  
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14171
- 金币
- 2376
- 威望
- 1647
- 贡献
- 1324
|
[Zend权威认证试题讲解]第三章 Web开发中的PHP
没有互联网,PHP开发者将生活的非常艰苦。事实上,很多人甚至怀疑,如果没有互联网的飞速发展导致的轻量级开发需求大增,PHP还能否存在。9 E; X5 }6 t6 ~5 C, Q
与网站开发打交道时,熟悉HTML和HTTP相关的知识非常重要。此外,本章习题还考察用会话来维持多个访问请求的知识。
+ y7 }9 Y* y( R x% o一旦你开始应用PHP这门语言,Web开发将是和你接触最紧密的开发。因此,你必须掌握相关的概念以确保你能够通过本章测试,这点非常重要。
' O: l& t# W' n' R' P* z4 H( ~7 B$ L
% c. v6 A6 w" K& Q
问题 h$ r+ v0 F+ O; p" t$ S
' q$ K+ P5 u' V/ O4 Z, c+ v1.如何访问会话变量(session)?% [- p* m$ n" {5 [
' j# {- Z9 `5 vA.通过$_GET
# v. \$ t& O9 u; H2 `$ CB.通过$_POST
# t1 O) ?% S4 ?7 x& c5 yC.通过$_REQUEST4 M6 e6 }7 w' n; U6 V
D.通过全局变量% _* r% R# f. Z
E.以上都不对
) h+ k8 D1 Q! U1 S9 x7 s% g) m7 w- O, n& X0 r' Q2 q; _
( c- ~! Z$ Y# p- z0 n3 j+ i2 E2.哪个函数能让服务器输出如下header?2 F, r. D0 V! J) R
5 b# |1 s0 d0 _
set-Cookie: foo=bar;; j# D* @' Q3 [0 G; T4 o# A/ \1 d
0 ?, v' D7 }( `& b, {! w
答案:_______________
7 i7 P( Q+ h( Q) {3 s; _: i5 |
1 y) p! ~* _9 W! C, n; f7 I/ Y9 p$ `: Q/ f/ ^
3.在忽略浏览器bug的正常情况下,如何用一个与先前设置的域名(domain)不同的新域名来访问某个cookie?+ I, Q) Z7 t! d4 j& F; [5 s+ t
7 R# a- i. _6 T: ]3 G6 eA.通过HTTP_REMOTE_COOKIE访问& w8 t% ^$ S* E! u! `
B.不可能4 p/ r" w! T2 O$ d8 r9 N6 s
C.在调用setcookie()时设置一个不同的域名
- G$ \0 o+ Q5 c' P9 mD.向浏览器发送额外的请求
& P; S: D9 z& ^' L( IE.使用Javascript,把cookie包含在URL中发送6 k4 s/ d2 F( Z- b( T1 U; z
: l3 Z, ^1 \3 K! @/ @; T
# R% _" F0 V& P
4.index.php脚本如何访问表单元素email的值?(双选)6 ^* y* Y+ U& ^7 K3 N0 D- ~2 t
* ^7 |1 p9 P1 ~5 ^<form action="index.php" method="post">6 R$ `9 m4 o2 U2 I$ r
<input type="text" name="email"/>
! G4 y6 J5 ?: [# |' S3 u4 K7 S</form>
. D. `- Z7 C5 W+ \. Z
9 _+ B! h+ B- ^2 {% X. gA.$_GET[‘email’]
+ _7 U% x, g: C) p2 Y' ?6 h% x% L% n6 tB.$_POST[‘email’]) o8 d3 F d( f! Y3 d5 E
C.$_SESSION[‘text’]
) p& h9 x( s+ L$ lD.$_REQUEST[‘email’]
6 O" @" V) ]: B! a4 ME.$_POST[‘text’]
$ N, i% W- r5 [6 a# {: t/ f& U( `- U/ V& @* {- g k5 ?; A
0 D% D5 W8 n. K# ^5.以下脚本将如何影响$s字符串?(双选)-
- <?php
- $s = '<p>Hello</p>';
- $ss = htmlentities ($s);
- echo $s;
- ?>
复制代码 A.尖括号<>会被转换成HTML标记,因此字符串将变长
4 d+ G7 q& f5 s8 P- V5 xB.没有变化* I3 p, ?0 f- Z' A
C.在浏览器上打印该字符串时,尖括号是可见的. ?/ a& p# D. ^, C$ B& }* A x* m
D.在浏览器上打印该字符串时,尖括号及其内容将被识别为HTML标签,因此不可见0 D% Z! a5 h' S$ P5 }
