百度校招C++/PHP笔试复盘：核心考点与解题思路

百度每年校招的笔试卷几乎都是“技术风向标”，特别是C++/PHP研发工程师这套题。2023校招第二批的卷子我完整做了一遍，整体感受是：不故意刁难人，但非常考验基本功的扎实程度和编码习惯。岗位名里的“C /PHP”其实就是C++和PHP双方向，卷子结构也按这两条线展开，考察逻辑清晰、层次分明，很适合用来做一次系统性复盘。

这套试卷适合谁看？准备参加大厂校招的应届生、想转岗后端开发的同学，以及工作几年想回头查漏补缺的工程师。不管你是主攻C++还是PHP，公共部分的知识点都是绕不开的。下面我按自己的理解把整张卷子的考察点、出题思路、实战技巧逐一拆开讲，顺便把每类题背后“为什么这么考”的逻辑也说清楚。

1. 笔试整体框架与考察逻辑

1.1 这份卷子的定位：C++与PHP双赛道

百度这套校招卷比较有代表性。它不像某些公司只考算法题，而是把语言基础、计算机基础、算法题、工程实践混在一起，覆盖了后端研发日常最常用到的知识面。C++和PHP两个方向在卷子里占比相当，根据岗位不同，选择题侧重点会稍微倾斜，但公共部分所有人都要做。

卷子大致分四块：选择题、简答题、编程题、附加题。选择题以语言特性和计算机基础为主，简答题偏向概念理解和场景分析，编程题是核心得分项，附加题一般是系统设计或开放性场景题，量力而行。考试时间大概120分钟，题量不小，节奏一定要控制好。

1.2 从真题反推的考点分布

我把第二批卷子的考点按方向整理了一遍，分布大致如下：

这个分布其实代表了后端开发的核心能力模型：语言深度决定下限，基础功底决定上限，工程经验决定区分度。

1.3 出题人真正想考察什么

做完整套卷子，我的体会是百度出题不靠偏题怪题，而是靠“常见但容易错”的题目来筛选人。比如C++的delete与delete[]混用、PHP的==和===比较差异，这些都是开发中真实会踩的坑，考点很务实。

这套题筛选的候选人画像大概是：语言基础扎实、写过一定量的代码、对底层原理有好奇心、遇到问题有排查思路。尤其是编程题，更看重编码风格和边界处理，而不是能不能秒杀难题。准备这类笔试，刷题当然重要，但更重要的是把每个知识点背后的为什么搞清楚。

2. C++方向核心考点拆解

2.1 内存管理与指针：必考中的必考

C++部分的选题题里，new/delete、malloc/free、深拷贝浅拷贝几乎每年都出现。有一道题很典型：用new[]分配数组后，为什么必须用delete[]释放。原因是new[]在分配时会额外记录数组长度信息，delete[]才知道要调用多少次析构函数。如果混用delete，轻则内存泄漏，重则堆损坏，这题本质上考的是动态内存的底层机制。

智能指针这几年出现频率明显升高。unique_ptr、shared_ptr、weak_ptr的区别、底层引用计数怎么实现、循环引用怎么解决，都是高频考点。我建议大家把shared_ptr的引用计数实现手动写一遍，理解了控制块和对象分离存储的细节，面试时就能讲出深度。

内存布局这道题很多同学吃亏：栈、堆、全局区、常量区、代码段分别存什么。常量字符串到底放哪里、能不能修改，其实涉及只读段和写时复制机制。这类题没有技巧，就是老老实实把C++对象生命周期和内存分区图记清楚。

2.2 STL容器与算法复杂度

vector的扩容机制是必问题。我见过的最常见考法是：vector每次扩容到底扩多少倍，为什么是1.5或2倍而不是固定增量。固定增量的问题在于，每次扩容都要把旧元素移动到新内存，整体复杂度会退化到O(n²)，而倍增策略可以让均摊复杂度保持O(1)。维基百科上有个著名的解释，用“均摊分析”来说明为什么2倍扩容的时间开销可接受。

map和unordered_map的选择题也几乎场场出现。map底层是红黑树，key有序，查找O(log n)；unordered_map底层是哈希表，查找均摊O(1)，但key无序、且需要提供hash函数。真实开发中不涉及排序就用unordered_map，性能差距在数据量大时非常明显。

