捌玖网络工作室 - Powered by Discuz! Board

标题: [Zend权威认证试题讲解]第三章 Web开发中的PHP [打印本页]

作者: admin 时间: 2008-4-4 02:25 标题: [Zend权威认证试题讲解]第三章 Web开发中的PHP

没有互联网，PHP开发者将生活的非常艰苦。事实上，很多人甚至怀疑，如果没有互联网的飞速发展导致的轻量级开发需求大增，PHP还能否存在。
与网站开发打交道时，熟悉HTML和HTTP相关的知识非常重要。此外，本章习题还考察用会话来维持多个访问请求的知识。' z/ j! q* ^. z9 v1 D& _1 U
一旦你开始应用PHP这门语言，Web开发将是和你接触最紧密的开发。因此，你必须掌握相关的概念以确保你能够通过本章测试，这点非常重要。
  b7 {! l7 [, K5 e

问题) f8 V; D; {. a( {! D  h4 Q
; g1 r& F  U+ b0 l
1．如何访问会话变量（session）？
6 |9 T# T% d. N  v
A．通过$_GET
B．通过$_POST
C．通过$_REQUEST  c  G5 \3 ]9 Q+ `
D．通过全局变量; U4 p9 z  {0 B/ d% T& n; P
E．以上都不对, R1 \7 y7 r; f2 Q3 k7 u5 M
9 s" N, Q% C0 \3 N* j

2．哪个函数能让服务器输出如下header？
  l+ H0 d+ P: m; v6 O4 }; }& w) y
set-Cookie: foo=bar;

答案：_______________( G1 ?# C/ x. N4 W5 c: n: o9 o

" P  N/ x5 L# }+ D+ ~  t
3．在忽略浏览器bug的正常情况下，如何用一个与先前设置的域名（domain）不同的新域名来访问某个cookie？" D2 L( ^4 ~7 q* P& V- u& K( {
2 I9 B" _1 i+ M* B# Q: V
A．通过HTTP_REMOTE_COOKIE访问7 |3 V& K( x9 H  p- d# M5 n+ a
B．不可能( e! c( J, x/ W) f3 I$ b
C．在调用setcookie()时设置一个不同的域名! X8 i0 I, E- E& y
D．向浏览器发送额外的请求4 ~/ w1 v) g! Z! r0 K0 E4 h5 t! w
E．使用Javascript，把cookie包含在URL中发送
3 _$ e$ X- y5 m6 Q
. F+ u, R1 A/ V8 @) g2 G' M5 \
4．index.php脚本如何访问表单元素email的值？（双选）

<form action="index.php" method="post">* ~, c5 m/ g, V# G  e
<input type="text" name="email"/>
</form>

A．$_GET[‘email’]: a9 X3 V  F, ^/ |
B．$_POST[‘email’]7 e. K8 t3 D% F5 g
C．$_SESSION[‘text’]% p" Y1 ~; b0 e' F$ q# p1 c; o
D．$_REQUEST[‘email’]9 K& q4 A9 Y9 ^( r+ b4 x
E．$_POST[‘text’]
- {: U, R9 l1 {- p

5．以下脚本将如何影响$s字符串？（双选）

<?php
$s = '<p>Hello</p>';
$ss = htmlentities ($s);
echo $s;
?>

复制代码

A．尖括号<>会被转换成HTML标记，因此字符串将变长" h, q) D7 ^6 o3 e
B．没有变化
C．在浏览器上打印该字符串时，尖括号是可见的6 b' x5 j2 ?+ e, u9 K# Z
D．在浏览器上打印该字符串时，尖括号及其内容将被识别为HTML标签，因此不可见7 {5 l% n# Q# Z7 h' t' J, h
E．由于调用了htmlentities()，字符串会被销毁. H/ X2 V5 A" G7 F& T
1 G1 p8 J" y) k: l! N

6．如果不给cookie设置过期时间会怎么样？

A．立刻过期! l" r( A% z, _6 F7 r. ?
B．永不过期
C．cookie无法设置7 L% c5 \, U% {+ g
D．在浏览器会话结束时过期
E．只在脚本没有产生服务器端session的情况下过期

