: x7 D; u: O. Y( K+ T: E4 YA.使用GET方式传值 N3 m( @1 y8 D: P, J0 ?
B.用htmlentities()处理电子邮件地址 + m' m% W/ {" f" LC.使用POST方式传值7 r5 X" `1 \: Z. L0 ?- w3 @, y
D.用htmlentities()处理邮件正文+ A' g) h% s8 o+ R2 W+ E) B. i
E.确保填写邮件地址的文本域不能有换行符$ T0 J$ ?1 {, P/ }5 Y T7 i
2 g) W- y2 u7 C- L/ i4 ~# C
- q3 C" g' i5 ~7 L: s$ G, h
13.如何将一个数组作为附件发送,并要能在接收后重新组合?( L) g" f$ S- K# S8 o: ?
8 W1 [% _4 v. z8 W
A.用serialize()把它转换成字符串,再用htmlentities()处理一下1 a( N3 V% h) e
B.把它存在文件中,并用base64_encode()进行编码 8 b" a: T+ q" i7 wC.用serialize()把它转换成数组4 ?+ U" [( i$ I
D.用serialize()把它转换成数组,再用base64_encode()进行编码 $ M; J0 f% `* b* l: ^3 @E.把它存在文件中,再用convert_uuencode()进行编码 5 \4 d4 W6 k- j* @& H. g' V$ H4 b4 O
0 }' B- k; ?5 m2 S4 f( z14.要确定需要嵌入在MIME/multipart 邮件中的文件该使用什么MIME类型,以下那种方法最好? " p) i& Y& _+ l4 F ' \8 }% J; L- i* y p' `A.堆一个检测脚本出来 $ @* n) r4 J. s& @8 S: R) gB.创建一个MIME类型和文件后缀名的列表,根据后缀名选定需要的MIME类型 3 p6 Q5 S G' IC.写一个识别文件MIME类型与内容是否相符的函数 , N3 W; ^6 J& U; w% {' C* m& jD.使用mime_content_type函数. Q3 Z" V" r% r5 c7 d" W0 ~7 \- X
E.把文件上传到外部服务器上2 {' E* v+ y& D6 l
/ Q2 {. i$ i: R. a+ N f* p4 y
( }8 y0 ~8 z6 X2 M5 Q6 l8 |
15.在UNIX环境下使用本地安装的sendmail,如何才能随意设置邮件的发件人名字与发件人地址?(三选)" `( n! x/ h# R' h) P B6 \
+ B+ u9 W# }2 D" H" k3 ~
A.添加一个From头信息 3 S: o( W1 g8 L% i* T! x. n, HB.使用-f参数, J) y% L- W/ S: C
C.添加一个Reply-to的头信息1 r& ?9 a8 a2 A# B$ ]5 R
D.确保运行Apache的用户有修改sendmail设置的权利 4 N! Y8 S K9 \2 e" mE.确保Apache在root用户下运行 _! U1 A/ p: i! u- M, A& H
答案速查' c$ P Y' K- r. ~
1:D : k9 }2 l4 Z. _& s* P0 h; O2:AD1 Z( A4 |+ h5 W! W' z
3:E ) H: y( Q2 J/ G: F2 V- j% j4:Content-Type:MIME # M) T$ {7 t& |, f, W6 i: L5:BC& K7 W, F) _! ? G
6:A ( Z- P0 Q6 g4 f3 C7:C 9 V! Z( _4 S2 L& s0 ]8:BCE( n7 K# ^) _* \ d$ e
9:ACD$ n+ C5 D3 E1 Q2 M+ [8 \0 V5 e
10:B! \, D: C. T. k& Y. m
11:D Q; d0 b8 o) C0 j12:CE % ^1 i: a; c0 B0 w3 M$ x4 B13:D : o3 `. ?5 F S14:D ( }& E+ w! d* A$ h, Y15:ABD1 T4 a$ A ~" s( W' \: V
& M u- k j: o! c( Q6 u- a) T 4 Q9 G6 Z {% ?- j6 e. x4 g# Y" F1 a0 |2 u4 A$ |" J4 P/ Z! ~
答案详解2 \( |* L% r8 E9 E- D$ e/ U6 Y
4 n9 f. d ]" i/ O
1.列出的E-Mail地址中只有D不合法。A和B都是最经典、常用的电子邮件地址。C看起来不合法,但邮件传输代理(MTA)会自动过滤多余的空格。E可以在本地发送时使用。那么就只剩下D了,它里面有一个非法字符。 4 s/ G' `/ u( Y L, G" Z" ~8 r" n+ \ 7 o% B( }9 h9 I1 ^6 [2.正确答案是A和D。UNIX版本的PHP需要用sendmail程序(或者功能等同的替代品)通过MTA发送邮件,Windows/Novell版本的则通过SMTP直接用MTA发送。然而,如果允许的话,Windows/Novell上的PHP也可以进行配置,来通过“sendmail封装器”模拟sendmail发信。也就是说PHP在这三个版本上能够以相同的方式实现此功能。注意,在Windows/Novell上使用mail()时,需要配置sendmail_from。而UNIX则把这件事交给sendmail程序自己来处理。8 f* r' z( z' U* q& X7 j! E/ S
0 B. F& ]( K% o# b4 e$ c+ ]
