|
  
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14391
- 金币
- 2481
- 威望
- 1647
- 贡献
- 1429
|
[Zend权威认证试题讲解]第三章 Web开发中的PHP
没有互联网,PHP开发者将生活的非常艰苦。事实上,很多人甚至怀疑,如果没有互联网的飞速发展导致的轻量级开发需求大增,PHP还能否存在。
: T! [! G% K! v6 w2 H w与网站开发打交道时,熟悉HTML和HTTP相关的知识非常重要。此外,本章习题还考察用会话来维持多个访问请求的知识。
* p. q% i, x: D' h/ ?5 B" A一旦你开始应用PHP这门语言,Web开发将是和你接触最紧密的开发。因此,你必须掌握相关的概念以确保你能够通过本章测试,这点非常重要。; ]! H' v- ?0 t+ @
8 D w# g6 C% S! d( b: E
5 D' V. J4 {6 G) c1 l
问题
# }; w! z) F( H6 Y. { q( A. M& P! M0 q/ V6 f
1.如何访问会话变量(session)?$ ]8 t8 p: `7 G( y
) G Z% a2 \% c7 s; f
A.通过$_GET2 U$ O4 P" H# Z, t1 F- F" {: R
B.通过$_POST
0 |' L a9 u" T8 xC.通过$_REQUEST. G5 y5 f7 Y, L" R! c. t
D.通过全局变量) r" F9 b: R# _& B+ b, p' P
E.以上都不对; u: ^3 T9 K- X7 K( y
8 V* f( I$ \5 W% f9 a o( q2 Q' X
& {$ C7 d! w& a9 c! G8 I* ]
2.哪个函数能让服务器输出如下header?4 |6 n8 P- O8 d b, l5 N. _
% H/ |8 {6 j6 |+ O7 Nset-Cookie: foo=bar;
! K/ L: g4 v% L4 A3 p F2 i. M) g9 r7 ?4 A1 f" h6 u
答案:_______________! y; R# L* E5 _% n ~: z
* m; r9 P6 O$ }9 V7 ^
* G; \' a8 T6 E8 Q$ F4 u G0 |$ p3.在忽略浏览器bug的正常情况下,如何用一个与先前设置的域名(domain)不同的新域名来访问某个cookie?. |+ [- j$ O8 z0 d8 R0 q o/ k
; p- P- F4 L7 A7 p
A.通过HTTP_REMOTE_COOKIE访问
5 i$ w$ N' q$ S( K% }B.不可能
2 J+ c: }' T2 d$ w& |: R% CC.在调用setcookie()时设置一个不同的域名
0 z3 b, ^. s: u4 `& U9 b. B5 o, ^D.向浏览器发送额外的请求
* k ?1 y K" _8 fE.使用Javascript,把cookie包含在URL中发送7 c! I" b% i* o* y
5 \% W$ U$ B R+ z8 U6 W( q
. K' D+ M4 w1 x2 W3 u8 n [
4.index.php脚本如何访问表单元素email的值?(双选)
. l+ N9 h% e3 G, ?# V. M0 a; O/ f* G3 {( Q6 f
<form action="index.php" method="post">7 L; N0 f( i0 T; P9 ^8 g& K
<input type="text" name="email"/>* l9 {+ O t. T0 ?6 Y
</form>
8 J1 C, R0 N+ {6 T$ v
% J6 k( S( i- l0 G" r) C/ {A.$_GET[‘email’]6 Y' w K1 I) k4 V0 R
B.$_POST[‘email’]4 F5 o/ O3 g9 F! o9 r
C.$_SESSION[‘text’]; g; S6 l( T% `: O1 U
D.$_REQUEST[‘email’]( ^' ^& H4 F4 ^; k) [
E.$_POST[‘text’]
1 W4 ~& ]* C8 w1 T$ a S; o) J4 v! j* H. z& Z* U
4 N. `1 `$ S; ?8 o. n; P$ v
5.以下脚本将如何影响$s字符串?(双选)-
- <?php
- $s = '<p>Hello</p>';
- $ss = htmlentities ($s);
- echo $s;
- ?>
复制代码 A.尖括号<>会被转换成HTML标记,因此字符串将变长, M% n. z8 ~, l8 X
B.没有变化
4 u4 b: ]& z3 z% u; y, O/ b5 wC.在浏览器上打印该字符串时,尖括号是可见的5 U# R0 B. N3 r' Q D: \