7．思考如下代码：如果用户在两个文本域中分别输入“php”和“great”，脚本输出什么？

<form action="index.php" method="post">
<input type="text" name="element[]">
<input type="text" name="element[]">
</form>
<?php
echo $_GET['element'];
?>

复制代码

A．什么都没有. [  A! _8 V  F8 I9 r* E
B．Array4 J1 g" Y5 f* n! C8 W0 x
C．一个提示
D．phpgreat0 h9 G+ r( V" k2 C. q6 l
E．greatphp
+ ?) t% A( V, G5 _# e; [
5 {4 I. j3 H8 ?8 t. ^; G0 A
8．在HTTPS下，URL和查询字串（query string）是如何从浏览器传到Web服务器上的？5 m* |' P) n5 ?+ w2 p1 J

A．这两个是明文传输，之后的信息加密传输3 c- M  \" Q9 X4 p- P9 d
B．加密传输) y# b2 x% E+ t2 V' s2 t
C．URL明文传输，查询字串加密传输: i3 s0 }( d$ L& H) a. U
D．URL加密传输，查询字串明文传输7 ?$ Y  r6 Z) N
E．为确保加密，查询字串将转换为header，夹在POST信息中传输7 \  d9 e7 u, V8 ^' }* o; C

9．当把一个有两个同名元素的表单提交给PHP脚本时会发生什么？+ w. F9 p" G* K5 W
- L; K& Q& l  k
A．它们组成一个数组，存储在超级全局变量数组中5 d3 y! @/ C* [9 v- {
B．第二个元素的值加上第一个元素的值后，存储在超级全局变量数组中  ]0 w& u& ~+ y4 p
C．第二个元素将覆盖第一个元素, ^. q1 z4 z# M+ c6 }
D．第二个元素将自动被重命名
E．PHP输出一个警告
7 x) i  P1 i, G
2 |, j0 R- Z* e' V0 r2 p
10．如何把数组存储在cookie里？
+ T' b3 l; W0 Q# b+ D
A．给cookie名添加一对方括号[]
B．使用implode函数
C．不可能，因为有容量限制# y4 U2 L+ ~: E1 R1 C0 B- Z  T
D．使用serialize函数6 }; h3 |: w7 M
E．给cookie名添加ARRAY关键词
) I6 h- E6 O2 _

11．以下脚本输出什么？

<?php
ob_start();
for ($i = 0; $i < 10; $i++) {
echo $i;
}
$output = ob_get_contents();
ob_end_clean();
echo $ouput;
?>

复制代码

A．12345678910
B．1234567890
C．0123456789
D．什么都没有. F4 o) F2 F5 \' e6 k& H+ F6 ]% f
E．一个提示3 {2 [5 O+ p: G6 A5 M3 A
. C& K1 A3 Y9 J) T
. j4 w/ R' k. o
12．默认情况下，PHP把会话（session）数据存储在______里。. L# A* I% S# ]6 z

A．文件系统4 S, V- t% a. n! M
B．数据库
C．虚拟内容- B2 c5 F* C  b  \* y
D．共享内存8 F" \/ I; r% C, q6 O+ f
E．以上都不是
. z* d" w3 }: y+ Y

13．你在向某台特定的电脑中写入带有效期的cookie时总是会失败，而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后，你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的？（双选）: G* |/ y6 P( h! h. H& {
) Y1 [# t9 w5 c8 V3 }8 `
A．浏览器的程序出问题了
B．客户端的时区设置不正确" F7 h: q+ k1 x
C．用户的杀毒软件阻止了所有安全的cookie4 A9 s0 X1 l+ L( D9 Q8 m# a: p% H
D．浏览器被设置为阻止任何cookie2 o6 a6 o$ B- M% z9 ~5 L: j
E．cookie里使用了非法的字符" h3 `. A$ `/ j: W* V
  u0 L# j: U/ ?

