返回列表 发帖

[Zend权威认证试题讲解]第八章 - 处理电子邮件

没有了E-Mail,这世界会变成什么样?网络交流把人们拉得更近,让公司能够更有效的开展业务,不幸的是,也带来了垃圾信息。
& c4 u! v% A- K9 s还好,你不需要成为一个反垃圾邮件专家就能使用PHP处理电子邮件的功能。事实上,不管你是在运营一家在线商店,还是在编写一套论坛程序,你都会发现发送邮件是你工作中很重要的一部分——与用户保持联系这点非常重要。
4 b9 b3 \5 k6 j" z; A用PHP编写邮件管理脚本很简单,但也不失挑战性。如果你只是想发送一封文本邮件,mail函数对你来说就够了。而如果你需要处理更复杂的电子信息——例如HTML邮件和附件时,那么你就需要深入学习一下E-Mail的工作原理了。
9 K9 Z4 y* m" p+ J# [/ c: g( l! k, j3 [

9 v" [) _& P* A4 ?问题
3 M# W  B* k- E. O! H+ f1 D
  f, i: u  i1 z1.以下哪个不是合法的电子邮件地址?* H; v, d* d( I* y1 r& p4 p) J% |

  W! B; w/ J% F3 c$ O9 |# oA.john@89w.org
: M8 d; t$ U8 R1 G; j/ |& AB."John Coggeshall" <someone@89w.org>
" l' B2 r- x: R$ G7 s0 c- eC.joe @ 89w.org
3 U; o0 ^; m- H. _9 @* y4 yD.jean-cóggeshall@89w.org
: S9 }; m  U( B) ]E.john
6 }2 u/ y: O$ M2 Z" f2 E. q* m  k9 a* X2 @9 q

/ j0 z8 w7 t* h: S! Z! n. ~8 s2.在PHP中,使用sendmail程序从Windows或Novell系统中发送邮件的方式,与从类UNIX系统中发送的方式不同。以下哪些选项说明了这个不同?(双选)
7 ~) \' E3 r/ ~) R4 J
0 j: D1 j' H  c7 Q: `* @A.Windows/Novell不需要第三方软件的支持就能实现该功能, `. |2 D9 O* B- p5 k/ g2 i2 K
B.UNIX中,sendmail_from的配置来决定了邮件头中的From:信息。
' A3 K* u+ ~1 N5 K5 EC.在Windows/Novell中,你无法发送有多个收件人的电子邮件,每个收件人都必须单独发送& S% q2 j( H% A& T* p
D.有可能完全相同,这取决于sendmail_path的配置
% A, f% `1 V5 [* F$ Z; PE.不同与Windows/Novell,在UNIX中,你必须用SMTP和smtp_port配置好MTA主机和端口/ s( ^' q6 B2 F6 b$ M

# w( S" I3 w+ b) ^' J7 N: v
* a! [( f' Q% E: {3.通过PHP发送有多个收件人或者MIME兼容的邮件,需要遵循什么步骤?
$ S% ~" g$ H4 R% v# }1 e3 {8 f+ k0 k/ G5 V% K
A.将必要的头信息(header)通过$message参数(第三个参数)传递给mail函数
2 W0 ~0 ]" ~8 p8 HB.用PHP代码,通过SMTP直接与MTA连接。0 y9 F% ?# Y: a3 F* ~3 \; _: m7 P2 v0 J
C.将附加的头信息传递给mail函数的$additional_headers参数(第四个参数),每个header一行。: T0 t; g. k8 p% {, Y
D.向多个收件人发送E-Mail是允许的。PHP不支持发送MIME E-Mail。2 b0 d* f6 e: U! j2 U
E.向mail函数传递$additional_headers参数,每个header一行,行以\r\n结尾
/ t! Q1 z; l+ i! |
1 m( ^2 @6 D3 v6 Z0 X1 B) x8 M9 Y( u4 E# ^5 L# i' ?) t4 @* [
4.使用MIME发送有附件的邮件时,邮件正文和附件必须靠一个特殊的分隔符分开。MIME E-Mail的头信息里如何定义这个分隔符?
0 p% r1 n# ]" @5 ?+ t6 R2 i8 i6 _% i7 @* f
答案:____________
& s* z5 y# q0 S3 l2 N
8 x  w0 V$ G% v5 }2 m$ I
+ B6 I; n5 S/ F3 x5.使用MIME发送HTML邮件时,经常会用到一些经典的HTML标签,比如用<img>嵌入图片。以下那些方法能做到这点?(双选)) a0 }8 x7 G, [' |5 L& J
8 ]% l3 U; ?  k% j  D1 l
A.直接用<img>标签把图片文件嵌入邮件内容中,邮件客户端能自动显示
; h. R4 }: M$ S* g8 ~B.通过给<img>标签添加一个URL的src属性来调用外部服务器上的图片6 ?# I9 D5 C. z1 _8 \; ^8 f  u
C.把图片作为MIME内容直接嵌入邮件中,再把<img>标签的src属性指定为内容ID% l* `8 q  Z& c8 `
D.把图片作为附件,再把<img>标签的src属性指定为图片的文件名
0 P; V; l8 w- F  H0 d- U/ y5 ?E.只有一个答案正确$ W6 z& W$ l  S+ X# H

