|
  
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14391
- 金币
- 2481
- 威望
- 1647
- 贡献
- 1429
|
[Zend权威认证试题讲解]第三章 Web开发中的PHP
没有互联网,PHP开发者将生活的非常艰苦。事实上,很多人甚至怀疑,如果没有互联网的飞速发展导致的轻量级开发需求大增,PHP还能否存在。9 j1 a2 S9 @ p2 l( T+ |
与网站开发打交道时,熟悉HTML和HTTP相关的知识非常重要。此外,本章习题还考察用会话来维持多个访问请求的知识。
# Y9 n* e; H( s2 @. l一旦你开始应用PHP这门语言,Web开发将是和你接触最紧密的开发。因此,你必须掌握相关的概念以确保你能够通过本章测试,这点非常重要。- R* i8 ?$ O. c$ L/ W: G1 ?
" x6 f# W. k% W7 N2 ?9 z4 j
7 [9 P! V3 V% [9 x9 Q问题
# |# c( p5 f, a4 b! Q- F6 K1 x6 h" F* F0 N E
1.如何访问会话变量(session)?
) L- l S& ?; _/ S% e
% N3 E5 l7 _5 d5 H/ NA.通过$_GET/ M+ v# M9 @. ?+ G$ P+ q; L
B.通过$_POST: ~. e. O4 p; V$ k
C.通过$_REQUEST
- `5 W# B; ~$ j; l7 z# Y7 AD.通过全局变量
( Z+ K% j, s: Q! N$ U% _E.以上都不对) ~" f, V* a1 z8 N( f8 L: k" t$ n
! K7 P- Q6 p2 i: U
, A2 \( U# a0 P6 v% ]- X; [1 u2.哪个函数能让服务器输出如下header?
: s4 l4 Q1 j/ [( H( V" u: P' n1 j/ b9 k% Q# m* N
set-Cookie: foo=bar;
' ^" v$ s* H8 s% ?- G( W3 e7 @# T9 J; P2 h; R9 o$ ^! E
答案:_______________2 ]1 Q2 l! D/ f. V; D2 o. p$ k
, [2 I# p8 H# X& J
. L1 {5 w Z6 Y, d
3.在忽略浏览器bug的正常情况下,如何用一个与先前设置的域名(domain)不同的新域名来访问某个cookie?% T$ a# q r' N+ ^ e0 ?
3 E/ b) N; E' a$ K% [
A.通过HTTP_REMOTE_COOKIE访问
, w ^" |, e. j. ^. c1 ^B.不可能
) j, o9 _* B, J! Z' ZC.在调用setcookie()时设置一个不同的域名& I- U+ y8 V' t3 [, B% N
D.向浏览器发送额外的请求/ |) C" o) g7 d+ W( I+ i2 m
E.使用Javascript,把cookie包含在URL中发送. n/ f+ c# [1 L# R% I/ n2 W
. l7 k8 y- j# W1 w% n1 m: t) n6 q" T8 B- ]
4.index.php脚本如何访问表单元素email的值?(双选)
6 k# E0 B2 D l' ]& K2 h+ |" l7 @# }* [( `' A5 k
<form action="index.php" method="post">
& T" L0 `+ I j/ a( n5 r4 X& `<input type="text" name="email"/>( r9 Y& U* J% |! a5 E
</form>
' S D' J5 i) B; q' U5 i. C/ \9 y: H+ z; I W' s1 v p
A.$_GET[‘email’]
: m) A3 j0 {: n; o, d- R+ ~$ D# J% FB.$_POST[‘email’]7 o: I) j. E' B! P
C.$_SESSION[‘text’]+ R* Z% A! S! w6 y( k& @
D.$_REQUEST[‘email’] G, ]# B, k9 `
E.$_POST[‘text’]
. P8 A0 I$ a/ O" z5 n2 L( M* Z u! V3 c% o6 H1 @7 A! l