14．假设浏览器没有重启，那么在最后一次访问后的多久，会话（session）才会过期并被回收？

A．1440秒后
B．在session.gc_maxlifetime设置的时间过了后2 s3 v" l* ?3 [6 }+ Z
C．除非手动删除，否则永不过期
D．除非浏览器重启，否则永不过期7 m( r7 o7 {7 h( Q* L( o: f  i
E．以上都不对
; Z  C6 m% J* k' b7 V$ s0 x- U

15．哪个函数能把换行转换成HTML标签<br />？/ P2 a% k% {4 X0 H

答案：____________
: S# }' V. U. R) k& p
# U/ W" |! A6 ~$ ]
4 ?3 F4 H% C  q: V0 ]
答案速查2 p/ P+ H; l4 W* l- k& g  N
1：E
2：setcookie/setrawcookie( w) g$ Q) D3 B/ q
3：B
4：BD' Y! W' E' V4 n9 }% i
5：BD8 e; c% E3 y& d6 g4 [+ M% ^' A4 @
6：D
7：A9 Q2 h8 D, f5 N2 |. F( P
8：B) s, t' D. Z, E  k# A
9：C
10：B
11：E
12：A! L2 q& |& H3 e% {7 l. E
13：BD7 ?: `: h# H7 o$ ~5 B
14：B' b; M/ z: }, [# P8 z6 |  N
15：nl2br5 ]9 y1 i3 [4 i+ v1 j; [% m0 i

! u* h: i  m$ T  p' _; Q' m
答案详解

1．尽管在register_globals被设置为on时，可以通过全局变量来访问session，但在较新版本的PHP中，为了避免造成安全隐患，php.ini文件已经把register_globals设置为off了。因此答案是E。
$ T& M( M. q! a. ?
2．虽然header函数在这里也能用，但这题显然是在说setcookie或setrawcookie函数。: E! q$ S# v/ H9 L/ P

3．答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie，否则这将造成严重的的安全问题。) c  c+ K- s* g" Y# n$ S! ?

4．既然表单采用post方式传输，那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称（email）是键名，因此答案是B和D。注意，由于可能导致潜在的安全问题，这里不鼓励使用$_REQUEST。2 j. w* Y! n& u% |4 I
) Q1 c6 p4 }2 g: H5 L  ?8 }+ c% X5 X
5．本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后，结果返回给了变量$ss，而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了，但是记住，发现这样的小错误是捉虫能力中很重要的一部分。( h, @' U8 v7 [# {) o/ y

6．如果没有设置过期时间，cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持，因此答案是D。  ?8 f' p3 Y- e. J5 d* |7 S! w

7．表单使用post方式传输，所以无论在文本框中输入什么，其值都会传给$_POST超级全局变量，这里的$_GET数组没有值。答案是A。
$ u( I3 V, B* W( S
8．HTTPS传输发生时，浏览器与服务端立刻完成加密机制的握手，之后的数据都是加密传输而不是明文传输——包括URL，查询字串。而在HTTP传输中，它们都是明文传输的，因此答案是B。
. |; ~) x5 G6 R( \
9．对于收到的查询字串和POST信息，PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名，前一个会被后一个覆盖。答案是C。
; d, a+ ^: M: D
10．只有B永远正确。虽然你可以用implode函数把数组转化成字符串，然后存在数组里，但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制，因此在cookie里存储数组不是个好主意。但事情也并非永远是这样，你仍然可以存储一些比较小的数组。
5 S* C1 C4 u( N0 U! Q* t
11．这又是一个考验debug能力的题。注意到了吗，在脚本的末尾，echo语句中的$output变量拼错了！脚本不会输出任何东西，答案是E。1 {3 p" ]+ x) i8 s# P
, \# Z& M: @6 ]5 \0 t* ~
12．答案是文件系统（A）。默认情况下，PHP把所有会话信息存储在/tmp文件夹中；在没有这个文件夹的操作系统中（比如Windows），必须在php.ini中给session.save_path设置一个合适的位置（如c:\Temp）。) V8 Y$ P3 H% J9 w, q5 q

13．B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常，所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie（不过有可能会阻止所有的cookie）。你首先应当检查浏览器是否被设置为阻止所有cookie，这是最有可能导致该问题的原因。同时，错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期，从而无法被脚本接收的情况。

14．session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除，不过一旦session被回收，你将无法对此session进行访问。巧合的是，session.gc_maxlifetime的默认设置正好是1440秒，但这个数字是可以被系统管理员调整的。所以答案应该是B。

15．函数nl2br能实现这个功能。

欢迎光临捌玖网络工作室 (http://www.89w.org/)