捌玖网络工作室 - Powered by Discuz! Board

标题: [Zend权威认证试题讲解]第三章 Web开发中的PHP [打印本页]

作者: admin 时间: 2008-4-4 02:25 标题: [Zend权威认证试题讲解]第三章 Web开发中的PHP

没有互联网，PHP开发者将生活的非常艰苦。事实上，很多人甚至怀疑，如果没有互联网的飞速发展导致的轻量级开发需求大增，PHP还能否存在。
与网站开发打交道时，熟悉HTML和HTTP相关的知识非常重要。此外，本章习题还考察用会话来维持多个访问请求的知识。
一旦你开始应用PHP这门语言，Web开发将是和你接触最紧密的开发。因此，你必须掌握相关的概念以确保你能够通过本章测试，这点非常重要。4 e$ {+ g, h2 K6 z

; \$ }( u& Z  z( O' L
问题

1．如何访问会话变量（session）？
! q: b9 E* u/ [8 R% ~$ t
A．通过$_GET
B．通过$_POST
C．通过$_REQUEST
D．通过全局变量8 s- z5 R% p3 Q0 L
E．以上都不对0 M" }1 A& w' D: Q4 T- R/ ~. y

2．哪个函数能让服务器输出如下header？

set-Cookie: foo=bar;9 v" k1 q2 h7 _! H& Z8 y
, t2 @8 R. b; }) F$ d: F  w
答案：_______________
, q# l4 q1 N% `& E

3．在忽略浏览器bug的正常情况下，如何用一个与先前设置的域名（domain）不同的新域名来访问某个cookie？
2 q; h1 z7 w0 l# D. y) C
A．通过HTTP_REMOTE_COOKIE访问
B．不可能) {6 z" L4 ^* K3 y" p7 X* D
C．在调用setcookie()时设置一个不同的域名
D．向浏览器发送额外的请求3 D1 ?: `. S/ b1 D$ h4 n6 ?5 n' A$ x
E．使用Javascript，把cookie包含在URL中发送
6 H. s3 u/ Z/ P) a7 E3 t/ s* b9 ^
' V' a7 E+ ]6 n
4．index.php脚本如何访问表单元素email的值？（双选）  {5 R, h4 X1 `! c

<form action="index.php" method="post">: Q; O# @; q5 T+ b0 Q- r
<input type="text" name="email"/>
</form>7 {' y; {! u! e
9 m% j4 F2 Y) i* l9 V4 B2 |
A．$_GET[‘email’]2 m: u/ X4 o7 S  L- c4 w
B．$_POST[‘email’]
C．$_SESSION[‘text’]
D．$_REQUEST[‘email’]9 V; B1 P: [( ^, F( Z
E．$_POST[‘text’]* E- f5 [" `7 J6 C! z
6 W9 _1 }6 w+ U. L2 A( @, h0 ~' v& X
$ k9 F9 V3 o6 u" J* f5 E8 ~- E$ \2 o
5．以下脚本将如何影响$s字符串？（双选）

<?php
$s = '<p>Hello</p>';
$ss = htmlentities ($s);
echo $s;
?>

复制代码

A．尖括号<>会被转换成HTML标记，因此字符串将变长4 X5 o; y Z% I5 M+ f. O) W, c
B．没有变化
C．在浏览器上打印该字符串时，尖括号是可见的
D．在浏览器上打印该字符串时，尖括号及其内容将被识别为HTML标签，因此不可见
E．由于调用了htmlentities()，字符串会被销毁
( \9 G3 z9 r' _+ y+ A; a. z' e" L
$ p1 P6 j4 _! C* h
6．如果不给cookie设置过期时间会怎么样？
7 h7 |1 L- q) Q8 y
A．立刻过期, F% z) P+ Q( ]) F% K6 B3 v
B．永不过期4 d) [2 T$ f4 t6 j' z: E( ~! \0 W
C．cookie无法设置
D．在浏览器会话结束时过期
E．只在脚本没有产生服务器端session的情况下过期

