捌玖网络工作室's Archiver

admin 发表于 2008-4-4 02:25

[Zend权威认证试题讲解]第三章 Web开发中的PHP

没有互联网，PHP开发者将生活的非常艰苦。事实上，很多人甚至怀疑，如果没有互联网的飞速发展导致的轻量级开发需求大增，PHP还能否存在。&z2f;D,[i
与网站开发打交道时，熟悉HTML和HTTP相关的知识非常重要。此外，本章习题还考察用会话来维持多个访问请求的知识。1Q,~ \-tn;E
一旦你开始应用PHP这门语言，Web开发将是和你接触最紧密的开发。因此，你必须掌握相关的概念以确保你能够通过本章测试，这点非常重要。
e1G go~[5E
,ntk%r1`1ftR"m u5T q:{!IGw
问题 E/jO5P+\xw fn
UO's Kk*\t
1．如何访问会话变量（session）？~K-aJ!g1{C

'Vw G.a+fQW A．通过$_GET
7K5?*jkg6Sv/~6M"F B．通过$_POST
J#gFC&[L C．通过$_REQUESTws+[| R
D．通过全局变量`X a O%~,S
E．以上都不对
!G{Zk#| l(W
H9X&h)iz,k |l0XL;P.V
O1mR1d5o-g+A.h$Y 2．哪个函数能让服务器输出如下header？&R qS'j'd0D%I8?6} R
c\'jS.S1VT$O
set-Cookie: foo=bar;
'v,N~'Nma!V
4m5iB/e0eu9hQ 答案：_______________/l6?n ^]
(Ys Y+p`co$uB"N

Cs&UGq 3．在忽略浏览器bug的正常情况下，如何用一个与先前设置的域名（domain）不同的新域名来访问某个cookie？
Ds*g~-[DdT)V]
7S*i|ZI~1R [ A．通过HTTP_REMOTE_COOKIE访问Cr4FevX}7C
B．不可能
6Gb7X'Fi C．在调用setcookie()时设置一个不同的域名
f!_+{;B D/_7P D．向浏览器发送额外的请求H,|P XGs e(T5Hb
E．使用Javascript，把cookie包含在URL中发送
Zhv:j~/Ede
{9z6TJ%zQ*z'^
M-v1g_2h$R 4．index.php脚本如何访问表单元素email的值？（双选）
j-C z&G jXZL6c P
ab!k:u x9AuLo <form action="index.php" method="post">
/e(L2s1]8l4? <input type="text" name="email"/>'d~C+wA.n
</form>
(K8[#Uq'Oi+Y
)^q4@oPN,]?7O A．$_GET[‘email’]
:|{1mi L A,LX#H\ B．$_POST[‘email’]
3IBb3b!llb6_3Ar C．$_SESSION[‘text’]*j(b*J;R R,gr#F/g4G0{
D．$_REQUEST[‘email’]yxb5F.s6B8O
E．$_POST[‘text’]zt6zX$|&S%D
$zVv Y7f-i&I
fwlOOKz
5．以下脚本将如何影响$s字符串？（双选）[code] 1}~7yyHC0\U
<?php
4r TR4p w T $s = '<p>Hello</p>';
7A5?+haIr|n $ss = htmlentities ($s);
&B O Y!e#|+ns echo $s;
sQ8A_b^'oO ?>[/code]A．尖括号<>会被转换成HTML标记，因此字符串将变长Y0] aR#J#pF dfK
B．没有变化
3Zv'e N Q\ C．在浏览器上打印该字符串时，尖括号是可见的
"y3J!EI eMU'd D．在浏览器上打印该字符串时，尖括号及其内容将被识别为HTML标签，因此不可见
1cX~O$O eFG D+r E．由于调用了htmlentities()，字符串会被销毁S/n C&YlhE B

)y6k kyYM5c\"AO6N&E
fo1P:L1VT 6．如果不给cookie设置过期时间会怎么样？ eI `8wI)ps2v Y

$y%i"kO }-`sWU*V A．立刻过期(`r`,x)f
B．永不过期 ~0y/K#jA2X%r1_3|
C．cookie无法设置f.jMm(t
D．在浏览器会话结束时过期
M ]&dc_p E．只在脚本没有产生服务器端session的情况下过期0P9l7] oI#b&]/O/vB(d
f8zXd{KRu