; H' n' O1 ]- ~. T* f
& ~7 F( `) w0 B) r# [% ]6.以下那种情况会用到mail函数的第五个(最后一个)参数$additional_parameters?" K# b" E' h  a2 s) C
4 r/ y" `! r3 R- V# K
A.从UNIX或Windows/Novell发送邮件时都会用到
4 `! O$ h& b% p) [! J# T, P2 \/ b$ bB.只有在Windows/Novell平台上用SMTP命令向MTA发送邮件时
3 g8 m0 W: A) r: d& w$ X+ q( uC.只有在和sendmail或一个指定了sendmail_path的打包程序协作发送时
: g3 o# D1 a! q+ D, x$ i2 T: [D.PHP里用不到这个参数( ]9 _, w* o' g, z2 A" M" g" v
5 T  i/ |% c" S  }" J, [* ]" J9 n

( i* j' J! w/ @) C+ c7.以下那种情况需要在头信息中添加邮件内容编码(Content-Transfer-Encoding)?8 q9 g  r# \: S/ k

# ?+ O- U! o  a% FA.只有在发送非普通文本(ASCII)数据时
" Y3 P/ e7 n( ?* O2 x8 M  j! LB.需要指出E-Mail的格式时,例如HTML,普通文本(plain text),富文本(rich text)
1 o, `, h+ t. D" v! PC.任何时候都可以用它来指出MIME的编码类型5 f. e. M& ~9 g7 v- J5 O
D.只能用来指定特殊的编码格式(例如base64)
% ?$ V& S( ~& {& l9 PE.以上都不对
- t7 F6 n, Q) n  ]4 o5 |% G" |0 a+ ?# B  {: f- X- k
8.以下关于在头信息Content-Type中定义的MIME分隔符的描述,哪些正确?(三选)
- F* a7 i6 G* P. p- A8 }+ o, l9 G2 l& `4 M9 O
A.分隔符至少要8个字符
% a) l. g1 l  ?4 v: PB.分隔符必须以两个连字号作为前缀(例如:--abcdefghi)和后缀来表示起止(例如:--abcdefghi--)/ G1 M2 v- V) D
C.分隔符在MIME邮件中必须是独一无二的
6 }  ^' ~% f+ _9 \5 X3 B& dD.分隔符不能嵌套的其他分隔符中1 \$ }4 l9 o6 {  a8 T) w8 I
E.用什么做分隔符都无所谓
7 o6 a% a' B& e) U3 \9 Q. M) N( s! P; W7 u& Z
1 o  b3 w9 i2 k% k. m
9.考虑如下E-Mail:
* v( m0 @1 c) W1 K5 e9 `. r0 ?4 y) }* e* g; [. g" _. |8 C; z
From: John Coggeshall <john@php.net>
! j% L3 _" a4 ^2 X( u9 h4 sTo: Joe User <joe@example.comt>8 m' l; q6 u1 \( b
Subject: Hello from John!$ J/ \% ~7 |: p. }; I
Date: Wed, 20 Dec 2004 20:18:47 -0400
; Q; w, B2 o( dMessage-ID: <1234@local.machine.example>
: i! n# i. j' J. `  e% j5 J: [Hello, How are you?! ^, |# D2 D0 x3 D8 g0 Y/ h

