捌玖网络工作室 » ASP,PHP,CGI,JSP技术 » [Zend权威认证试题讲解]第三章 Web开发中的PHP

admin 发表于 2008-4-4 02:25

[Zend权威认证试题讲解]第三章 Web开发中的PHP

没有互联网，PHP开发者将生活的非常艰苦。事实上，很多人甚至怀疑，如果没有互联网的飞速发展导致的轻量级开发需求大增，PHP还能否存在。k!nlCC H U#o
与网站开发打交道时，熟悉HTML和HTTP相关的知识非常重要。此外，本章习题还考察用会话来维持多个访问请求的知识。U jF@;YbI
一旦你开始应用PHP这门语言，Web开发将是和你接触最紧密的开发。因此，你必须掌握相关的概念以确保你能够通过本章测试，这点非常重要。&N"ELv7yE^+A
j(Wrk l%q]

Pk7xd0]9T(k'd6v 问题
7Iy {.O5_/N BW _,fW1xrq(O
1．如何访问会话变量（session）？
d]"a+yyK]1P Y!L)L`]p)U xU
A．通过$_GET+l z'l.K PA }8F
B．通过$_POST
7jzHe+p9Ed5i?t C．通过$_REQUEST0Ek[aK|P$wQFD
D．通过全局变量
_ R0XR2Gu!j,Z7D E．以上都不对5C`l:W9i \m!n
EZ+O*d]_,d*lQ H.C

(MB8K q2m&tX8Z 2．哪个函数能让服务器输出如下header？
? [/n Tjq2[:_\
R-W+T9zMf [n/s set-Cookie: foo=bar;s'f*Fx/A
.F"Od3Pca
答案：_______________
B8hD8OEV8HYUs2?
(j+K3l9pPT*v
&VJ:A6c7Zc3R 3．在忽略浏览器bug的正常情况下，如何用一个与先前设置的域名（domain）不同的新域名来访问某个cookie？
7Z%R&YuNs
!d If F zA$SV+g A．通过HTTP_REMOTE_COOKIE访问 bp~9sE
f8T?
B．不可能rr E b;p+@g
C．在调用setcookie()时设置一个不同的域名
4m6d QciU!uZH D．向浏览器发送额外的请求qC$Ww!fJ/k8a
E．使用Javascript，把cookie包含在URL中发送F
t%u8E^Xj

N vpED(ots ZrD3m*_
4．index.php脚本如何访问表单元素email的值？（双选）
Wu'ap:JM|kY
.N0Kbj Sp|^ <form action="index.php" method="post">h3PB|?1S
<input type="text" name="email"/>|,xExqi:_S|
^$x
</form>cM \m)Qq/UDH

KmuR'T3\,o\&_e A．$_GET[‘email’]
#d K:](Vc4u5Qz B．$_POST[‘email’]rq-y9l]e4p
C．$_SESSION[‘text’]+k)k.|~Ci#r#d9V1s
D．$_REQUEST[‘email’]8r+q#LX&\9P-{&A\
E．$_POST[‘text’]uE'n!WD

p"Q0o[3imxc
7DS`1b&p~q 5．以下脚本将如何影响$s字符串？（双选）[code] zZ3d&C7{] g%x
<?php
.N@.gt5V4Q]A $s = '<p>Hello</p>';
\ bc5W:tt Q $ss = htmlentities ($s);
#p
g?\h-P\ echo $s;
YViL.F2X S| ?>[/code]A．尖括号<>会被转换成HTML标记，因此字符串将变长
F;e C TN}(T3G B．没有变化
P k5@)F/]&|5wT C．在浏览器上打印该字符串时，尖括号是可见的
A$A Oa!Zd D．在浏览器上打印该字符串时，尖括号及其内容将被识别为HTML标签，因此不可见
k2L0R^+Y{o%q E．由于调用了htmlentities()，字符串会被销毁6H9N'qa+BXM

3Q*^%nd;y"}n .V"z;NP6rM |)c
6．如果不给cookie设置过期时间会怎么样？
z\Ymv\
K)S\*O@
^ A．立刻过期
9B H)r{0WU7]'~C'?a I B．永不过期
u(m"Azb8E6c[e/[;zI C．cookie无法设置
~S#mH4Jgq4t D．在浏览器会话结束时过期
!}e)s'H xitMl6Le E．只在脚本没有产生服务器端session的情况下过期H^4T#F|s$_#a m