% W e% M6 g8 r+ r6 O4 B$ I
7．思考如下代码：如果用户在两个文本域中分别输入“php”和“great”，脚本输出什么？

<form action="index.php" method="post">
<input type="text" name="element[]">
<input type="text" name="element[]">
</form>
<?php
echo $_GET['element'];
?>

复制代码

A．什么都没有( ]/ J1 q/ l1 u1 U% `9 \# ?9 t
B．Array7 \+ T8 l- d$ k/ G
C．一个提示
D．phpgreat
E．greatphp

8．在HTTPS下，URL和查询字串（query string）是如何从浏览器传到Web服务器上的？

A．这两个是明文传输，之后的信息加密传输# s8 V2 z6 }8 H  P/ h
B．加密传输8 x! H( O- {( [7 R# Y
C．URL明文传输，查询字串加密传输: Q% \0 _7 T  \# W: O
D．URL加密传输，查询字串明文传输- L0 F! y4 `9 t) H- \; U
E．为确保加密，查询字串将转换为header，夹在POST信息中传输
7 p! a8 N7 E8 E6 u
: t0 X" R8 {/ D3 T0 I
9．当把一个有两个同名元素的表单提交给PHP脚本时会发生什么？
/ m( Z  D1 ?* _& t. u% u
A．它们组成一个数组，存储在超级全局变量数组中
B．第二个元素的值加上第一个元素的值后，存储在超级全局变量数组中' v' r6 w) Z( x: _
C．第二个元素将覆盖第一个元素3 ^! r2 K. j4 n5 ~! C
D．第二个元素将自动被重命名5 o% W5 g3 @, p2 O" b
E．PHP输出一个警告
0 N# Z6 Q+ h3 K5 c

10．如何把数组存储在cookie里？* V3 z& `: j9 s
) {8 n; h( g0 \! l6 ~6 d. }
A．给cookie名添加一对方括号[]! `3 @" _! \, v; u. e# a
B．使用implode函数  g4 m+ f; v7 O5 x: P4 ~
C．不可能，因为有容量限制) i6 S# C: a4 L- W. g- m" M
D．使用serialize函数6 f7 m& t8 k! M3 T0 C, L4 a
E．给cookie名添加ARRAY关键词/ k/ ~2 c# r8 M! b. K+ x+ D0 r* \
3 E% \8 u( I7 e4 Q: \* N  _$ K

11．以下脚本输出什么？

<?php
ob_start();
for ($i = 0; $i < 10; $i++) {
echo $i;
}
$output = ob_get_contents();
ob_end_clean();
echo $ouput;
?>

复制代码

A．12345678910
B．1234567890
C．0123456789
D．什么都没有& }2 O$ q; ]; Z* W$ F* J  R
E．一个提示

  d9 W% E- [  `. K3 p7 A6 e
12．默认情况下，PHP把会话（session）数据存储在______里。
# E& H0 P  J+ r, A+ H/ Q$ s6 w
A．文件系统& w" @4 o$ x/ T- J6 I$ C' D
B．数据库
C．虚拟内容
D．共享内存5 \3 v# u0 u- u  T  _# n: `1 B$ I
E．以上都不是
, N5 r4 v4 g; T% K1 i' e/ A( S

13．你在向某台特定的电脑中写入带有效期的cookie时总是会失败，而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后，你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的？（双选）: w7 \) g) n4 H/ w6 U

A．浏览器的程序出问题了: x0 h: x4 n% ^" k
B．客户端的时区设置不正确
C．用户的杀毒软件阻止了所有安全的cookie. c! w' E4 S& F" d0 i
D．浏览器被设置为阻止任何cookie
E．cookie里使用了非法的字符* m+ ~* ]4 r) K3 X
) c( z0 U5 y. E

14．假设浏览器没有重启，那么在最后一次访问后的多久，会话（session）才会过期并被回收？

A．1440秒后5 V- k6 w9 S  _: v! S7 v; T5 O0 \
B．在session.gc_maxlifetime设置的时间过了后
C．除非手动删除，否则永不过期5 i" [4 l4 t2 o/ F" f
D．除非浏览器重启，否则永不过期
E．以上都不对