D.在浏览器上打印该字符串时,尖括号及其内容将被识别为HTML标签,因此不可见5 K4 C7 U6 \' v9 W C
E.由于调用了htmlentities(),字符串会被销毁
4 r9 W6 x' f! k) Q% S/ L$ i
2 J6 J/ X. T# s2 ~8 y. h3 h) X) B( Y8 j) S- ]2 z
6.如果不给cookie设置过期时间会怎么样?2 O- y }0 S" [" J$ n7 y/ T
) G4 q8 S) Z- V, L$ ]2 P8 bA.立刻过期' U$ J7 ]9 `' D2 z" F
B.永不过期
! s2 ]" i) S2 ^, `6 U2 |C.cookie无法设置* ?6 ]" |) @. P
D.在浏览器会话结束时过期2 B! L: g8 W/ Z2 I& o- T7 J
E.只在脚本没有产生服务器端session的情况下过期
/ Y' z- I/ m. R0 j3 I0 O' S O. j
8 C. f/ N! ?1 p" N, j6 W; S8 h$ l: A' ?3 V, z) A( z; u6 W7 r
7.思考如下代码:如果用户在两个文本域中分别输入“php”和“great”,脚本输出什么?-
- <form action="index.php" method="post">
- <input type="text" name="element[]">
- <input type="text" name="element[]">
- </form>
- <?php
- echo $_GET['element'];
- ?>
复制代码 A.什么都没有 ?' a3 p- F- {9 G
B.Array
9 ~' `4 E& ?; P$ H. B) Y: CC.一个提示
% O+ i1 t& N& K& q6 m9 HD.phpgreat2 `/ u6 S# D/ P5 t& R+ b/ b
E.greatphp
- R/ s" D. m$ {5 E1 A
8 P; k$ t" r) g
' i7 C$ b- l$ {* w( ~8.在HTTPS下,URL和查询字串(query string)是如何从浏览器传到Web服务器上的?
6 Q% a( y" y9 W
2 A2 t5 `( K' O5 s' E% S2 a7 n* w |A.这两个是明文传输,之后的信息加密传输1 W# B, n: q4 h8 t* ~
B.加密传输# s6 T9 m6 X4 {/ v" B/ w7 L' E v
C.URL明文传输,查询字串加密传输
) a, b; k) B: r6 ?1 o" vD.URL加密传输,查询字串明文传输
. a. y! O% s: r: `# O' mE.为确保加密,查询字串将转换为header,夹在POST信息中传输
3 Z6 k- b( T5 N# _" M! Y4 A3 W
! o {% v& f& Q* o: u/ {$ R$ x3 c" L- g3 r( g8 V |
9.当把一个有两个同名元素的表单提交给PHP脚本时会发生什么?* X% H6 l0 Z" m9 E' a) u! [: C
. ~" x f/ q2 n! c# ` Z
A.它们组成一个数组,存储在超级全局变量数组中$ w: r! V M" b
B.第二个元素的值加上第一个元素的值后,存储在超级全局变量数组中
1 W, t2 b( J2 p3 aC.第二个元素将覆盖第一个元素8 v8 L. N8 y0 B4 s/ ]
D.第二个元素将自动被重命名
. z! T, I$ {. ]: K6 z/ z' x2 Y4 X, c& DE.PHP输出一个警告
/ {, j. Z7 T2 q$ ?. J) o4 P) p; b+ L, ~4 h+ x
* N& g n" }+ {* F0 w10.如何把数组存储在cookie里?' C6 R Y# n/ } G X$ }2 T
. y$ r0 s9 |2 n& I0 W3 pA.给cookie名添加一对方括号[], C+ a* |" o9 h3 R- S
B.使用implode函数
" V0 ?$ k$ g0 Z# v3 @* g+ CC.不可能,因为有容量限制
; j8 u7 A1 \+ \- GD.使用serialize函数
, b7 z' Y, R$ u! q. eE.给cookie名添加ARRAY关键词
% O; L" ^/ V8 R1 u: W# Z8 z* f1 J$ @
/ ~& ?& l7 N" A" V) O% U' W
11.以下脚本输出什么?-
- <?php
- ob_start();
- for ($i = 0; $i < 10; $i++) {
- echo $i;
- }
- $output = ob_get_contents();
- ob_end_clean();
- echo $ouput;
- ?>