!a5]d]'P"TNUuB
Ow*ua)Q7x 7．思考如下代码：如果用户在两个文本域中分别输入“php”和“great”，脚本输出什么？[code]
'M}t7[$VN|,Q <form action="index.php" method="post">$g
FR1M3LR
<input type="text" name="element[]">];X9R8L oB}os!W
<input type="text" name="element[]">
A;A{Ax ?@h </form>KB.HbP-v$Q,d
<?php~I4V6q
@)f-j
echo $_GET['element'];
WB ^6qc8G!k @'] ?>[/code]A．什么都没有
0~TUNwI!r,N B．Array5ktA+H$P BrA:m
C．一个提示
:dhR tT ufS-O D．phpgreatKcJ9G+lJ9Dc
E．greatphp
g5l4?T @PF
B9v&[ Q-~XD%t&d
7b#h.]-l0a!e3Z@;| 8．在HTTPS下，URL和查询字串（query string）是如何从浏览器传到Web服务器上的？
[cV3v(W "hRaWH;qukQN|}
A．这两个是明文传输，之后的信息加密传输lt0l O#Zp}2d
B．加密传输
ld0Q9jcW C．URL明文传输，查询字串加密传输:RQ n8tjZ
D．URL加密传输，查询字串明文传输-W0acgC%uf
E．为确保加密，查询字串将转换为header，夹在POST信息中传输
j(mJ{-BE
IuA)aQ,A7`%Z(L
h;Fq*CZ^:y 9．当把一个有两个同名元素的表单提交给PHP脚本时会发生什么？
uE%^0qeb ;N)?d)UyKh:M
A．它们组成一个数组，存储在超级全局变量数组中
!{.jB!p4oqY,G B．第二个元素的值加上第一个元素的值后，存储在超级全局变量数组中
us3@6Y.xu C．第二个元素将覆盖第一个元素
0u-\|`8|u\7@)y D．第二个元素将自动被重命名
W~{
@,[s E．PHP输出一个警告
"r#L$nP6W
Jzv7Yw
{A
m,`ZP 10．如何把数组存储在cookie里？
S6k7j,h
n o lY#Jr5CEY(F)kchR
A．给cookie名添加一对方括号[]
1D"b4a(h+t(q B．使用implode函数xx.I&Q2_g#gy$A|
C．不可能，因为有容量限制N7P4v"Mft.f B`
D．使用serialize函数!u-]8C5l-m:A#@!Cd
E．给cookie名添加ARRAY关键词
j8EBvgcAT8s
"J"N2@r"ND+r-k1w m@U
_{.O \|
11．以下脚本输出什么？[code]
#h6CW3Y oX+Xw9s&J0D9k-a <?php&a#gh$J0v
ob_start();[3K;ut%~H1E Zt$a
for ($i = 0; $i < 10; $i++) {
0vK.O(u
?.g4UBE         echo $i;
a2^ rBuk5}e }|#E5}0Py;s7s
$output = ob_get_contents();
.E!z%@8rY ob_end_clean();
j UQ8Hxc/^nrp echo $ouput;
)[u'FY"g O6tc4p^ ?>[/code]A．12345678910
X4Obr X(i%e B．1234567890x3?[K&f:`'^
C．0123456789Tl buux q,P
D．什么都没有OwL ]Y#n4?uae9eE
E．一个提示

?9?O"u!nk3En @ )d;@U/v4Rx,dIz"i

F PS!kEy 12．默认情况下，PHP把会话（session）数据存储在______里。UOIA8~ sR7Kn

sSF.W\o3v q5BB A．文件系统2S"ypH_V|
B．数据库+Q7d3Ft7|G}'zj
C．虚拟内容-[X.Fdcr[{
M1Y
D．共享内存2K J!yR%q
E．以上都不是{;Y Rc|
fbyHo"Kc

fb6{| H]6Q$v}}2h 13．你在向某台特定的电脑中写入带有效期的cookie时总是会失败，而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后，你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的？（双选）
4k3r!\:F/{"` \
,rc})ZFv A．浏览器的程序出问题了
H#P)Fr!] B．客户端的时区设置不正确
Vu/L1[2]1Y8\Sc C．用户的杀毒软件阻止了所有安全的cookie
:osa7f$a9z H\;R;? D．浏览器被设置为阻止任何cookie
cECQ_jxh E．cookie里使用了非法的字符
1s)G;sv)L
Uz+w`5nx#| m
k&PC IH6Y,u/Q9EJ 14．假设浏览器没有重启，那么在最后一次访问后的多久，会话（session）才会过期并被回收？9~3X4Nb,D&{;fY9F/R

vt"Yf!S8h A．1440秒后3lBq` bj
B．在session.gc_maxlifetime设置的时间过了后
#Um2aCn~c C．除非手动删除，否则永不过期"M T)a6i7CZ
D．除非浏览器重启，否则永不过期+N6{j!Z5Nw4qXo
E．以上都不对
!o:kt#t j0{%i%y'e;m UD
}$sN4a"K0]