QUp~Y,\4i o 7．思考如下代码：如果用户在两个文本域中分别输入“php”和“great”，脚本输出什么？[code]
Ja5`)[2K?I <form action="index.php" method="post">L,`)BB5Jl:m\'l
<input type="text" name="element[]">{?avCg3T{a
<input type="text" name="element[]">vf z)SLzU)?wf
</form>
1B.vc8Z)f!k1w-|[ <?php
b%^:M qe+G echo $_GET['element']; K7V4[A0B(b~j
?>[/code]A．什么都没有g~8N5A4n.s,d0hz4Y0w*A
B．Array
O$h)Z;Cv(w? S C．一个提示'v@+[ Cu%X
D．phpgreat JeUEH2t(n4h
E．greatphp
IIo }B2H
!gbi^@7E8{(u 4{$z;O,W!su8O'kq
8．在HTTPS下，URL和查询字串（query string）是如何从浏览器传到Web服务器上的？%}2pT+} t*p

c'` s&K_}'W A．这两个是明文传输，之后的信息加密传输`+gG4X ?HsU
B．加密传输a"fc)o{O+f,U)}5W!h
C．URL明文传输，查询字串加密传输
#S/gPA:d6Or7g D．URL加密传输，查询字串明文传输8Hn!_M n2V5[~
E．为确保加密，查询字串将转换为header，夹在POST信息中传输;f8z/}`Jl;G,U
*T'I&u Bg8al!Xl
/~(B8Gu8Re^y z
9．当把一个有两个同名元素的表单提交给PHP脚本时会发生什么？Gn2F7`7Z n/@+Jr
I!PDe$o ?X ldL
A．它们组成一个数组，存储在超级全局变量数组中
3x+D:?@ ? Z)c B．第二个元素的值加上第一个元素的值后，存储在超级全局变量数组中
a\&mW2@D,Y,l[,^ C．第二个元素将覆盖第一个元素
?"@ w.fY y3Y/_ D．第二个元素将自动被重命名
|8~ hqF E．PHP输出一个警告G+?V4rCk6nE[4S
u?@o n?Tg

#\EHp.rV 10．如何把数组存储在cookie里？7Tc5veZm

r})Y#D3sd$nD+d"g A．给cookie名添加一对方括号[]{ Noy3@3`.gxZ
B．使用implode函数9b+["_2]:o
C．不可能，因为有容量限制 M7O4{"bY'T
D．使用serialize函数9a;sb~i"x]K
E．给cookie名添加ARRAY关键词
4{ Z#[:o7Z5dx.Z6P1@^.b |u z9Vl"k!@9r
%xy { D$wy
11．以下脚本输出什么？[code]
4|eA'W&FK&?(h/w <?php{ Ai4D\9LgYy
ob_start();hln"uH!`)_
for ($i = 0; $i < 10; $i++) {P [a6nnys NN
        echo $i;
lF6U*t)z!\)Q6CG} }
/h4n7AjP.@t#m $output = ob_get_contents();*E(]R?%T1d|
ob_end_clean(); F8li1h/l0l'W
echo $ouput;
9n1Z'`zq^` Y] ?>[/code]A．12345678910-fiPRPj&kAu
B．1234567890
s?uvq C．0123456789
V?/r2G.F2mhq D．什么都没有?&BJ!U k g
E．一个提示*vpvu8G

uy*Q4WV \/`+s7M 1?,j9J]A9o
12．默认情况下，PHP把会话（session）数据存储在______里。0t&z&{-cQI9^

0P8B)CS^#B A．文件系统S(LQ&D{x @
B．数据库+s u \#`0I%d
C．虚拟内容
(J)O!uV VOcEO*? D．共享内存
!Pd;St/[?1_;? E．以上都不是
'O4yY,W#A|7n
k9CpTu0KWO^
.A*hnyPeeZ.~ 13．你在向某台特定的电脑中写入带有效期的cookie时总是会失败，而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后，你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的？（双选）
2tE-R`0xl
:]M F fI^ vd A．浏览器的程序出问题了K8b G1?9Ve
B．客户端的时区设置不正确 Q#G [NG,I ]
C．用户的杀毒软件阻止了所有安全的cookie
plin/I8mz*@a1G D．浏览器被设置为阻止任何cookie-f)c8{6Ck"nO X4j_
E．cookie里使用了非法的字符5gu2y:LoU
~3P(l*phP8dMLz1t