15．哪个函数能把换行转换成HTML标签<br />？
' ]6 V7 J, y! I: t) K+ Y
答案：____________* D9 P; p" Z% |- J, D) F, F% M

# K- t8 s0 Z* F9 \2 p4 y
. K- i! [! L" }. q  I7 u& A
答案速查* ?2 W2 w: p8 l' v: m5 {( c
1：E
2：setcookie/setrawcookie
3：B
4：BD& }( I: S$ U3 N, p4 {
5：BD6 @. L8 Y5 X4 F9 q  T, G8 z/ `0 W
6：D9 N' d0 r! R$ z8 b
7：A* t" y* W/ f. Y7 D+ A- a- }6 B
8：B
9：C
10：B
11：E4 [0 {6 o- L( g4 J
12：A
13：BD
14：B. b8 |" B3 V8 n" r9 ~
15：nl2br& z$ L: S& [5 z) Y( V" V) o2 F" T

答案详解

1．尽管在register_globals被设置为on时，可以通过全局变量来访问session，但在较新版本的PHP中，为了避免造成安全隐患，php.ini文件已经把register_globals设置为off了。因此答案是E。

2．虽然header函数在这里也能用，但这题显然是在说setcookie或setrawcookie函数。

3．答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie，否则这将造成严重的的安全问题。$ W; }  D7 z: P" ^6 _* v
- I& {, k1 g% R; s7 {% f1 u
4．既然表单采用post方式传输，那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称（email）是键名，因此答案是B和D。注意，由于可能导致潜在的安全问题，这里不鼓励使用$_REQUEST。! M6 f( A; ?: g; O; {

5．本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后，结果返回给了变量$ss，而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了，但是记住，发现这样的小错误是捉虫能力中很重要的一部分。4 T0 b1 T8 I) V$ j

6．如果没有设置过期时间，cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持，因此答案是D。
9 |; f' C" R4 S$ l# z
7．表单使用post方式传输，所以无论在文本框中输入什么，其值都会传给$_POST超级全局变量，这里的$_GET数组没有值。答案是A。, Q6 R- M' z! m# o) _/ {" z" }5 |2 V

8．HTTPS传输发生时，浏览器与服务端立刻完成加密机制的握手，之后的数据都是加密传输而不是明文传输——包括URL，查询字串。而在HTTP传输中，它们都是明文传输的，因此答案是B。# u* \0 A$ L' T1 L* a5 J

9．对于收到的查询字串和POST信息，PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名，前一个会被后一个覆盖。答案是C。
/ i, x$ m* l3 H: ^
10．只有B永远正确。虽然你可以用implode函数把数组转化成字符串，然后存在数组里，但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制，因此在cookie里存储数组不是个好主意。但事情也并非永远是这样，你仍然可以存储一些比较小的数组。
6 u' j6 K/ n' c% h& j9 x+ |
11．这又是一个考验debug能力的题。注意到了吗，在脚本的末尾，echo语句中的$output变量拼错了！脚本不会输出任何东西，答案是E。3 K" d: Z: U% b' @  b

12．答案是文件系统（A）。默认情况下，PHP把所有会话信息存储在/tmp文件夹中；在没有这个文件夹的操作系统中（比如Windows），必须在php.ini中给session.save_path设置一个合适的位置（如c:\Temp）。
6 P+ K+ X* z8 @9 |  S2 H% j
13．B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常，所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie（不过有可能会阻止所有的cookie）。你首先应当检查浏览器是否被设置为阻止所有cookie，这是最有可能导致该问题的原因。同时，错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期，从而无法被脚本接收的情况。
7 C3 h& W5 q+ f4 d3 K
14．session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除，不过一旦session被回收，你将无法对此session进行访问。巧合的是，session.gc_maxlifetime的默认设置正好是1440秒，但这个数字是可以被系统管理员调整的。所以答案应该是B。

15．函数nl2br能实现这个功能。

欢迎光临捌玖网络工作室 (http://www.89w.org/)