E.由于调用了htmlentities(),字符串会被销毁# g/ S* Q3 U- r. S3 d
[/ V% Y4 p) U# U$ ?' O
* @; W: V q, c' C! z5 X; e6.如果不给cookie设置过期时间会怎么样?& K8 ?! r5 G# Q# }% x% u
7 e( S/ ], h$ Z( K
A.立刻过期
! L3 k7 m! r+ ~ |( J# LB.永不过期4 [, G2 n( Z" ~
C.cookie无法设置
3 \! | m7 S5 o. m2 a1 R( ED.在浏览器会话结束时过期# I5 d4 E7 m* P! I8 C
E.只在脚本没有产生服务器端session的情况下过期
8 G2 O7 j( v8 }& O |) j
* A$ u# W9 z$ G1 w1 e* n; g. S6 _' m
/ V1 ?$ A4 Q$ O& W$ u5 x& v7.思考如下代码:如果用户在两个文本域中分别输入“php”和“great”,脚本输出什么?-
- <form action="index.php" method="post">
- <input type="text" name="element[]">
- <input type="text" name="element[]">
- </form>
- <?php
- echo $_GET['element'];
- ?>
复制代码 A.什么都没有4 L U( |% \, p
B.Array4 O& y) Z; W. I( K: A6 R s6 u
C.一个提示2 e( E1 P. M% L1 \
D.phpgreat" o c7 @9 }! x
E.greatphp
7 a% y0 K6 ?* h& p6 S+ o
- C; U/ g. w# _8 Q3 |9 x; G; U. L# a- G0 L$ q f* `
8.在HTTPS下,URL和查询字串(query string)是如何从浏览器传到Web服务器上的?
; T8 J) D, I% J7 E2 k8 T5 w" {/ H* S7 u, U6 W( t( x! g1 F0 A3 Z
A.这两个是明文传输,之后的信息加密传输7 h' a8 ?: K0 u
B.加密传输( {6 ?5 }; T: H+ t1 ]3 X1 t
C.URL明文传输,查询字串加密传输9 T4 b5 A' I' Y6 b& r' t
D.URL加密传输,查询字串明文传输& L% a& Z3 I t, Y' m# M
E.为确保加密,查询字串将转换为header,夹在POST信息中传输8 I( e7 ]( A) E+ t, {
/ W4 b, q% x" j. Y1 f- O% ^6 f* o
* F: z2 k1 U1 p0 r1 n2 @3 g
9.当把一个有两个同名元素的表单提交给PHP脚本时会发生什么?
# A! o4 A2 B8 e3 K+ m& p( J; G; I9 ]% U3 J
A.它们组成一个数组,存储在超级全局变量数组中
3 t* [7 w4 L: M2 `B.第二个元素的值加上第一个元素的值后,存储在超级全局变量数组中1 @- n2 H/ m r! c. p; ?3 X5 N
C.第二个元素将覆盖第一个元素. N+ R4 B# e% Z9 {6 G+ M# R& X" g
D.第二个元素将自动被重命名
, V* K3 _4 d( ~0 [$ ?7 NE.PHP输出一个警告
% D) R7 W: j& M( l; e+ y5 U! Y( n& n! z2 Z
) k7 e! m: I+ G$ @' b0 S9 e
10.如何把数组存储在cookie里?( d1 `+ J% i1 [8 C! \
5 h( v7 |! Y1 Q, {4 ~
A.给cookie名添加一对方括号[]9 U1 z& g% T! T! i7 b% C0 N: }
B.使用implode函数! z+ w# V" O/ C) g: A3 ]
C.不可能,因为有容量限制
( r1 R1 R$ u4 GD.使用serialize函数
6 Q( H$ V& }& f1 C; M0 iE.给cookie名添加ARRAY关键词: X* L! X4 o& {6 d! W7 O
, x9 b9 S2 f v
2 s# B8 B: [; K& U, t8 s9 o, j
11.以下脚本输出什么?-
- <?php
- ob_start();
- for ($i = 0; $i < 10; $i++) {
- echo $i;
- }
- $output = ob_get_contents();
- ob_end_clean();
- echo $ouput;
- ?>
复制代码 A.123456789104 N" k% x/ T- W
B.1234567890
* _$ i; i0 o% ~7 K$ FC.0123456789. f% ^8 X& [& v1 H' k4 o, G