m+Ed(q(aJ(PN ^j 15．哪个函数能把换行转换成HTML标签<br />？ K"~VLaC7G

;g"s
{ Bg:\ 答案：____________F1or4b"^%C$R[
]6[4j:Q4J5Y9k7w:\
e:[\9a9_&g,[/Ja
*wo2`fr)Q
答案速查/I_/o]&@g!n
1：EC;zJ%j[;|r8`
2：setcookie/setrawcookie
qJo,m\} f k 3：B
KL*f JM 4：BD
~
|]%KI?#PuE7? 5：BD ]F)vg[g
6：DJE dwH/w?'w
7：A
t4g HAHRG] 8：B
9`M
m/y#s3_5l^ 9：C9jQ~6{;X_)@8H
10：B
yuahmH 11：E
u%]3g*@[m J3@X v 12：A%seZ"LX g
13：BDY7]i4H^)O
14：Bp$CgTOTi)dGeE
15：nl2brWD*vQ!Kg-A.nb

k;g0x5p] EW
;T5iH[SS cK uR9B5Q9CT%vK
答案详解Z v3|0U4|jj$U%Qy/F
1FBs u1a
1．尽管在register_globals被设置为on时，可以通过全局变量来访问session，但在较新版本的PHP中，为了避免造成安全隐患，php.ini文件已经把register_globals设置为off了。因此答案是E。kK9gSU;h$e

B-r5W&`!M}7ui 2．虽然header函数在这里也能用，但这题显然是在说setcookie或setrawcookie函数。
5h+[3Q,_(M
$x6kQ zh[d K 3．答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie，否则这将造成严重的的安全问题。-p(X$a%E e7z _{ Q6f[

"OE7F)j8t:_ 4．既然表单采用post方式传输，那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称（email）是键名，因此答案是B和D。注意，由于可能导致潜在的安全问题，这里不鼓励使用$_REQUEST。"v9uDMB*^&Fa!e

Xf0@8V*DE` 5．本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后，结果返回给了变量$ss，而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了，但是记住，发现这样的小错误是捉虫能力中很重要的一部分。7H}d-q;m L?
Nu8MPH$I
6．如果没有设置过期时间，cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持，因此答案是D。
}-E+lZ8oc] m0EEo7zn
7．表单使用post方式传输，所以无论在文本框中输入什么，其值都会传给$_POST超级全局变量，这里的$_GET数组没有值。答案是A。
{,F:lX0?G[*v s(fL2C,F FB?7[0Y
8．HTTPS传输发生时，浏览器与服务端立刻完成加密机制的握手，之后的数据都是加密传输而不是明文传输——包括URL，查询字串。而在HTTP传输中，它们都是明文传输的，因此答案是B。(uTL @j@%X'B/A
Z.Q,HE_5k5o
9．对于收到的查询字串和POST信息，PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名，前一个会被后一个覆盖。答案是C。
#l^sRo0hy *}/T"xd"D7WJ4e
10．只有B永远正确。虽然你可以用implode函数把数组转化成字符串，然后存在数组里，但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制，因此在cookie里存储数组不是个好主意。但事情也并非永远是这样，你仍然可以存储一些比较小的数组。,K1W9Xl:|+@
.Cy?8}^
11．这又是一个考验debug能力的题。注意到了吗，在脚本的末尾，echo语句中的$output变量拼错了！脚本不会输出任何东西，答案是E。
_gF SV ;uE4K
ib'm
12．答案是文件系统（A）。默认情况下，PHP把所有会话信息存储在/tmp文件夹中；在没有这个文件夹的操作系统中（比如Windows），必须在php.ini中给session.save_path设置一个合适的位置（如c:\Temp）。
s6A^~0A;f&ef&U s H(Z2lb1jmt
13．B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常，所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie（不过有可能会阻止所有的cookie）。你首先应当检查浏览器是否被设置为阻止所有cookie，这是最有可能导致该问题的原因。同时，错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期，从而无法被脚本接收的情况。

^mir+mX
rX"NX}&Xe0v 14．session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除，不过一旦session被回收，你将无法对此session进行访问。巧合的是，session.gc_maxlifetime的默认设置正好是1440秒，但这个数字是可以被系统管理员调整的。所以答案应该是B。!J O-KD,A Vs$hV
"`\-{P$J3aZw
15．函数nl2br能实现这个功能。

查看完整版本: [Zend权威认证试题讲解]第三章 Web开发中的PHP