1 U" ^9 q$ x' W在头信息里添加什么才能让它成为一份MIME邮件?(不定项选择)
) v% R8 ]& ^% l0 g5 ^9 v
( V/ ~, D9 s7 y, b- l( T0 MA.MIME-Version
8 l5 H9 N3 d9 H  p( y$ r7 Z' YB.Content-Disposition
0 ?: t- f7 U  O+ WC.Content-Type0 b$ e: p4 l' E5 M- \2 F$ G
D.Content-Transfer-Encoding
" |* r5 c! ?$ q* PE.Content-ID4 s# ~, u% b$ x. w

+ M- T3 Y, h& b4 v6 _0 l8 f* \" T  N4 }8 p! N6 M
10.发送一封包含HTML、富文本和普通文本三个版本的邮件,要想客户端能选择一个合适的版本打开,MIME的content-type应该是什么?% j% A, ?1 t$ T/ x3 H

; v0 i( ~  T2 m1 `: q0 L0 qA.multipart/mixed
1 f' h: w5 B% v+ Q8 ^0 v. ~8 hB.multipart/alternative/ w7 B/ M, x9 B. B9 E# g
C.multipart/default6 K$ I* H% ?( j- z/ c! }
D.multipart/related( Y' [4 A0 f( z3 d3 n- d
E.不可能用content-type实现1 Q+ E6 W# a8 N+ t3 A8 t
7 o, g1 R% J+ C# s! i& ?2 i" Y7 I8 }

- m3 l  u) i6 D# G8 A; ]11.假设你的机器上没有安装sendmail,要想mail函数能在Windows下使用,需要做什么?
' j6 o) T2 _: D( {% o( L9 d. {6 b: G5 O' \- R& A, {* q! l5 o5 G& k5 z+ N
A.安装sendmail服务器
6 B. P( H! x$ g8 CB.安装Microsoft Exchange1 r0 z* {' ~( B, Z1 M- K
C.在你的电脑上安装任何一种邮件服务器
- [8 z7 n7 p5 N4 J- v; {, bD.改变php.ini的设置
$ T% D8 l6 }! N5 o6 ~; eE.写一个连接公共电子邮件服务器的脚本
5 C1 p( L" _) x* \3 T5 h
3 [, ?" l9 }+ A3 y/ n7 n! K* F9 w! [5 g  z; t7 @5 ?& A4 N* [
12.有一个向用户提交的地址发送指定内容的文本邮件的表单,以下哪种方法有助于防止通过该表单进行跨站攻击?(双选)
1 P, g; i# _2 F
3 k# Q3 |9 T+ s+ W0 Z& D) {2 QA.使用GET方式传值7 t% b$ \" N6 z, ~; f' N
B.用htmlentities()处理电子邮件地址" ]. \. u) U' e( U
C.使用POST方式传值
6 j; ]0 {' L1 |% b5 s$ y; ]D.用htmlentities()处理邮件正文4 R$ s1 Q( {0 s2 X( L0 D! F
E.确保填写邮件地址的文本域不能有换行符
: a  ~' d# a5 g' x. R3 \+ \* p) h9 ^+ C' o" C: W9 V
5 _- `; m- V* r$ Y" t
13.如何将一个数组作为附件发送,并要能在接收后重新组合?
, N* Z0 r! \( t0 q* Z8 R
  G7 Z9 Z/ ]7 }9 _% p$ IA.用serialize()把它转换成字符串,再用htmlentities()处理一下
+ M! z) g$ @3 T9 L9 w8 y# VB.把它存在文件中,并用base64_encode()进行编码
, k4 q0 e2 L- g  }8 i9 ?C.用serialize()把它转换成数组
7 W( o5 G& a$ s1 E6 H* {D.用serialize()把它转换成数组,再用base64_encode()进行编码
9 A9 o) _+ J. F. W' gE.把它存在文件中,再用convert_uuencode()进行编码  C, }2 K5 }# b- s

2 u& I9 i* U7 B
. H7 c# E4 d/ \7 w- {14.要确定需要嵌入在MIME/multipart 邮件中的文件该使用什么MIME类型,以下那种方法最好?- q& s. Q; {3 y% y% q  `4 w

" i( I: E$ G/ U" I& vA.堆一个检测脚本出来
" q. H& [3 r. g, _9 t6 E: i! qB.创建一个MIME类型和文件后缀名的列表,根据后缀名选定需要的MIME类型
7 s" I7 a1 O8 T3 P( ^2 A5 KC.写一个识别文件MIME类型与内容是否相符的函数
6 i+ ]6 m) e' v6 ZD.使用mime_content_type函数; M- ?- H/ I. k1 O+ J+ @1 I) U
E.把文件上传到外部服务器上6 M% r$ z! D0 C8 L, T7 {
7 ?2 l6 M( q3 z) m- o