迭代器失效问题，面试和笔试都爱考。vector在插入或删除元素后，哪些迭代器失效？push_back导致内存重新分配后，所有迭代器全部失效；不重新分配时，插入点之后的迭代器失效。list的插入删除几乎不影响迭代器，因为节点内存独立。理解失效的本质是内存地址变化，而不是“迭代器对象坏了”。

2.3 多态、虚函数与面向对象

C++的多态考察集中在虚函数表。选择题会问：一个类有虚函数时，对象内存布局是什么样？虚函数表指针占多少字节？继承时派生类的虚函数表怎么组织？这些题目的核心是理解运行时多态的底层依赖——通过vptr找到vtable，再通过偏移找到函数地址。

构造函数和析构函数中的虚函数调用，这是经典的陷阱题。在基类构造函数中调用虚函数，不会触发派生类版本，因为此时派生类部分还没构造完成。很多人以为构造函数里调用虚函数就能实现多态，这是错误认知。析构函数同理。这里有一个“编译期绑定”的概念，在构造和析构期间，对象的动态类型被编译器认为是当前类，而不是最终派生类。

const函数、static变量、mutable这些修饰符也是选择常客。const成员函数为什么可以修改static成员？因为static成员不属于对象实例。mutable的作用是允许在const函数中修改特定成员。这些考点看似小，其实考察对C++对象模型的理解深度。

2.4 笔试爱考的C/C++经典小题：字符串、文件与指针

字符串逆序是必备题。我见过基本的字符指针交换版、递归版、还有要求原地逆序不申请额外空间的版本。笔试时写双指针版本最稳：

void reverseStr(char* str) { if (!str) return; char* left = str; char* right = str + strlen(str) - 1; while (left < right) { char tmp = *left; *left = *right; *right = tmp; left++; right--; } }

注意指针为空的防御判断，以及右指针位置的计算。很多同学写strlen的时候忘减1，导致把结尾的'\0'交换到开头，结果变成了空字符串。

文件读写操作考得也比较朴实。C语言的fopen/fread/fwrite/fclose，C++的ifstream/ofstream，二分读写、按行读取、二进制模式和文本模式的区别，都是常考点。二进制模式不做换行符转换，文本模式会在Windows平台把\r\n自动转换，平台差异容易被忽略。

C语言基础题里还有指针运算。int arr[5]; int* p = arr; p+1到底加了多少字节？答案是sizeof(int)。指针加减的本质是地址偏移，偏移单位是所指向类型的大小。这类题没有难度，但很容易因为粗心算错。

3. PHP方向核心考点拆解

3.1 PHP基础语法与运算符陷阱

PHP部分的选题题风格完全不同，更偏向“用过就能答”的实践型题目。运算符比较是必考：==和===的区别、松散比较和严格比较。一个经典题目是0 == "abc"的结果。PHP 7之前，非数字字符串和0比较，字符串会被转换成0，所以结果是true。PHP 8以后字符串与数字比较规则改了，0 == "abc"为false。这种版本行为变化，考的就是日常开发的查文档能力。

可变变量、变量引用也是PHP特色考点。$a = 'hello'; $$a = 'world'，这个$$a实际上就是$hello。笔试中容易出现这种连锁变量名的题，代码里确实不推荐这么用，但看懂是基本功。

超全局变量考法很直白：$_GET、$_POST、$_REQUEST、$_SERVER、$_SESSION、$_COOKIE各自用途是什么。有一道简答题问：表单提交用GET和POST有什么区别？参考答案要从可见性、URL长度限制、缓存、历史记录、数据安全几个维度展开。这里需要答出POST的数据放在请求体里，GET参数放在URL里，以及两者在幂等性语义上的差异。