: _4 k* ~" G {
5.以下脚本将如何影响$s字符串?(双选)-
- <?php
- $s = '<p>Hello</p>';
- $ss = htmlentities ($s);
- echo $s;
- ?>
复制代码 A.尖括号<>会被转换成HTML标记,因此字符串将变长1 n, Z* J. v# R
B.没有变化
, X" @ ]3 M3 b: f0 o; MC.在浏览器上打印该字符串时,尖括号是可见的: X% h5 ]" ` }: j( o$ z
D.在浏览器上打印该字符串时,尖括号及其内容将被识别为HTML标签,因此不可见
& w# R% F+ o# D/ T& ]6 U! l0 lE.由于调用了htmlentities(),字符串会被销毁
; D( v1 ~7 x1 v$ y z! s6 O
( t G) ]) X/ D/ s+ S: o/ U$ [3 C4 z1 I$ \/ f
6.如果不给cookie设置过期时间会怎么样?& s9 Z9 \, w; g' [& {
' H3 z F. q. _: D' nA.立刻过期
' l- W2 Z% w- a; ^4 a: p( N' tB.永不过期 d7 C3 s$ c$ x" N: u
C.cookie无法设置
I9 A8 H" a3 ~: Z( E! LD.在浏览器会话结束时过期
! |4 f: y8 C# _ D& E6 ?* JE.只在脚本没有产生服务器端session的情况下过期
8 K4 h. B# `; N& n, R A. N' k) M, R0 v y( q
; W9 @- S$ t' t; s7.思考如下代码:如果用户在两个文本域中分别输入“php”和“great”,脚本输出什么?-
- <form action="index.php" method="post">
- <input type="text" name="element[]">
- <input type="text" name="element[]">
- </form>
- <?php
- echo $_GET['element'];
- ?>
复制代码 A.什么都没有1 t7 J1 H* m7 ~5 v; U8 j, F
B.Array
0 w, k9 c1 O" Q; R4 ?# YC.一个提示7 O. B' n& N C3 J
D.phpgreat& T0 u1 H1 O( N# A
E.greatphp
/ V# [! ?* r- }2 n: V; ~1 N* \/ b, x8 I! _& Q4 @' X$ p: b5 R
4 p) @1 V- q% E3 c; |4 I3 Q8.在HTTPS下,URL和查询字串(query string)是如何从浏览器传到Web服务器上的?9 d W6 r5 x% s
7 k( \" q$ ~! m. S, Q5 J
A.这两个是明文传输,之后的信息加密传输8 S% ^1 Z! P8 X3 b/ c" W
B.加密传输' P( k* e" Y4 R2 w
C.URL明文传输,查询字串加密传输
f5 L \! D3 f- c) _7 RD.URL加密传输,查询字串明文传输
$ I: n0 h1 h- M1 ~. [+ m% l+ }E.为确保加密,查询字串将转换为header,夹在POST信息中传输: K3 o6 z0 X; J, K! K# z
" P; E# K7 q/ r" {/ W& x/ u$ B+ `4 A; j9 k6 o% i; O/ b8 z. o; H! b" K
9.当把一个有两个同名元素的表单提交给PHP脚本时会发生什么?( j. C8 C: C2 c) z( r: t! Z& O! p
* p) z7 B# c [( }" \A.它们组成一个数组,存储在超级全局变量数组中8 ^, z9 V0 c: m2 G4 E
B.第二个元素的值加上第一个元素的值后,存储在超级全局变量数组中
8 J- E6 t6 e4 i! L DC.第二个元素将覆盖第一个元素
( u* T7 S1 {' r4 X( l2 JD.第二个元素将自动被重命名
( T2 w5 J% ?( n7 NE.PHP输出一个警告4 ^' K8 }( T( o+ w7 E7 H. Y
/ M0 A% x5 D C* F [0 e
8 x9 v5 p1 S( T( n3 ]10.如何把数组存储在cookie里?
