捌玖网络工作室 - Powered by Discuz! Board

标题: [Zend权威认证试题讲解]第三章 Web开发中的PHP [打印本页]

作者: admin 时间: 2008-4-4 02:25 标题: [Zend权威认证试题讲解]第三章 Web开发中的PHP

没有互联网，PHP开发者将生活的非常艰苦。事实上，很多人甚至怀疑，如果没有互联网的飞速发展导致的轻量级开发需求大增，PHP还能否存在。3 a1 P5 S. `' U
与网站开发打交道时，熟悉HTML和HTTP相关的知识非常重要。此外，本章习题还考察用会话来维持多个访问请求的知识。
一旦你开始应用PHP这门语言，Web开发将是和你接触最紧密的开发。因此，你必须掌握相关的概念以确保你能够通过本章测试，这点非常重要。9 M8 s& r/ X$ x0 G+ n7 I# b

6 X6 j: i4 s. U) f. Q/ d
问题

1．如何访问会话变量（session）？
# `9 z- i9 t0 i, L6 w4 [# h* K2 R
A．通过$_GET
B．通过$_POST* R4 N' Z7 `) e2 e
C．通过$_REQUEST
D．通过全局变量
E．以上都不对
3 E8 O, J. f/ p" d
2 t* P! D) \3 S
2．哪个函数能让服务器输出如下header？
1 H. n: Y5 z% O0 @9 y) z
set-Cookie: foo=bar;% n: ^* C" E$ ]& T( }6 ]) I" j
" p" f8 S( j, R: ?% G: h  L
答案：_______________
, S9 c8 b# b/ x6 Q  r
  g% y7 n+ Y: ^; C( ]/ d* E4 C
3．在忽略浏览器bug的正常情况下，如何用一个与先前设置的域名（domain）不同的新域名来访问某个cookie？+ K" b% A7 N% Y
( s/ ^4 i. y1 q' c$ X. t1 q$ }
A．通过HTTP_REMOTE_COOKIE访问
B．不可能* N* J4 I; h6 c7 z9 M
C．在调用setcookie()时设置一个不同的域名$ d! }; d, `" [  M
D．向浏览器发送额外的请求
E．使用Javascript，把cookie包含在URL中发送
/ E) Q+ p5 ?  M3 V: ]# E, }
  G! q1 Y; m/ z& D
4．index.php脚本如何访问表单元素email的值？（双选）; z1 q) ^3 U# U1 q* u/ G
2 P" S0 g. W- q4 I6 ^3 I8 L/ ]
<form action="index.php" method="post">9 e  D& [$ J$ g0 j6 t
<input type="text" name="email"/>  ^5 K" K3 T  m
</form>

A．$_GET[‘email’]
B．$_POST[‘email’]4 ?3 ?% h, V! d5 c- z2 ^% ~4 d2 K
C．$_SESSION[‘text’]
D．$_REQUEST[‘email’]
E．$_POST[‘text’]2 K1 C+ A3 x+ K- k
" N  N$ e5 k8 S. @
% e# D0 M6 Y& @: j+ g9 w8 m. X
5．以下脚本将如何影响$s字符串？（双选）

<?php
$s = '<p>Hello</p>';
$ss = htmlentities ($s);
echo $s;
?>

复制代码

A．尖括号<>会被转换成HTML标记，因此字符串将变长+ A: Y ]3 S% N' l7 J
B．没有变化
C．在浏览器上打印该字符串时，尖括号是可见的
D．在浏览器上打印该字符串时，尖括号及其内容将被识别为HTML标签，因此不可见
E．由于调用了htmlentities()，字符串会被销毁3 ~/ k8 X& L" y7 C

6．如果不给cookie设置过期时间会怎么样？
3 `( D* `! h3 g8 P
A．立刻过期
B．永不过期3 V; m: M/ `5 M" O. q7 {
C．cookie无法设置. X5 `& C2 J D2 ^) E
D．在浏览器会话结束时过期
E．只在脚本没有产生服务器端session的情况下过期

7．思考如下代码：如果用户在两个文本域中分别输入“php”和“great”，脚本输出什么？

<form action="index.php" method="post">
<input type="text" name="element[]">
<input type="text" name="element[]">
</form>
<?php
echo $_GET['element'];
?>