字符串函数是PHP方向的重头戏。substr、strpos、explode、implode、str_replace、trim、json_encode、json_decode，每个函数都可能是选择题素材。substr的第三个参数，负数表示从末尾倒数的偏移量，这个很多人不清楚。我曾经因为乱用substr处理UTF-8中文字符串导致乱码，后来改用mb_substr才解决，笔试中考到中文处理时应该主动提mbstring扩展。

3.2 PHP数组、序列化与接口设计

数组操作在PHP里考得非常多。array_map、array_filter、array_reduce、usort、array_merge、array_diff、array_key_exists，这些函数在笔试和实际开发中都是高频工具。有一道排序题，要求按数组的某个字段排序，答案就是用usort配合自定义回调函数，很多人在回调函数里忘了return 1/-1/0的规范。

序列化是PHP专有考点。serialize和unserialize的用途、与json_encode的对比、序列化后的字符串格式长什么样，都可能考。中文在序列化时的长度计算，是个容易忽略的细节。用serialize处理含中文的字符串，长度是按照字节数记录的，不一定等于字符数。我在面试候选人时经常问：为什么不直接用var_dump或print_r来传数据？因为序列化是机器可逆的格式，而且可以保留对象类型信息。

数组对象互转也是常考点。(array)$obj和get_object_vars($obj)都能把对象转数组，但访问权限上有差别。get_object_vars在类外部只能取到public属性，强制转换则可能暴露private属性。这两个函数的行为差异，是判断候选人是否真正写过PHP对象代码的试金石。

接口返回数组对象的场景，笔试用一道简答题来考：一个标准化API响应结构应该包含什么字段。code、message、data是基本结构，data里可以是对象或数组，但需要有稳定的字段类型约定。常见坑是把data设计成有时候是数组、有时候是对象、有时候是null，客户端处理起来非常痛苦。

3.3 面向对象与PDO数据库封装

PHP面向对象的考察没有C++那么深入，但有几个固定考点：访问修饰符、构造函数、静态属性和静态方法、魔术方法。__construct、__destruct、__get、__set、__call、__toString、__clone，这些都是选择题常客。__toString方法如果没定义，直接echo一个对象实例会报致命错误，这是考过的原题。

PDO数据库访问封装是实操类的经典题。题目通常要求写一个简单的数据库操作类，支持查询、插入、更新、删除，并防止SQL注入。标准答案会用到PDO预处理：

class Database { private $pdo; public function __construct($dsn, $user, $pass) { $this->pdo = new PDO($dsn, $user, $pass); $this->pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); } public function query($sql, $params = []) { $stmt = $this->pdo->prepare($sql); $stmt->execute($params); return $stmt->fetchAll(PDO::FETCH_ASSOC); } }

几个细节要记住：启用异常模式、使用预处理占位符、返回关联数组而不是默认混合数组。加分项是使用单例模式，以及把配置独立到文件里。封装类不是越复杂越好，重点是职责单一、调用方便、安全性有保障。

3.4 典型框架与项目实战考点：ThinkPHP、跨域与队列

框架层面的考察在笔试中通常以场景题出现，不会直接问框架源码。但ThinkPHP 3.2.3这种老版本曾经是很多中小型项目的起点，如果题目背景里出现MVC架构、路由规则、ORM模型，最基本的理解还是要有。控制器、模型、视图的分工，以及请求生命周期，是必须能说清楚的。现在很多新项目改用ThinkPHP 6或Laravel，但笔试试卷更新的速度往往滞后于行业实践，老框架的原理性内容依然值得掌握。

跨域问题是后端必答题。我在实际开发中就处理过不少跨域需求。题目考法一般是：后端接口部署在api.example.com，前端页面在www.example.com，请求跨域了怎么办。答案需要分情况：

• CORS方案：后端设置Access-Control-Allow-Origin响应头，这是最推荐的方式
• JSONP方案：利用script标签不受同源策略限制，只支持GET请求，适合老旧系统兼容
• 反向代理：通过Nginx转发，让前端同源访问