复制代码 A.12345678910+ b& D7 s5 ?3 z+ q* t1 k! h
B.1234567890- D! \- b4 E3 X5 v
C.0123456789) i3 C0 q5 f7 d, x4 }/ e' L
D.什么都没有% W5 |/ |. t }* l
E.一个提示 R6 K* [8 i1 ]4 `
: M* p3 B. s9 \1 T7 b, |2 }+ P
% i% \) P6 D. S9 R# e
12.默认情况下,PHP把会话(session)数据存储在______里。2 d' i8 T2 \0 }
, F. e& m$ ^- k* E$ W+ x- Q
A.文件系统
$ o9 q: \" A5 f7 a6 B2 x7 I- HB.数据库 s$ |5 t! y" I; X5 S
C.虚拟内容' j' k8 m0 L/ I4 V
D.共享内存. I+ h; V; ]4 t* K4 g7 d, l
E.以上都不是$ o9 m. F( N" D2 K: I8 ^
, ?7 s; E, O) V; q' R5 }' F
8 k" w4 F$ n% ?( k13.你在向某台特定的电脑中写入带有效期的cookie时总是会失败,而这在其他电脑上都正常。在检查了客户端操作系统传回的时间后,你发现这台电脑上的时间和web服务器上的时间基本相同。而且这台电脑在访问大部分其他网站时都没有问题。请问这会是什么原因导致的?(双选)
8 [7 ^! c2 d/ K( K- b/ Y
( S/ Y1 o9 |1 i# [+ w* TA.浏览器的程序出问题了: L+ l7 r# T" W; p' M! |! O
B.客户端的时区设置不正确. c8 J5 l, ?7 P# z' `! F/ R
C.用户的杀毒软件阻止了所有安全的cookie U0 K0 i. A4 ~
D.浏览器被设置为阻止任何cookie& r* z7 ^% k) A2 ]6 o" N
E.cookie里使用了非法的字符
4 s) s) J% W- Y; T* U) Z" ]; u8 ^
" l' F9 I+ r4 J% k- t1 `0 S14.假设浏览器没有重启,那么在最后一次访问后的多久,会话(session)才会过期并被回收?( V5 F/ G1 }( m: E9 j% i6 \) C0 A
r$ v: t/ A7 l. `0 L
A.1440秒后
$ Q# Z2 v+ }" a. U, yB.在session.gc_maxlifetime设置的时间过了后
( q5 I M. E( |" z0 H( pC.除非手动删除,否则永不过期
6 }5 l5 Q( [" Z: OD.除非浏览器重启,否则永不过期& q& V( x$ k! ]- m; K, v
E.以上都不对3 ^. f8 J. J7 ~' a% z
; ~1 p8 U w% _, y4 e5 O" ]+ w) B
/ e) [( |6 Z2 E6 s0 |) J p5 M9 ?
15.哪个函数能把换行转换成HTML标签<br />?. m6 s. o5 b# Z8 I7 N; `; @
0 h! G4 r C9 `4 |! R答案:____________2 ^1 C f: A+ A) y* F6 Q
3 d+ s3 m; d) F" V
: B* O; R4 `4 `( u* p* z
4 t/ ^6 v& B! f! q! K( ?( b答案速查; N5 v* F" @! `5 I" S0 U
1:E
1 Z0 C4 u# I& L! c2:setcookie/setrawcookie% p d4 W/ Q. C! M8 s. v% h* a
3:B* Y$ R) }8 \0 @) l" `1 @( O2 A
4:BD e- ~6 m1 [* `8 `
5:BD- V& k8 }, S6 v% _" `
6:D8 A: v3 Y1 L/ }" M5 I( V
7:A+ P$ |+ T& ^2 y, c% }5 N# H. ?& D
8:B
# N0 v% ^- k# g/ f# V6 H9:C
- @1 J; X/ q% O& D, t' c10:B
$ X% @& \( S: ]1 J) Y11:E
( Y) ]) } B+ {$ I4 y' @ ~+ Q12:A
0 H! K7 Y) \ C, T$ {13:BD
# u$ `* n2 ~9 o- A* u+ H14:B
6 H4 D9 {' ~- h; N8 A5 u& @: ]15:nl2br6 K+ n6 D8 C. W2 @3 i$ m& d
9 n) z% X+ o9 P0 R& M/ P* [: x
' w: K% \/ B+ C2 \6 l3 {6 R, _0 c1 O4 L7 w$ B6 }; a
答案详解
) [5 `7 @/ ~' c* G' g1 Z* g& e% j
f/ h7 z6 j# d3 m1.尽管在register_globals被设置为on时,可以通过全局变量来访问session,但在较新版本的PHP中,为了避免造成安全隐患,php.ini文件已经把register_globals设置为off了。因此答案是E。