复制代码

A．什么都没有5 Q7 U$ L7 ]9 m5 {+ n
B．Array
C．一个提示' i- y  }* R2 S7 c# T5 f
D．phpgreat
E．greatphp
& }2 F" `/ a5 z6 _
. ^  M0 L. A) }  x
8．在HTTPS下，URL和查询字串（query string）是如何从浏览器传到Web服务器上的？  V" O1 E4 v" A
8 g2 d0 L8 |% p) S% R3 c
A．这两个是明文传输，之后的信息加密传输) o4 }$ W8 q! @" t7 H4 r! ]1 c
B．加密传输
C．URL明文传输，查询字串加密传输
D．URL加密传输，查询字串明文传输7 r+ t( u1 U7 e
E．为确保加密，查询字串将转换为header，夹在POST信息中传输. x3 s: y8 g% t, j. W* U2 m+ D

+ W- Y0 x8 O, s: B% [
9．当把一个有两个同名元素的表单提交给PHP脚本时会发生什么？/ q  T& p1 F+ [" H4 J7 ^$ A

A．它们组成一个数组，存储在超级全局变量数组中/ T! j/ ]% j( Q6 r- F
B．第二个元素的值加上第一个元素的值后，存储在超级全局变量数组中) o4 u% s2 \3 o6 o( g  y
C．第二个元素将覆盖第一个元素
D．第二个元素将自动被重命名
E．PHP输出一个警告

10．如何把数组存储在cookie里？
# E5 T# I4 i0 y( L) l
A．给cookie名添加一对方括号[]
B．使用implode函数  I9 l7 Z. t  x. g1 h' _2 u4 U9 l8 u
C．不可能，因为有容量限制
D．使用serialize函数/ @! ]0 L. b; F( j7 D# N' ]
E．给cookie名添加ARRAY关键词
0 H1 ~9 u3 @9 R' Y  Y5 k' G, |

11．以下脚本输出什么？

<?php
ob_start();
for ($i = 0; $i < 10; $i++) {
echo $i;
}
$output = ob_get_contents();
ob_end_clean();
echo $ouput;
?>

复制代码

A．12345678910
B．1234567890
C．01234567897 w' F6 {9 j- \
D．什么都没有
E．一个提示: Y# i  A# V; R. o& e' u
' Q" Z$ X) w3 S
, }! \! A  _* ^& D% g$ }& [
12．默认情况下，PHP把会话（session）数据存储在______里。
$ d/ E# X1 k4 V6 H4 }5 z
A．文件系统
B．数据库
C．虚拟内容
D．共享内存9 K' |8 z* k$ l2 t! ]
E．以上都不是4 ~& b& [# r: T

13．你在向某台特定的电脑中写入带有效期的cookie时总是会失败，而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后，你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的？（双选）- z3 H% A5 O# V+ Z- r6 b. Z# d
  V: U- h" w, p. i& x- D
A．浏览器的程序出问题了
B．客户端的时区设置不正确3 G2 c( E( B% {( j5 \
C．用户的杀毒软件阻止了所有安全的cookie% b, z* w4 z4 S& w+ s
D．浏览器被设置为阻止任何cookie# C+ ?8 ]$ O" _5 G% e6 e6 Z. O: a0 G
E．cookie里使用了非法的字符
, |" z; `% d$ y6 [7 y( ?" I
- P6 ~3 L; m+ X# j0 N# P
14．假设浏览器没有重启，那么在最后一次访问后的多久，会话（session）才会过期并被回收？/ w+ h* E" M$ ^8 r2 K/ u( q
! f6 ~* m4 M; U+ t, E! c; Z
A．1440秒后2 M2 Z  I7 _$ q( r5 a! G! Q
B．在session.gc_maxlifetime设置的时间过了后, _4 o' L4 t5 v2 W
C．除非手动删除，否则永不过期
D．除非浏览器重启，否则永不过期
E．以上都不对