& Q% W% U% Z: P- y: W$ T15.在UNIX环境下使用本地安装的sendmail,如何才能随意设置邮件的发件人名字与发件人地址?(三选)) a; P! \7 y+ ^* g; {! P+ j4 G0 m
& {! u5 S, g+ }) |6 @- H9 J* W9 q  D
A.添加一个From头信息2 l8 u5 L% ?+ M: Z5 z, c9 e. X
B.使用-f参数" W. p! d% ~1 U$ L7 u: \
C.添加一个Reply-to的头信息
; A: P4 ^* F2 n6 cD.确保运行Apache的用户有修改sendmail设置的权利# t0 m' o0 S8 T0 @( x! b' [" U
E.确保Apache在root用户下运行$ e7 p, d- i7 \% X, g
答案速查
: K( d1 \& M' k: Z1:D
( w0 S8 s' _7 h6 [2:AD5 i4 |% P/ B% r/ z/ Q  I
3:E
$ X8 p/ |+ J. e$ A3 i) H6 x) B4:Content-Type:MIME
: {  V+ G# q6 _& q5:BC8 E) P" k6 u7 n9 ~7 I* L
6:A
1 h6 A( r- B. L2 r/ u6 h7:C
$ P# D4 s/ K' m; @  ~( `1 h$ B4 u8:BCE
" v3 Q  V+ y9 V- n9:ACD* P+ {/ u9 t1 u% ^$ s! _
10:B
0 r9 B1 Y4 l4 P( l; w  x1 ]11:D# N+ G/ C1 f8 B( J, t: }
12:CE
9 z0 R7 ?( \+ d! Q3 h( n5 S13:D
! R1 k# c$ u) v% x14:D
+ v0 |( X3 c) k$ G. }15:ABD
2 s' |) h  ~& L
$ C8 q6 Y; I4 t0 S2 }/ z1 d1 \7 J/ e6 }8 ?  H

. \" H& t2 Y; o  n7 ~答案详解
) G; s! c7 s! t" L6 z+ o4 N5 m) |7 @% j
1.列出的E-Mail地址中只有D不合法。A和B都是最经典、常用的电子邮件地址。C看起来不合法,但邮件传输代理(MTA)会自动过滤多余的空格。E可以在本地发送时使用。那么就只剩下D了,它里面有一个非法字符。' O( P  I' u2 M& J
5 e$ ?0 h3 W( A6 f
2.正确答案是A和D。UNIX版本的PHP需要用sendmail程序(或者功能等同的替代品)通过MTA发送邮件,Windows/Novell版本的则通过SMTP直接用MTA发送。然而,如果允许的话,Windows/Novell上的PHP也可以进行配置,来通过“sendmail封装器”模拟sendmail发信。也就是说PHP在这三个版本上能够以相同的方式实现此功能。注意,在Windows/Novell上使用mail()时,需要配置sendmail_from。而UNIX则把这件事交给sendmail程序自己来处理。
, W0 B6 S" K# H  ~, s  i* h: T) C
/ A8 ~$ }8 ~! C/ Y2 Y1 d, z% Y0 C3.PHP可以用mail函数发送任何格式合法的电子邮件,于是编写用SMTP发信的PHP脚本成为了下策。要在E-Mail中添加额外的头信息,则必须向函数传递$additional_headers参数,每个头信息以一个回车符和一个换行符结尾(\r\n)。发送复杂的邮件,比如带附件的或者HTML格式的邮件,则不仅需要添加额外的头信息,还要添加MIME类型。所以答案是E。
( Z1 B4 o* K% r' j/ X8 a( D7 Q4 Y9 T5 _( ^0 Q2 Y4 B- |7 \" g8 W
4.发送由多个部分组成的MIME邮件时,你必须指定一个分隔符(任何US-ASCII字符串),它必须不同于邮件主题中任何一个部分。分隔符必须与MIME信息中嵌入的任何一部分都不同。分隔符在Content-Type: MIME中定义。
3 _# Q( s4 R; L$ X  P& d8 `0 L( |
, p0 o( m! L+ ~& |, A  p. F- v( M5.有两个选项指出了在HTML邮件中包含图片等资源的正确方法。最快的方法就是直接引用一张远程图片。然而,图片以及其他资源能够以MIME内容块的形式嵌入MIME邮件自身。这些内容块会被赋予ID,可以通过把src属性设置为cid:资源标识加内容ID的方式来调用。因此答案B和C正确。, ]2 X4 R( i+ K4 r5 ?) q1 Q
+ @1 B3 H* y( i* u
6.mail函数的最后一个参数用来向sendmail程序传递参数,不过这只能在安装了sendmail的UNIX系统上进行。如果Windows/Novell系统上配置了sendmail_path,那么这个参数同样也是可用的。
$ T8 ^, v9 h- w* ~! T# _! E" L
* w2 r. R; Z* o, J* H+ q8 i7.答案是C。MIME头信息里的内容编码(Content-Transfer-Encoding)用来指出MIME邮件中各个片段的编码。头信息中包含一组指出了编码算法的二进制数据。默认情况下,7bit,quoted-printable,base64,8bit和binary是可用的编码类型。不过任何人也可以通过使用x-<unique name for encoding>来声明自己的编码格式。
4 k  `6 x! v% Z- C1 O* w
- Z+ _- p/ X9 p3 d% K8.正确答案是B,C和E。分隔符是MIME邮件中至关重要的一部分。虽然分隔符的长度没有官方限制,但由于分隔符由文本字符构成,因此它绝对不能出现在邮件主体中,否则就会造成混乱。考虑一种灾难性的情况:假设我们用John做分隔符,那么邮件中提到的人名John就会分隔邮件,导致邮件内容的混乱。# m; f5 J% a9 U7 {1 {9 d# \