2 {' N/ F' l" ?! a1 h# I+ d- _; I' R- _1 i
2.虽然header函数在这里也能用,但这题显然是在说setcookie或setrawcookie函数。, A6 e' y; Y& }& D& m6 @
! C- J/ N4 O9 J8 h, I$ W3.答案是B。浏览器不允许来自某个域名的HTTP事务更改另一个域名下的cookie,否则这将造成严重的的安全问题。; Y2 u! w5 Y# d7 L
! ?; r/ Y# V4 n' n& \5 a
4.既然表单采用post方式传输,那么脚本将只可能从$_POST和$_REQUEST两个超级全局变量数组中取到值。元素名称(email)是键名,因此答案是B和D。注意,由于可能导致潜在的安全问题,这里不鼓励使用$_REQUEST。
) M1 Y* K0 g" p" S0 @# ^' t! D9 u- q$ Z- x) p5 b
5.本题考验你对HTML编码的认识以及代码查错能力。变量$s在被函数htmlentities()处理过后,结果返回给了变量$ss,而$s自己并没有被改变。因此答案是B和D。你可能觉得自己被戏弄了,但是记住,发现这样的小错误是捉虫能力中很重要的一部分。
# v3 \; o4 ?) f1 A* \3 a j
4 s5 A, E9 a$ q) b6.如果没有设置过期时间,cookie将在用户会话结束时自动过期。cookie不需要服务器端会话的支持,因此答案是D。: b. Q9 |. x( f j: u
6 R0 R6 `, K9 E# V2 I& n
7.表单使用post方式传输,所以无论在文本框中输入什么,其值都会传给$_POST超级全局变量,这里的$_GET数组没有值。答案是A。- S& ^- r2 Y1 L- S+ S0 N- N. X, l7 z
0 j; d( B* a; [* W
8.HTTPS传输发生时,浏览器与服务端立刻完成加密机制的握手,之后的数据都是加密传输而不是明文传输——包括URL,查询字串。而在HTTP传输中,它们都是明文传输的,因此答案是B。7 a! q( r+ g5 X1 J5 E' Z; O5 O
; b/ P: c( [2 i1 F2 w0 w# O9.对于收到的查询字串和POST信息,PHP只是简单的把元素添加进对应的超级变量数组中。结果就是如果有两个元素同名,前一个会被后一个覆盖。答案是C。
9 p, Y g" o% P, F% d9 E1 }: M1 D' h
10.只有B永远正确。虽然你可以用implode函数把数组转化成字符串,然后存在数组里,但却无法保证日后一定能用serialize()把这个字符串还原成数组。浏览器对单个cookie有容量限制,因此在cookie里存储数组不是个好主意。但事情也并非永远是这样,你仍然可以存储一些比较小的数组。3 {5 c* A# C! B/ L' M
: j/ n1 G2 O9 P5 l( F3 ^
11.这又是一个考验debug能力的题。注意到了吗,在脚本的末尾,echo语句中的$output变量拼错了!脚本不会输出任何东西,答案是E。7 u, v% N, U8 |. |2 q+ p+ m S
8 \: I) C! `9 t9 x& H; A6 F O12.答案是文件系统(A)。默认情况下,PHP把所有会话信息存储在/tmp文件夹中;在没有这个文件夹的操作系统中(比如Windows),必须在php.ini中给session.save_path设置一个合适的位置(如c:\Temp)。8 U9 a: `3 `7 y0 d. M
. Q9 o/ \4 i, C/ F9 V! b13.B和D是最有可能出问题并应该深入调查的地方。由于浏览器访问其他网站都正常,所以不可能是浏览器程序出了问题。杀毒软件通常不会选择性的只阻止安全的cookie(不过有可能会阻止所有的cookie)。你首先应当检查浏览器是否被设置为阻止所有cookie,这是最有可能导致该问题的原因。同时,错误的时区设置也可能是根源——给cookie设置有效期时用得是GMT时间。可能会出现cookie在写入时就立刻过期,从而无法被脚本接收的情况。
2 z1 m" ^/ \9 I; ^6 D$ k$ C' j- w H5 c8 F* p. I6 r9 e
14.session.gc_maxlifetime设置的是用户最后一次请求到session被回收之间的时间间隔。尽管数据文件并没有被真正删除,不过一旦session被回收,你将无法对此session进行访问。巧合的是,session.gc_maxlifetime的默认设置正好是1440秒,但这个数字是可以被系统管理员调整的。所以答案应该是B。
- @- N, H/ m; g. u8 U
. L4 {. b$ s; B3 B' q- b* p15.函数nl2br能实现这个功能。 |
|