana. ¿Qué responde la aplicación del proyecto y por qué?

Un 403, para decirle que no tiene permisoUn 404, «no existe»: la consulta incluye usuario_id y para Luis esa tarea no existe, sin confirmarle que la tiene otroUn 200, porque tiene la sesión iniciadaUn 500, porque la consulta falla

El WHERE id = ? AND usuario_id = ? hace que la tarea de otro simplemente no se encuentre. Responder 404 en vez de 403 evita confirmar que ese id existe. Ver la lección 8.

Las preguntas siguen el orden del curso. Si fallas alguna, el enlace de su explicación te lleva a la lección donde se explica con ejemplos.