D.什么都没有0 E# l0 u& [( t; y
E.一个提示! n9 D5 ?& N0 w0 Z# I2 ?6 J
& l* p9 g/ _8 g* G! F' H* o
# E( ~' q$ l w8 c2 @12.默认情况下,PHP把会话(session)数据存储在______里。( c X$ l, m3 Z, V
* @ m, A1 `& G8 h* ZA.文件系统- U, t* F! M3 C% W) _
B.数据库
( E3 @7 F7 H. \C.虚拟内容: x, _- D1 X- q
D.共享内存
- ?* }+ m5 m3 |3 G3 i5 o' oE.以上都不是
N+ T$ a/ o0 S$ B6 c; X
9 i# m2 K/ t4 T
' Z4 E+ T( J& V( s1 M2 ?13.你在向某台特定的电脑中写入带有效期的cookie时总是会失败,而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后,你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的?(双选)6 e/ M* ]3 j$ Q! Q* V
: Z Q# E% v! t3 b" P( s2 l/ u: j
A.浏览器的程序出问题了 g% y' r+ Q+ ]$ u: u# C
B.客户端的时区设置不正确
8 E& h$ s1 I5 {, A- J" C! }C.用户的杀毒软件阻止了所有安全的cookie. Q& P. D6 w& S8 n6 E0 E, E
D.浏览器被设置为阻止任何cookie* X8 |/ q4 D& j4 R- Q# Z7 |
E.cookie里使用了非法的字符
7 j- m' u3 E* s5 O1 G$ X3 w
) Z: w# t h; z- Y: D% }# e2 A% G* K: ]$ N+ t% M4 L
14.假设浏览器没有重启,那么在最后一次访问后的多久,会话(session)才会过期并被回收?
+ O! M" v% q5 S% C! A& n2 J: x0 o) _% u% i3 H, ]. K/ d
A.1440秒后
3 M9 l7 n/ g* Y. U4 TB.在session.gc_maxlifetime设置的时间过了后
5 U8 \5 c1 ^/ ?" ?5 FC.除非手动删除,否则永不过期, K0 i+ P7 C. j
D.除非浏览器重启,否则永不过期
" G$ m8 N( P" s- m* i! R5 xE.以上都不对
; t( z) s( E% K) V% n0 e" o3 h, B. y. J
& ?6 N' p' W2 B
15.哪个函数能把换行转换成HTML标签<br />?
3 z0 {$ A6 V0 ~* I+ N8 i) r
" _* f7 h5 k3 ~2 T; {9 G答案:____________( T7 K+ g* y5 t8 o' R
$ S$ l1 i6 |- l+ Q& {' p; W% j0 M- o" n
( ?; Q' d8 K. d/ ~5 t& v9 W) u
答案速查/ i" Y. u/ c9 \2 V/ r; H5 D
1:E
. d3 _$ G! I! g' K2:setcookie/setrawcookie
3 v# ^6 T `3 K% \7 n5 U( S5 m' r3:B/ g8 Q6 u% L: s4 ^- N' a6 m
4:BD
# o( Q9 s: F0 Z8 ^& g) y6 B' u5:BD! u7 V) r0 r8 V9 X7 }
6:D% R. O" M9 K; x4 j/ _
7:A
" _7 n! ?1 K; `9 w& N( m% ]) h8:B
% {7 {# z: f; R6 w9:C
1 k9 k0 q# u$ L+ D l" G' P5 {7 ]! v10:B' K8 \0 x* {. M
11:E
. ?6 I: g: V9 i6 }7 d3 k8 r9 o12:A+ Y/ b( I" @' M: o2 V$ @1 c! E' j
13:BD
( ~0 x8 O" M0 O; z2 _9 V14:B
" t. S' ~ T y. q/ {: q15:nl2br: T: i6 L/ |' o( k, d8 @* ]8 N# p+ ^' g
+ D0 N+ k( g. c& G L3 ~- j6 _& e
0 i3 y2 a0 F J# l6 m7 Z# x9 e
8 _) n/ u1 \: e; U答案详解
+ }3 C9 N' ~6 K8 N8 g8 ]) _, `1 {9 T4 q* M' n8 ^0 m6 |
1.尽管在register_globals被设置为on时,可以通过全局变量来访问session,但在较新版本的PHP中,为了避免造成安全隐患,php.ini文件已经把register_globals设置为off了。因此答案是E。