* B7 L8 c2 Z' B% O, u) D  q
15．哪个函数能把换行转换成HTML标签<br />？
4 J: H- g/ M* A  l& [
答案：____________. o3 ]+ N' V4 V$ v( D
( Q' N: c+ F0 @  h) P+ Y6 F( ?
( s' b4 R5 J  U7 b$ h* j
1 f6 s3 H1 s; q& e/ {, ~# L5 I
答案速查0 Y: n  Y2 Q4 N7 G0 H
1：E3 y3 a9 d& i5 |- F& X' Y1 g
2：setcookie/setrawcookie* m0 f9 {" @- d  C7 }
3：B
4：BD2 F5 y" p$ c: q* ~
5：BD: q6 n! j; h+ @; S! k
6：D0 Q7 g1 P! A& ~; B8 m( g
7：A  `: u6 d2 Z! ^9 u
8：B* q' Q9 v# X0 p- p8 E1 V7 k$ c0 g
9：C
10：B6 T1 k: F( x- p8 r
11：E' t6 J  c( [8 `6 V
12：A
13：BD
14：B# z! V0 f* O# c/ [
15：nl2br
* h' e" Q" d) z- V. G

* G) Z. C( u) s9 }  K) a
答案详解
. O, g! s9 ^; d, p3 D& S
1．尽管在register_globals被设置为on时，可以通过全局变量来访问session，但在较新版本的PHP中，为了避免造成安全隐患，php.ini文件已经把register_globals设置为off了。因此答案是E。0 x( X) W7 ^9 r6 d

2．虽然header函数在这里也能用，但这题显然是在说setcookie或setrawcookie函数。$ l3 ~7 ?% q+ W4 o" Z$ G' G/ D
3 e: \2 B2 v' L- l
3．答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie，否则这将造成严重的的安全问题。& M, ]. x5 J# L9 x0 Z
7 s6 [" }' @9 G& N
4．既然表单采用post方式传输，那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称（email）是键名，因此答案是B和D。注意，由于可能导致潜在的安全问题，这里不鼓励使用$_REQUEST。
. H% G( E/ o- r9 n) b
5．本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后，结果返回给了变量$ss，而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了，但是记住，发现这样的小错误是捉虫能力中很重要的一部分。
: X: j4 ~( o5 c0 r/ \! R. o* j7 Y
6．如果没有设置过期时间，cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持，因此答案是D。

7．表单使用post方式传输，所以无论在文本框中输入什么，其值都会传给$_POST超级全局变量，这里的$_GET数组没有值。答案是A。
( Z* `; b6 N1 m% Y7 ]) t
8．HTTPS传输发生时，浏览器与服务端立刻完成加密机制的握手，之后的数据都是加密传输而不是明文传输——包括URL，查询字串。而在HTTP传输中，它们都是明文传输的，因此答案是B。6 E* W3 s+ o: {+ l) O& @* a

9．对于收到的查询字串和POST信息，PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名，前一个会被后一个覆盖。答案是C。

10．只有B永远正确。虽然你可以用implode函数把数组转化成字符串，然后存在数组里，但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制，因此在cookie里存储数组不是个好主意。但事情也并非永远是这样，你仍然可以存储一些比较小的数组。  o: B. P3 Q  i/ V$ `2 P* n

11．这又是一个考验debug能力的题。注意到了吗，在脚本的末尾，echo语句中的$output变量拼错了！脚本不会输出任何东西，答案是E。8 f* P1 u$ ~( l  h
5 ?3 I7 G* N0 P, |$ c+ u6 v
12．答案是文件系统（A）。默认情况下，PHP把所有会话信息存储在/tmp文件夹中；在没有这个文件夹的操作系统中（比如Windows），必须在php.ini中给session.save_path设置一个合适的位置（如c:\Temp）。3 q' V+ m6 g2 a. f" {( Z5 ^

13．B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常，所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie（不过有可能会阻止所有的cookie）。你首先应当检查浏览器是否被设置为阻止所有cookie，这是最有可能导致该问题的原因。同时，错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期，从而无法被脚本接收的情况。

14．session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除，不过一旦session被回收，你将无法对此session进行访问。巧合的是，session.gc_maxlifetime的默认设置正好是1440秒，但这个数字是可以被系统管理员调整的。所以答案应该是B。8 U2 _) ]& }% N6 a9 X: o$ J1 |- G( O

15．函数nl2br能实现这个功能。

欢迎光临捌玖网络工作室 (http://www.89w.org/)