注意CORS还有一个隐藏考点：非简单请求会先触发OPTIONS预检请求，后端必须正确处理OPTIONS，否则真实请求发不出去。这是很多同学笔试时写不全的点。

PHP队列的考点比较实际。消息队列用来干什么、有哪些常见实现，以及为什么不能用数据库表模拟队列。答题要点：队列用于异步解耦和流量削峰，常见实现有Redis列表、RabbitMQ、Kafka。如果用MySQL表当队列，高频入队和出队会导致锁竞争和表膨胀，性能撑不住。

PHP与MQTT组合出现在一些物联网后端笔试题里。MQTT是轻量级发布订阅协议，适合低带宽、不稳定的网络环境。PHP脚本作为订阅者时，往往需要借助Swoole或Workerman等常驻内存方案保持长连接，否则每次连接都走完整的TCP建连和MQTT握手，效率太低。笔试只要答出发布/订阅模型和QoS级别的基本概念就行。

3.5 错误处理、安全开发与常见代码题

PHP错误处理体系有层次：error_reporting控制哪些错误被报告，set_error_handler接管错误回调，try-catch捕获异常，PHP 7之后Error和Exception都实现了Throwable接口。笔试题常问：warning级别的错误能不能被try-catch捕获？答案是普通错误不会抛出异常，只有set_error_handler转成ErrorException或代码主动throw才能被捕获。这个区分贯穿PHP开发。

错误日志也不能漏。配置error_log记录到文件、生产环境关闭display_errors避免敏感信息暴露、日志分级，都是简答和实操都会涉及的点。我记得有次线上事故，就是因为display_errors开启，数据库密码跟着报错信息一起打到前端页面，非常危险。

PHP安全题：

• SQL注入：核心是处理好特殊字符，PDO预处理是正解
• XSS：跨站脚本攻击，需要htmlspecialchars转义输出
• CSRF：跨站请求伪造，用token验证来源
• 文件上传：校验文件类型、限制大小、禁止执行权限

这几类安全考点在笔试卷里不太会单独出大题，但可能放在代码分析题里让考生找漏洞。比如一段拼接SQL的代码，问存在什么风险、如何修复，这种题很考验实战经验。

4. 公共基础：算法、数据结构与网络

4.1 编程题怎么考

卷子里的编程题一般有两道：一道算法题、一道工程题。算法题不是LeetCode Hard级别，而是偏基础的手写题。常见方向有：

• 字符串：逆序、回文判断、子串查找
• 链表：反转、合并两个有序链表、找环入口
• 二叉树：前中后序遍历、层序遍历、深度计算
• 数组：快排/归并手写、二分查找、去重
• 动态规划：爬楼梯、最大子数组和、编辑距离

链表反转是最常考的手写代码，我强烈建议能闭眼写出递归和迭代两个版本。迭代版用三个指针翻转箭头，递归版要理解“head->next->next = head”的精髓。笔试时怕递归边界写错，可以先用迭代版保底。

4.2 网络协议必背内容

TCP三次握手和四次挥手几乎是必考，要能画出状态图、说明每个状态的含义、解释为什么TIME_WAIT需要2MSL。我给的记忆方法是：三次握手是为了同步双方初始序列号，四次挥手是为了保证双方都完成数据发送，TIME_WAIT是为了让延迟的报文段在网络中消亡，防止影响新连接。

HTTP状态码考得比较细。200、301、302、304、400、401、403、404、500、502、503，每个都要能说出含义和典型场景。301永久重定向和302临时重定向的区别是常考点，301会被浏览器缓存，302不会。还有304 Not Modified，配合ETag和If-None-Match做缓存验证，也是高频题。

GET和POST的语义差异、HTTP和HTTPS的区别、TCP和UDP的选择也是简答题素材。题目通常会要求从可靠性、连接性、传输效率、应用场景四个维度对比TCP和UDP。DNS解析流程也偶尔出现：从浏览器缓存到系统缓存到本地DNS服务器到根DNS服务器。

4.3 操作系统与Linux基础

进程和线程的核心区别、并发和并行的区别、死锁的四必要条件、虚拟内存和分页机制，是操作系统多选题的主要来源。死锁的四个必要条件很容易记混：互斥、持有并等待、不可剥夺、循环等待。有一个条件不成立，死锁就可能避免。