4 E, L( b% Y; }, Q1 X; l- Z5 [ Z( Q3 M2 e: n) W9 p, |
2.虽然header函数在这里也能用,但这题显然是在说setcookie或setrawcookie函数。& ]7 V% u0 t6 X) F# r
1 Y. F* q3 X3 c9 Y5 N! K4 J3.答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie,否则这将造成严重的的安全问题。* a; P6 G+ O5 T, j9 Z
; _: u9 v8 {5 c; H
4.既然表单采用post方式传输,那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称(email)是键名,因此答案是B和D。注意,由于可能导致潜在的安全问题,这里不鼓励使用$_REQUEST。
2 o7 _4 k' _+ Y3 F9 ^1 I3 P% F6 |; a
4 M5 F" }1 e" P' a: P) Q5.本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后,结果返回给了变量$ss,而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了,但是记住,发现这样的小错误是捉虫能力中很重要的一部分。
$ z" ?6 m2 ~0 P1 K- ^' { P! d5 c, c/ [( p6 z5 N* @
6.如果没有设置过期时间,cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持,因此答案是D。
- x7 `, P- p$ x0 O& S9 t8 o8 f
7.表单使用post方式传输,所以无论在文本框中输入什么,其值都会传给$_POST超级全局变量,这里的$_GET数组没有值。答案是A。
/ r: Z8 o9 z( s! g. Z& P! D, `. N' M5 ]
8.HTTPS传输发生时,浏览器与服务端立刻完成加密机制的握手,之后的数据都是加密传输而不是明文传输——包括URL,查询字串。而在HTTP传输中,它们都是明文传输的,因此答案是B。
% n7 a( n( p/ V; P# F! B R
/ y: S" m) N# d3 z7 M8 w; u9.对于收到的查询字串和POST信息,PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名,前一个会被后一个覆盖。答案是C。# p: ^! {8 Z7 W, U
" Z& E& d {& o2 U
10.只有B永远正确。虽然你可以用implode函数把数组转化成字符串,然后存在数组里,但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制,因此在cookie里存储数组不是个好主意。但事情也并非永远是这样,你仍然可以存储一些比较小的数组。/ I1 q* [# D G9 R* w! d2 C
9 W3 _' L0 X& T. f1 \/ K6 X
11.这又是一个考验debug能力的题。注意到了吗,在脚本的末尾,echo语句中的$output变量拼错了!脚本不会输出任何东西,答案是E。
. d& b2 ?' [' e k5 `( L& V" B2 b- y! }1 ?* [- [ E$ L
12.答案是文件系统(A)。默认情况下,PHP把所有会话信息存储在/tmp文件夹中;在没有这个文件夹的操作系统中(比如Windows),必须在php.ini中给session.save_path设置一个合适的位置(如c:\Temp)。
$ i8 Y7 D+ ]5 ?1 N# M5 D9 J) j. f9 U; T$ F
13.B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常,所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie(不过有可能会阻止所有的cookie)。你首先应当检查浏览器是否被设置为阻止所有cookie,这是最有可能导致该问题的原因。同时,错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期,从而无法被脚本接收的情况。" @, ^3 P; I: _
1 q( x6 W. b4 r14.session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除,不过一旦session被回收,你将无法对此session进行访问。巧合的是,session.gc_maxlifetime的默认设置正好是1440秒,但这个数字是可以被系统管理员调整的。所以答案应该是B。
' d7 h' z' w% u' N* x0 y8 i0 e
* U% L7 I: X+ ^15.函数nl2br能实现这个功能。 |
|