/ r- j6 K4 D$ q& B
' C) H% r9 Z1 D8 L% S2 `A.给cookie名添加一对方括号[]' k" m9 N2 h! X# G& ?$ B
B.使用implode函数% g# p* J5 S& K! J/ Q
C.不可能,因为有容量限制
0 W5 _3 N; m) a* N) O5 _4 F' b$ FD.使用serialize函数
z7 Z/ n, w' v% |4 p# H! {E.给cookie名添加ARRAY关键词
. V5 R! j6 ?7 N) l: Q: d) _: W( S8 t8 {7 {4 v- Z$ z
+ ^8 V% X! U6 W! X6 }
11.以下脚本输出什么?-
- <?php
- ob_start();
- for ($i = 0; $i < 10; $i++) {
- echo $i;
- }
- $output = ob_get_contents();
- ob_end_clean();
- echo $ouput;
- ?>
复制代码 A.12345678910
& i$ S$ G0 b$ _$ i% e. J7 bB.1234567890
$ P7 _) Q8 S& |- K7 ~; B; I' s, DC.0123456789/ j! k. O5 F# a. [
D.什么都没有
# n- }$ A8 _* IE.一个提示
, ~' {( ] m) O* g/ S8 H1 ^
) Z" z3 l; l4 _* b- X8 c, p/ @+ k1 ]# h# m1 m; t7 M
12.默认情况下,PHP把会话(session)数据存储在______里。) Z, m8 f+ a, Z, U- {6 Y
: n- Z6 u+ E2 `# P* q
A.文件系统
O/ J; m! A+ m) _; G) QB.数据库
w7 r3 y2 Q: C) UC.虚拟内容1 q' K h0 G0 [( v! o, }
D.共享内存
7 I) N8 O" n# j1 L4 J3 PE.以上都不是
% H$ v+ h5 q8 c) b
8 Y8 D/ _) f) }% N5 m
' M" `) Y, W0 O% Z0 e0 C0 G13.你在向某台特定的电脑中写入带有效期的cookie时总是会失败,而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后,你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的?(双选)
3 ~( Y4 t+ I/ u# N' Q
( ?, f0 f( c% N$ D2 iA.浏览器的程序出问题了
8 d2 w C) _! SB.客户端的时区设置不正确
; e, n' s3 Z& X* q8 z' W$ M* kC.用户的杀毒软件阻止了所有安全的cookie! w L# V) q0 ]9 J% [) N
D.浏览器被设置为阻止任何cookie
2 D* d: k7 k6 T& F) HE.cookie里使用了非法的字符# J7 b1 D, p% P! ]
+ }" k$ `: T& |; L$ ], u4 H% c* u0 x$ i% M
14.假设浏览器没有重启,那么在最后一次访问后的多久,会话(session)才会过期并被回收?
M! O5 m6 y9 b5 F
6 I" h/ \& [6 t1 q% UA.1440秒后
5 ~% O4 ~- S( y* y" y' c+ [( ]0 eB.在session.gc_maxlifetime设置的时间过了后
+ d8 a* Z- w1 [' f1 r$ \ A: G/ ~C.除非手动删除,否则永不过期
4 E# z" M" ?% h' c% S) S( v& j+ ND.除非浏览器重启,否则永不过期0 W' Q u+ _1 h- U
E.以上都不对
% w" n; O% A1 S' K8 G" e& r' x* C2 X- W$ h* w, z6 r ?
, s* N/ m( L5 c; o7 q
15.哪个函数能把换行转换成HTML标签<br />?% B. y% C3 ^5 [
& I0 z$ \7 V" i0 Q7 U7 }, N$ i8 w答案:____________
1 a$ m1 c6 ~- Y1 a# l' `, Q+ Z6 B. j/ F" v! P
% B' L, x# d6 t0 K# u5 C+ W
! B: K" W4 y' S* k" B# _& u1 Z答案速查! W4 h z8 N- e) C7 p( [
1:E
5 E1 {+ L4 G) a- |2 {/ O2:setcookie/setrawcookie( n8 z/ ?, U8 M# D* d
3:B1 y I1 q* u1 {
4:BD# \! s# z( C; ~0 G; q7 V+ c% S
5:BD
: G! _% |( [5 d6:D
! y$ t+ `' h, q" z6 s+ q7:A3 N1 M7 v; o$ x2 Y8 V
8:B
& `, }" A7 b! l6 ~8 G% |9:C
; D3 s: {- q, L5 z8 Y4 V10:B) w" T' e1 d3 D/ @ }+ `
11:E
9 k) w; D+ X- d- y( j8 x+ I12:A* C8 N* S% B* v1 e+ l
13:BD' \4 z0 l" C0 n( z7 Q0 L4 E$ s5 K
14:B5 h7 n& k1 d5 j; R& Y3 Z, `
15:nl2br8 F2 c- n/ X5 x' m) j: |6 [: P% ?