Linux命令是笔试里的实用题。ls、cd、cp、mv、rm是基础，需要额外掌握：

• ps aux：查看进程状态
• top：实时监控系统资源
• netstat/ss：查看端口和网络连接
• grep/awk/sed：文本处理三件套
• chmod/chown：权限管理
• df/du：磁盘空间查看

有个笔试题出现过：如何快速查找某个目录下所有大于100M的文件，然后删除它们。参考答案：find /data -type f -size +100M，配合xargs rm -f。命令行熟练度是后端工程师的基本功，虽然笔试占比不大，但面试时很容易被追问。

5. 实操过程：一套答题方法论

5.1 拿到卷子先做什么

我的建议是先用5分钟通读全卷，标记出三个类型的题目：送分题、计算题、编程题。送分题快速拿下，计算题在草稿纸上严谨推导，编程题先理清思路再动手。切忌从头到尾按顺序死磕，一道选择题卡住5分钟就会打乱节奏。

选择题里有很多是在考“审题”。比如问“以下哪个不是C++11新特性”，你如果连C++11有哪些特性都不清楚，很容易被干扰项带偏。我的习惯是把“新特性”这类知识整理成清单：auto、nullptr、智能指针、lambda、右值引用、move语义、unordered系列容器。刷一遍清单再做题就稳了。

数据结构题有一点需要特别提醒：题目问“最坏情况下的时间复杂度”和“平均情况下的时间复杂度”，答案可能不同。快排平均O(n log n)，最坏O(n²)；哈希表平均O(1)，最坏O(n)。不看清题目问的是哪种复杂度，选错是大概率事件。

5.2 编程题的作答规范

编程题除了正确性，还很看重细节。阅卷人扫一眼就能看出代码水平：

第一，变量命名要有意义。i、j、k做循环变量没问题，但业务变量需要能“读出来懂意思”。一个判断字符串是否为回文串的函数，参数叫s比叫a好，返回类型bool比int好。

第二，边界条件要考虑完整。字符串长度为0、链表只有一个节点、数组元素全部相同等边界情况，都要在代码中明确处理。很多同学快排写不好，就是因为partition的边界条件没理清楚。

第三，代码风格要统一。缩进、空格、大括号位置，在笔试系统中虽然不会自动扣分，但面试官看到工整的代码会留下好印象。我见过一份手写代码，空格和换行完全没有规则，即使逻辑正确，看起来也像在做拼写测试。

第四，必要注释要写清楚。不用每题都写注释，但算法关键步骤、边界处理、特殊考虑的细节，用一两行注释说明是加分项。注释的语言标准了，说明你对问题的理解是完整的。

5.3 考场上的常见坑

编程题最常见的坑是“会做但写错”。比如二分查找的mid计算，用mid = (left + right) / 2在left和right都很大时可能溢出。正确写法是mid = left + (right - left) / 2。这类细节，平时写代码就养成习惯，考场上就不会犯。

还有一类坑是“题意理解偏差”。题目要求“原地修改”，你却开了新数组；题目要求“返回下标”，你却返回了元素值。做题前花30秒把题目要求和示例数据过一遍，比节省这30秒去抢时间划算得多。

调试能力也很重要。笔试系统一般提供本地IDE，能跑测试用例。如果输出的结果不对，不要急着改代码，先在草稿纸上用简单数据手动推演一遍程序流程，定位到出错的具体行再改。盲目加print打印有时会越调越乱。

6. 常见问题与避坑指南

6.1 环境与系统问题

校招笔试通常要求用本地IDE，很多同学考场上第一步就卡在环境上。最常见的报错是“npm : 无法加载文件 C:\Program Files\nodejs\npm.ps1，因为在此系统上禁止运行脚本”。这个问题是PowerShell执行策略默认禁止运行脚本导致的。解决方法是管理员身份打开PowerShell，执行：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

这个命令的作用是允许运行本地脚本，但要求远程下载的脚本必须有可信签名。执行后重新打开终端就没问题了。

还有一类更隐蔽的问题：C盘满了导致编译失败。编译器需要临时文件，磁盘空间不足时提示往往不直观，出现的错误可能是“无法打开输出文件”或“权限不足”。考场上清理一下临时目录，或者把工作目录改到D盘，可以避免很多不必要的麻烦。