7]I0a N ~n 14．假设浏览器没有重启，那么在最后一次访问后的多久，会话（session）才会过期并被回收？$w Bp/[W
ry#{a W%K
A．1440秒后N-{Su'l Wnb!Z8T\
B．在session.gc_maxlifetime设置的时间过了后Qp^j&yy
C．除非手动删除，否则永不过期!eOI3} j-Um^"t
D．除非浏览器重启，否则永不过期
\j~!fly(jQMj E．以上都不对
w1kF}@r
-P E#j~#~s^
q'pCo ] r 15．哪个函数能把换行转换成HTML标签<br />？
y6qP,A7R-a+w
"cnKH\/Q`QN~2J 答案：____________
)x3{2?)[o;Sh
&zW!sf O| mx7ME
9]:Z3I7C9qX7| b-m? k#{ g'q"owb9R
答案速查
!U&A[ z8{P 1：EUM$Ou&`ek
2：setcookie/setrawcookie
)B(Q4eU+N1|l 3：B
]:]5]rW$PH 4：BD6m:N$jzK G#^0q Kd f
5：BD
~ |"|$o,\*e&s3y 6：D E+WFVvi T}q8[M
7：A
S!pSu1n"s5I`4HP 8：B,U2L`o~JQ
9：C
`mkm M 10：B
?d y#[O9I {E 11：E5?(S!@x.n`+T,C
12：A$rf Ar{ zZ
13：BD
A#s }#N5s2e],P 14：B
'@(@&[Sd1wu{` 15：nl2brt{!`ivF'U"N
Uh kgP/jm*mP
e }+{"a8}b
'` _ gs$|,Y4] m
答案详解#f^D)e]8~9Xp8T

V-uR%?5? W 1．尽管在register_globals被设置为on时，可以通过全局变量来访问session，但在较新版本的PHP中，为了避免造成安全隐患，php.ini文件已经把register_globals设置为off了。因此答案是E。7W1g)A'Q9tVLS
8C8T;j|h(U5g3U?
2．虽然header函数在这里也能用，但这题显然是在说setcookie或setrawcookie函数。
x"iK H~[ 6C,gbz'h A;RG v
3．答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie，否则这将造成严重的的安全问题。F+aM1p{L'M,U-z

8a*jE(e,|;` 4．既然表单采用post方式传输，那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称（email）是键名，因此答案是B和D。注意，由于可能导致潜在的安全问题，这里不鼓励使用$_REQUEST。5hYE%k:[-t N"i
lFZ]/b
5．本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后，结果返回给了变量$ss，而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了，但是记住，发现这样的小错误是捉虫能力中很重要的一部分。
_J~(Y"|hW~0Q8v &ax2? Zw3n
6．如果没有设置过期时间，cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持，因此答案是D。
~9P{%oOi-x;Z\
+MX nvwC 7．表单使用post方式传输，所以无论在文本框中输入什么，其值都会传给$_POST超级全局变量，这里的$_GET数组没有值。答案是A。
fcb/R9s
$uK;n^[t!I6Pp V#nM 8．HTTPS传输发生时，浏览器与服务端立刻完成加密机制的握手，之后的数据都是加密传输而不是明文传输——包括URL，查询字串。而在HTTP传输中，它们都是明文传输的，因此答案是B。n6sG ]0K4FM+b
8ib'Q t x$wr
9．对于收到的查询字串和POST信息，PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名，前一个会被后一个覆盖。答案是C。
b(B8o}`u7_ 8Yl z.{8_&}s"? R8@
10．只有B永远正确。虽然你可以用implode函数把数组转化成字符串，然后存在数组里，但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制，因此在cookie里存储数组不是个好主意。但事情也并非永远是这样，你仍然可以存储一些比较小的数组。L"P/kW;` K g1k TW

c]j8V"Q-W,b3WS#G 11．这又是一个考验debug能力的题。注意到了吗，在脚本的末尾，echo语句中的$output变量拼错了！脚本不会输出任何东西，答案是E。
z7l(@0[ R)bp
9RF vjl'i;N1y#wSDk2^ 12．答案是文件系统（A）。默认情况下，PHP把所有会话信息存储在/tmp文件夹中；在没有这个文件夹的操作系统中（比如Windows），必须在php.ini中给session.save_path设置一个合适的位置（如c:\Temp）。
h$cfyztN ^|k-^+f;RI3{
13．B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常，所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie（不过有可能会阻止所有的cookie）。你首先应当检查浏览器是否被设置为阻止所有cookie，这是最有可能导致该问题的原因。同时，错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期，从而无法被脚本接收的情况。P7^)mzUV5T$H!g5l
zgcg ^#G-P6fq
14．session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除，不过一旦session被回收，你将无法对此session进行访问。巧合的是，session.gc_maxlifetime的默认设置正好是1440秒，但这个数字是可以被系统管理员调整的。所以答案应该是B。3rn7ij,P-]
_1w^(P/jX s
15．函数nl2br能实现这个功能。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.