* R1 K' [. I" v. k. s8 |0 y" {" Z k
" Q2 W% G1 b5 b5 a3 K# ^ P
答案详解
4 B$ u- r# r# E) t) w. M
# O- t4 b7 s" j; j1.尽管在register_globals被设置为on时,可以通过全局变量来访问session,但在较新版本的PHP中,为了避免造成安全隐患,php.ini文件已经把register_globals设置为off了。因此答案是E。
7 n! }4 Y% @4 e- Q
1 A! V2 A7 v5 I2.虽然header函数在这里也能用,但这题显然是在说setcookie或setrawcookie函数。
- X3 ^9 U/ g6 c8 M1 y6 c) W/ R# P# S& R
3.答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie,否则这将造成严重的的安全问题。( W# S/ x+ |* M# O& y) x1 W) M
1 A* v& U5 X l' \( a( M4.既然表单采用post方式传输,那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称(email)是键名,因此答案是B和D。注意,由于可能导致潜在的安全问题,这里不鼓励使用$_REQUEST。' G, {" |6 a4 c* i% X1 r {: P
3 D. ~- E! v9 X9 y" [
5.本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后,结果返回给了变量$ss,而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了,但是记住,发现这样的小错误是捉虫能力中很重要的一部分。& y, c4 H5 @0 H% h$ a( z. `$ J$ ^
- c* t# y$ c1 M* E* Z5 a/ F! _
6.如果没有设置过期时间,cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持,因此答案是D。& k0 T2 l# ] i
( A8 v2 Y4 ^0 x! I
7.表单使用post方式传输,所以无论在文本框中输入什么,其值都会传给$_POST超级全局变量,这里的$_GET数组没有值。答案是A。
& e/ X, b7 Y% O2 a% f3 e( ^( ~$ i; w: M- s+ P9 }
8.HTTPS传输发生时,浏览器与服务端立刻完成加密机制的握手,之后的数据都是加密传输而不是明文传输——包括URL,查询字串。而在HTTP传输中,它们都是明文传输的,因此答案是B。3 T" \8 g; h. S6 x; f
( R- K3 b% E6 {+ g9.对于收到的查询字串和POST信息,PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名,前一个会被后一个覆盖。答案是C。6 J& i. `0 l$ i" C- G
z2 i4 a, ]1 S; R6 m) t) G3 m
10.只有B永远正确。虽然你可以用implode函数把数组转化成字符串,然后存在数组里,但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制,因此在cookie里存储数组不是个好主意。但事情也并非永远是这样,你仍然可以存储一些比较小的数组。
1 P$ T; |& o% Q6 @- t. d. b5 d& f
' ]! r9 L) d3 B- X4 l$ |11.这又是一个考验debug能力的题。注意到了吗,在脚本的末尾,echo语句中的$output变量拼错了!脚本不会输出任何东西,答案是E。
. ]( t7 W8 c' ]) n/ O7 i3 S# t+ l" l1 p5 T
12.答案是文件系统(A)。默认情况下,PHP把所有会话信息存储在/tmp文件夹中;在没有这个文件夹的操作系统中(比如Windows),必须在php.ini中给session.save_path设置一个合适的位置(如c:\Temp)。
" k! N0 e {: n- H1 b+ N# h. ]* S+ B% o. P
13.B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常,所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie(不过有可能会阻止所有的cookie)。你首先应当检查浏览器是否被设置为阻止所有cookie,这是最有可能导致该问题的原因。同时,错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期,从而无法被脚本接收的情况。3 W* }3 _; Z. g4 k. E g6 V/ d
) V. A" g U/ |6 k; J
14.session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除,不过一旦session被回收,你将无法对此session进行访问。巧合的是,session.gc_maxlifetime的默认设置正好是1440秒,但这个数字是可以被系统管理员调整的。所以答案应该是B。 F/ E" W: a0 P
- y) A( a/ N2 {5 d$ L15.函数nl2br能实现这个功能。 |
|