3.PHP可以用mail函数发送任何格式合法的电子邮件,于是编写用SMTP发信的PHP脚本成为了下策。要在E-Mail中添加额外的头信息,则必须向函数传递$additional_headers参数,每个头信息以一个回车符和一个换行符结尾(\r\n)。发送复杂的邮件,比如带附件的或者HTML格式的邮件,则不仅需要添加额外的头信息,还要添加MIME类型。所以答案是E。 % C4 X) l( O! S8 t. V3 w6 G ' X( u- o7 D; _8 e3 q4.发送由多个部分组成的MIME邮件时,你必须指定一个分隔符(任何US-ASCII字符串),它必须不同于邮件主题中任何一个部分。分隔符必须与MIME信息中嵌入的任何一部分都不同。分隔符在Content-Type: MIME中定义。+ V% M W0 a3 O! S a
9 w, ~" L* q3 k8 s5 z
5.有两个选项指出了在HTML邮件中包含图片等资源的正确方法。最快的方法就是直接引用一张远程图片。然而,图片以及其他资源能够以MIME内容块的形式嵌入MIME邮件自身。这些内容块会被赋予ID,可以通过把src属性设置为cid:资源标识加内容ID的方式来调用。因此答案B和C正确。0 K2 x" R" P; ?. q+ Z6 _
& |6 F$ w8 t. [* K: C' @: W( Q6.mail函数的最后一个参数用来向sendmail程序传递参数,不过这只能在安装了sendmail的UNIX系统上进行。如果Windows/Novell系统上配置了sendmail_path,那么这个参数同样也是可用的。 8 {0 V$ i, |' O5 D) T# O' d ) b: q5 Y3 R& y9 @7.答案是C。MIME头信息里的内容编码(Content-Transfer-Encoding)用来指出MIME邮件中各个片段的编码。头信息中包含一组指出了编码算法的二进制数据。默认情况下,7bit,quoted-printable,base64,8bit和binary是可用的编码类型。不过任何人也可以通过使用x-<unique name for encoding>来声明自己的编码格式。9 e; R; A! U9 S+ V( w$ k
" h7 Q% U; e6 o# t: E9 G" B8 \& n. J8.正确答案是B,C和E。分隔符是MIME邮件中至关重要的一部分。虽然分隔符的长度没有官方限制,但由于分隔符由文本字符构成,因此它绝对不能出现在邮件主体中,否则就会造成混乱。考虑一种灾难性的情况:假设我们用John做分隔符,那么邮件中提到的人名John就会分隔邮件,导致邮件内容的混乱。& y" |& I: }4 W, x8 b* ^& ~9 C; q. x
3 ^0 l; b# L4 d$ g! c+ D
9.要从给定的文本信息中创建一份合法的MIME邮件,正确的答案是A,C和D。MIME邮件在开头处必须有MIME-Version头信息,而邮件的每个片段(包括“root”片段)都必须有Content-Type和content-transfer-encoding这两个部分。答案中提到的另外两个头信息是可选的:Content-Disposition用来指出片段要如何显示(比如显示为附件),Content-ID是片段中的各个内容的唯一识别符。0 i2 t# L! o0 [/ f+ Z* v. G
7 L9 \6 Y4 N5 L7 s" \) R+ @2 I
10.正确答案是B。这种特殊的MIME类型用来定义一个含多个内容相同的子版本片段的母片段。比如说,一个multipart/alternative片段包含一个text/plain和一个text/html版本的片段。然后由电子邮件客户端选择一个最合适的版本来显示给用户。通常情况下,最好放入一个文本格式的版本,这样不支持MIME的邮件客户端也能正常读取。& y2 P' B+ z$ f% P
# Q$ n! n, O+ ]! p11.在类UNIX系统中,PHP依靠sendmail程序来处理邮件。而在Windows中,除非已有sendmail包装器,否则将使用服务器的SMTP配置来进行。答案是D。3 Q6 v/ x, f) G( b
' F K3 D4 g8 j# b! w4 H* n6 j12.在普通文本邮件中使用htmlentities()不能防止跨站攻击,反而可能会让邮件内容变得不可读。强制使用POST传递变量只能让攻击变的困难,但并非绝对安全。确保E-Mail文本域(将变成To:的部分)中没有换行符,能够防止恶意用户把自己的邮件地址添加进收件人地址中。因此答案是C和E。9 j9 o% X2 J! N% v% D9 A0 P2 ]
' p/ _2 Y, `. h; D1 ?& Z0 P
13.把数组序列化成一个字符串是传输这个数组的正确方式——第一步先让数组变得可以通过E-Mail网络传输。接下来你需要对它进行编码,以使得它能够安全传输。在PHP4中,最简单的方法是用base64_encode把它编码成每字符7bit的形式。答案是D。 # M! m+ B3 n8 h6 B: \ 8 Q5 \- L' H2 x3 C0 G# ^$ \14.要判断一个文件的MIME类型,最简单的方法是使用mime_content_type函数。答案是D。注意,虽然别的扩展库里有能更好的解决这个问题的函数(译者注:比如PECL的FileInfo),但在这里使用mime_content_type仍然是可以的。" d. h' `; F( W# k8 u2 M2 S
6 K6 G/ k$ r3 O
15.在头信息中添加From不能完全保证sendmail不会在邮件中重写你的发件人地址。事实上,你需要通过发送器向sendmail传递-f参数。除此之外,你还必须确保运行Apache的用户有修改头信息中的From内容的权限。因此答案是A,B和D。