6.2 编译与运行环境配置

C++笔试最常见的坑是开发环境没配置好。用VS Code写C++需要安装编译器（MinGW或MSVC）、配置tasks.json和launch.json。很多同学在本地能跑，一到笔试机器上编译报错。建议考前专门花时间把VS Code的C/C++环境完整配置一遍，至少要知道include路径怎么改、编译器路径在哪。

PHP环境的坑也不少。本地开发建议用集成环境，比如PHPStudy、Laragon或Docker。如果你在最新版的PHP 8.2上开发，但笔试题目背景是PHP 5.x/7.x的老语法，需要注意兼容性问题，比如短数组语法、lambda表达式、命名空间等在不同版本下的差异。

6.3 时间分配与心理状态

整套卷子时间紧张是普遍的。我自己的时间分配：选择题每题不超过90秒，简答题每题不超过8分钟，编程题每题30-40分钟，附加题10分钟，最后留15分钟检查。编程题如果15分钟没想出来，先跳过做下一题，保证会做的题不丢分。

心理上最大的挑战是遇到完全没见过的题。我考场上遇到过一道关于操作系统的题目，选项里有几个名词连名字都没听过。我的处理方法是先排除确定错误的选项，再根据自己的知识体系做合理猜测。遇到不会的题，不要影响情绪，先把能拿的分拿到，回头再处理。

6.4 复盘与长期准备建议

做完笔试卷，复盘比分数更重要。我是这样复盘的：把每个错题归因到知识盲区和粗心大意两类。知识盲区需要整理成专题笔记，粗心大意则需要用规范化的做题流程来规避。比如这次我把C++虚函数表理解成“每个对象直接存一个函数地址”，归因后去补了“对象内存布局中的vptr和vtable的关系”这个专题。

准备这类笔试，长期来看有几个方向值得投入：

一是LeetCode保持手感，重点刷数组、字符串、链表、二叉树、动态规划五类题，不求多但求每种题型的套路都熟练。

二是把语言基础再过一遍，光看语法书是不够的，要动手写代码验证。C++的智能指针、move语义，PHP的闭包、生成器、Traits，这些特性实际用什么效果，跑一遍比背十遍效果好。

三是多读优秀源码。C++方向可以看STL库的实现，PHP方向可以看Laravel或ThinkPHP的框架代码。不是为了背源码，而是学习组织代码的思路。

四是要有系统设计意识。笔试的附加题往往需要一定的架构能力，哪怕只是做一个简单的接口，也要考虑并发、缓存、日志、安全等因素。平时做项目时多问自己“如果这个接口被调十万次怎么办”，积累出来的思考深度是临时抱佛脚得不到的。

7. 写在最后的一些体会

这套卷子做下来，最大的感受是：知识点本身都不陌生，但能不能在限定时间内写得又快又稳，完全取决于平时的积累习惯。比如C++的delete[]和delete，我平时就很注意，因为线上环境曾经出现过new[]和delete混用导致的内存问题，所以笔试时直接能判断。还有PDO封装的写法，也是因为项目里反复用过，提前准备好了模板，考场上直接默写。

我的个人习惯是每次笔试后都把自己的代码重新整理一遍，把可以复用的封装提炼出来。PDO封装类、日志处理、响应格式规范化，这些代码片段不仅在笔试中可以直接用，在真实项目里也几乎是必备的。

最后再分享一个很实用的小技巧：考场的编程题，从输入输出格式开始写，不要先写核心逻辑。先把数据读取写好，把边界情况处理写好，再填充核心逻辑。这样做的好处是，即使核心逻辑来不及写完，至少输入输出框架是完整的，阅卷人能看到思路的完整性。我在多次笔试和实际面试中用过这个方法，也能更快理清题目的整体脉络。

校招笔试只是第一道门槛，通过这些知识点的梳理，你补上的不仅是几个考点，更是后端开发需要的那张知识网。希望这份拆解能帮你少走一些弯路。