* L# e% U& G: z' Q. y, I9.要从给定的文本信息中创建一份合法的MIME邮件,正确的答案是A,C和D。MIME邮件在开头处必须有MIME-Version头信息,而邮件的每个片段(包括“root”片段)都必须有Content-Type和content-transfer-encoding这两个部分。答案中提到的另外两个头信息是可选的:Content-Disposition用来指出片段要如何显示(比如显示为附件),Content-ID是片段中的各个内容的唯一识别符。- t, R4 {. e8 N& r

2 p2 J  v: s0 G. b$ @10.正确答案是B。这种特殊的MIME类型用来定义一个含多个内容相同的子版本片段的母片段。比如说,一个multipart/alternative片段包含一个text/plain和一个text/html版本的片段。然后由电子邮件客户端选择一个最合适的版本来显示给用户。通常情况下,最好放入一个文本格式的版本,这样不支持MIME的邮件客户端也能正常读取。
4 a9 q( `; _5 M9 G/ E
7 J9 C( X8 ^% }11.在类UNIX系统中,PHP依靠sendmail程序来处理邮件。而在Windows中,除非已有sendmail包装器,否则将使用服务器的SMTP配置来进行。答案是D。/ E" w: q% u2 Z# y
& T4 h" l" h! O6 z8 |$ ?6 D0 X
12.在普通文本邮件中使用htmlentities()不能防止跨站攻击,反而可能会让邮件内容变得不可读。强制使用POST传递变量只能让攻击变的困难,但并非绝对安全。确保E-Mail文本域(将变成To:的部分)中没有换行符,能够防止恶意用户把自己的邮件地址添加进收件人地址中。因此答案是C和E。- m2 U7 E$ W6 @* [3 k2 x

8 {* Q0 n4 a' P& j, G' }13.把数组序列化成一个字符串是传输这个数组的正确方式——第一步先让数组变得可以通过E-Mail网络传输。接下来你需要对它进行编码,以使得它能够安全传输。在PHP4中,最简单的方法是用base64_encode把它编码成每字符7bit的形式。答案是D。
: _1 b6 s* _1 j! X0 E7 N' S% Z
- `7 G  ]" T4 h, J14.要判断一个文件的MIME类型,最简单的方法是使用mime_content_type函数。答案是D。注意,虽然别的扩展库里有能更好的解决这个问题的函数(译者注:比如PECL的FileInfo),但在这里使用mime_content_type仍然是可以的。' ~% r' L( c2 ]" O- E  p6 N- e' F
, @# d" [9 q0 y' S/ s, j) K
15.在头信息中添加From不能完全保证sendmail不会在邮件中重写你的发件人地址。事实上,你需要通过发送器向sendmail传递-f参数。除此之外,你还必须确保运行Apache的用户有修改头信息中的From内容的权限。因此答案是A,B和D。

返回列表
【捌玖网络】已经运行: