|
  
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14443
- 金币
- 2507
- 威望
- 1647
- 贡献
- 1455
|
[Zend权威认证试题讲解]第八章 - 处理电子邮件
没有了E-Mail,这世界会变成什么样?网络交流把人们拉得更近,让公司能够更有效的开展业务,不幸的是,也带来了垃圾信息。/ m- L3 I* n# D+ Q) `2 @
还好,你不需要成为一个反垃圾邮件专家就能使用PHP处理电子邮件的功能。事实上,不管你是在运营一家在线商店,还是在编写一套论坛程序,你都会发现发送邮件是你工作中很重要的一部分——与用户保持联系这点非常重要。
; E+ @7 n: l# t) W$ Y p用PHP编写邮件管理脚本很简单,但也不失挑战性。如果你只是想发送一封文本邮件,mail函数对你来说就够了。而如果你需要处理更复杂的电子信息——例如HTML邮件和附件时,那么你就需要深入学习一下E-Mail的工作原理了。0 U3 ~7 q# e1 o1 S V$ P% A
: k J7 n0 ^/ x' X
8 ~" @7 Y! g" w6 t; g+ S9 `6 W
问题
5 {# H: H3 G2 c) c, u1 ?1 Z
# Y, K6 H, I# W1 n) l- j. z1 F1.以下哪个不是合法的电子邮件地址?
: z& Y. F8 l' m1 k; p# N/ ] J
" {, B2 m( ]- _5 C' n$ e& _A.john@89w.org# s w4 U. }, Q/ e
B."John Coggeshall" <someone@89w.org>
' V' l+ Z6 L: `: G; bC.joe @ 89w.org
8 q) h* K* Z+ J3 p2 ^7 @, z, ~D.jean-cóggeshall@89w.org
- e; a2 j& J* i# RE.john
8 ^ a! B2 k& K9 z! \4 |. z7 x, y+ L9 m# p$ e
* S% J6 `: [2 L. x( N# U0 {' ~$ p2.在PHP中,使用sendmail程序从Windows或Novell系统中发送邮件的方式,与从类UNIX系统中发送的方式不同。以下哪些选项说明了这个不同?(双选)4 j6 e" E% r* }6 s/ @' ]
5 A8 ~7 \% X& j# D) PA.Windows/Novell不需要第三方软件的支持就能实现该功能
1 z; `5 z) |6 R5 t9 m& iB.UNIX中,sendmail_from的配置来决定了邮件头中的From:信息。
5 r$ g( ]4 v6 f( W6 e" ^, k( K2 s3 iC.在Windows/Novell中,你无法发送有多个收件人的电子邮件,每个收件人都必须单独发送
6 q! v ?8 s+ H; b4 xD.有可能完全相同,这取决于sendmail_path的配置0 @4 O- j& y# L0 q
E.不同与Windows/Novell,在UNIX中,你必须用SMTP和smtp_port配置好MTA主机和端口
7 y+ \' e6 F( p. Z; @( G6 r0 e) B* C
8 }& Q5 v: H& {3 P N5 V K
3.通过PHP发送有多个收件人或者MIME兼容的邮件,需要遵循什么步骤?
" h( u5 z3 P/ }+ C/ Z Q X# o1 p9 L& T! q; S4 {. V
A.将必要的头信息(header)通过$message参数(第三个参数)传递给mail函数% t' Q" s, k* y% Y' G! O
B.用PHP代码,通过SMTP直接与MTA连接。
2 U( | x- K% P/ e) ~6 G/ o; @" S( nC.将附加的头信息传递给mail函数的$additional_headers参数(第四个参数),每个header一行。
7 e6 T, U* L& \: D, _6 K) mD.向多个收件人发送E-Mail是允许的。PHP不支持发送MIME E-Mail。# k4 Q9 N6 I( M! `7 N. Z6 r. H
E.向mail函数传递$additional_headers参数,每个header一行,行以\r\n结尾& n9 f+ T3 E) S- }8 K
6 B; _" W% @1 ]6 c( t H
: z' y" K' [ Q1 G0 H1 P* R4.使用MIME发送有附件的邮件时,邮件正文和附件必须靠一个特殊的分隔符分开。MIME E-Mail的头信息里如何定义这个分隔符?* G7 b/ t1 b0 n7 r6 O& {( S
2 e/ r% X" s% h/ W5 N答案:____________
0 x- u% v! r& w/ k+ V- U1 G9 H6 L; \ m
% o$ `/ h# v- c: h6 R# y
5.使用MIME发送HTML邮件时,经常会用到一些经典的HTML标签,比如用<img>嵌入图片。以下那些方法能做到这点?(双选)
" c/ H2 K& T5 h& ]# n- f7 l0 A
, r7 q3 B5 u6 N! F. M- p* k xA.直接用<img>标签把图片文件嵌入邮件内容中,邮件客户端能自动显示5 J8 R% U0 D& S
B.通过给<img>标签添加一个URL的src属性来调用外部服务器上的图片/ P A0 M" `4 _6 {, ^! R
C.把图片作为MIME内容直接嵌入邮件中,再把<img>标签的src属性指定为内容ID( m7 c# X5 G! \: S( h
D.把图片作为附件,再把<img>标签的src属性指定为图片的文件名% K( g" p5 ?* x( ~
E.只有一个答案正确
$ h2 R( K6 \% f! p( Z, ~0 Y1 q/ Q
8 K7 h5 _4 j9 L8 z( V
6.以下那种情况会用到mail函数的第五个(最后一个)参数$additional_parameters?
8 G2 A2 o7 o- u+ I, f. G; Z$ Y" x! {. ?7 k
A.从UNIX或Windows/Novell发送邮件时都会用到; Q: z' m/ H% k6 D" A) U6 L
B.只有在Windows/Novell平台上用SMTP命令向MTA发送邮件时
. m$ U) G3 R8 ]) vC.只有在和sendmail或一个指定了sendmail_path的打包程序协作发送时
% o0 V( k: y8 k/ ~D.PHP里用不到这个参数
: V: S( Y9 f2 A3 h8 H; K" b/ l, `) ?; w4 t( G% b0 X4 c' R
; ^' H6 V- V+ }$ `7.以下那种情况需要在头信息中添加邮件内容编码(Content-Transfer-Encoding)?
3 G& Q+ k0 y( l! e8 {1 h
5 T7 e6 [% c1 GA.只有在发送非普通文本(ASCII)数据时
! T4 Z. @& P @, Z( U6 u6 n9 I; iB.需要指出E-Mail的格式时,例如HTML,普通文本(plain text),富文本(rich text)* Y7 z! J- z0 q
C.任何时候都可以用它来指出MIME的编码类型
) ~& ]& T2 _: UD.只能用来指定特殊的编码格式(例如base64)9 x- `! s$ @ B
E.以上都不对- C: R. ?, l j3 h! }# L
5 `8 D# u: U; k3 U
8.以下关于在头信息Content-Type中定义的MIME分隔符的描述,哪些正确?(三选)' Q$ ?- t" [, v/ ~
* d9 m1 a+ z2 J M+ xA.分隔符至少要8个字符
0 C/ f e$ Z& d2 KB.分隔符必须以两个连字号作为前缀(例如:--abcdefghi)和后缀来表示起止(例如:--abcdefghi--)
0 E( m5 V9 U9 `; I/ u9 D3 q/ VC.分隔符在MIME邮件中必须是独一无二的
% t7 L. ]3 F8 V0 DD.分隔符不能嵌套的其他分隔符中
7 U6 s# Z( U/ g, rE.用什么做分隔符都无所谓9 }. `# k& i `6 r: e& x
- }* ]4 X3 F9 O6 W& d3 W' m8 i+ K9 b2 p
9.考虑如下E-Mail:
; x* \, R! U' P! Z0 q2 |
0 y+ \7 z3 \ r) a6 T$ s, c; pFrom: John Coggeshall <john@php.net>: z9 r/ b9 G7 F7 E" H' J5 B! M
To: Joe User <joe@example.comt># z m* N0 A8 d+ O
Subject: Hello from John!- h0 x2 a% Q! [
Date: Wed, 20 Dec 2004 20:18:47 -0400
4 U, d6 \. \5 ?Message-ID: <1234@local.machine.example>+ m7 J, Q) W x* R! _1 z! p! H
Hello, How are you?
2 x; _# @) K4 {2 ~- a* }: ~
; N8 R: ]6 j( R, k; W% P在头信息里添加什么才能让它成为一份MIME邮件?(不定项选择)
/ s! z# J: s. e) R1 O9 }( j B9 \& H" D) W
A.MIME-Version; x7 P$ l8 L* E7 V) ?3 ]6 W
B.Content-Disposition
+ N/ D: g2 s0 w& f5 B$ `4 \C.Content-Type; h7 I+ |' I' F$ K) H) a/ a2 H
D.Content-Transfer-Encoding
4 s# ^5 l5 A0 W+ l& I* {E.Content-ID
* q4 Z! `/ P( K7 \ n" h' k2 [. [' Y' n$ d3 W! I% r) e
- r2 W6 \, {3 q6 i. @3 o/ [/ Y. n10.发送一封包含HTML、富文本和普通文本三个版本的邮件,要想客户端能选择一个合适的版本打开,MIME的content-type应该是什么?
9 _" t0 ^( d( _2 G% T5 f
( |( k. c9 t( [- }) [7 N* RA.multipart/mixed
2 s& k# _( O: x+ t. J+ O4 l7 b1 ]( g7 eB.multipart/alternative# Q2 C" h7 u" ~ f( ^9 k
C.multipart/default
; C7 ?; `* ]2 oD.multipart/related
: Y' T8 p1 _3 l* YE.不可能用content-type实现
T! B& c3 s% F; F0 E: N& L$ ]- n2 i5 m
5 O) h$ R e x
11.假设你的机器上没有安装sendmail,要想mail函数能在Windows下使用,需要做什么?/ Y+ g' i$ l: k w
$ G2 X6 Q- O/ J3 d E8 TA.安装sendmail服务器
' e+ M D9 j4 v2 X5 e# |+ D JB.安装Microsoft Exchange7 x- r7 R- i6 K! a, x; v% G0 t: U
C.在你的电脑上安装任何一种邮件服务器9 K6 j2 B" F( t5 y0 { O. B
D.改变php.ini的设置% N+ D" a' \( d: q3 `
E.写一个连接公共电子邮件服务器的脚本
* d% t! o7 Y' o: K8 F2 s$ Y; ?- k) P* Z5 T) u# ~' [' O3 |. Y
; p1 w) W6 i: t# s6 b8 {% v
12.有一个向用户提交的地址发送指定内容的文本邮件的表单,以下哪种方法有助于防止通过该表单进行跨站攻击?(双选)
1 e5 |1 x2 F9 P+ v) k% U; T! C! k
3 B) @ {3 g! Z3 H7 V* r5 V% M2 oA.使用GET方式传值2 a' C' I% q V) K$ \: P
B.用htmlentities()处理电子邮件地址
5 Y4 t2 L9 d1 r0 G9 m" t; sC.使用POST方式传值
5 b- d; N: H6 _/ H; TD.用htmlentities()处理邮件正文
3 S) T% T& G4 ?. {3 O* iE.确保填写邮件地址的文本域不能有换行符! z8 s* }+ I* \$ e' Y1 J. ?
* G, r; R' r2 S: ]9 t$ l6 s, `
6 I, \1 b: [1 u: C
13.如何将一个数组作为附件发送,并要能在接收后重新组合?) b' I8 {, K4 n& m9 E
: Y, n$ g4 e7 p- n2 c4 L- l4 z
A.用serialize()把它转换成字符串,再用htmlentities()处理一下) _! e' M. s) Z( ~5 R! c
B.把它存在文件中,并用base64_encode()进行编码
, @4 X8 g, _) P+ X6 S$ h7 v1 WC.用serialize()把它转换成数组
& S; @, F5 [! @9 Y4 `' ZD.用serialize()把它转换成数组,再用base64_encode()进行编码( f2 c" I7 m5 Y, ]- P" ^
E.把它存在文件中,再用convert_uuencode()进行编码+ ~ k% [! r1 I2 g( r$ K: f
$ u* C4 j |/ q5 R: U$ _9 ^5 Q
1 m& d. X7 v+ ^9 z' N14.要确定需要嵌入在MIME/multipart 邮件中的文件该使用什么MIME类型,以下那种方法最好?
) T2 {/ c) U) A/ i( {0 ^& X+ e) V; _
A.堆一个检测脚本出来- a" J; l, t+ n) ?" Q& w/ b
B.创建一个MIME类型和文件后缀名的列表,根据后缀名选定需要的MIME类型1 v: D- f, J9 A2 ]! R; _% a
C.写一个识别文件MIME类型与内容是否相符的函数
* y4 E4 Q! A$ X# `0 K; C! w7 qD.使用mime_content_type函数1 c; {0 T% z% v9 y
E.把文件上传到外部服务器上2 @! u4 E3 c& }: V; p
. p/ _* Z K/ W: X
' D+ l9 ?' r0 M) F
15.在UNIX环境下使用本地安装的sendmail,如何才能随意设置邮件的发件人名字与发件人地址?(三选)
' q: F, u8 C' b7 G$ H
; e) \, k' [3 ~# L' sA.添加一个From头信息
- U; _. e5 R8 b' B. z6 U' lB.使用-f参数
: a0 W+ o8 h7 P! c' m* M6 d- j8 Q2 CC.添加一个Reply-to的头信息
; n. }. g' I' w4 I5 y. [) qD.确保运行Apache的用户有修改sendmail设置的权利# i, J" R9 K6 E; N% Q
E.确保Apache在root用户下运行
4 y6 d- }$ B% I$ [% g答案速查9 U) B! N/ q" i& N0 a
1:D2 f) d* _8 Q- B) F+ m
2:AD7 ]: o3 a- J; N& M* z) H; [" P" J
3:E1 @% Y( j7 J; Q2 Q8 Q
4:Content-Type:MIME; q4 ~. p) w- Z* I" Y% r6 a; q# N
5:BC
" ^. z* y, W4 s' Z6 a$ S6:A, M. D1 x" H2 i2 \8 C; z5 N* C/ `
7:C7 B* O8 c0 }$ ?: X4 N
8:BCE$ a8 M! D4 B. A% {/ O- D# Y+ }
9:ACD6 K6 s. e" \+ w I+ o0 m, F
10:B7 Y4 L% O% W9 B, M" @. I, K
11:D
" z, Z. |# M U, Y. x9 n12:CE
7 A5 `/ g+ M; U, p" F% ]- v13:D% ` Y2 h h1 }1 X; h% A3 [8 b
14:D7 t! h4 B$ t0 \, d
15:ABD/ ?' C. I' @% V$ c, j
3 h- d; H& U5 n1 ~2 W
6 I' K3 C% S+ h' T) q% {
1 t, P/ ]7 U1 l, z6 J$ a4 j) Z. U' F答案详解
$ i- A. T8 e# o8 x- e" z, A, p2 W; B: m
1.列出的E-Mail地址中只有D不合法。A和B都是最经典、常用的电子邮件地址。C看起来不合法,但邮件传输代理(MTA)会自动过滤多余的空格。E可以在本地发送时使用。那么就只剩下D了,它里面有一个非法字符。
* L \! ]% R2 }8 n6 e3 U# Q" l }& s! S4 O2 w8 a
2.正确答案是A和D。UNIX版本的PHP需要用sendmail程序(或者功能等同的替代品)通过MTA发送邮件,Windows/Novell版本的则通过SMTP直接用MTA发送。然而,如果允许的话,Windows/Novell上的PHP也可以进行配置,来通过“sendmail封装器”模拟sendmail发信。也就是说PHP在这三个版本上能够以相同的方式实现此功能。注意,在Windows/Novell上使用mail()时,需要配置sendmail_from。而UNIX则把这件事交给sendmail程序自己来处理。
+ f+ P- r% |& p' d
8 B1 j! L( n- }# Z; l' m3.PHP可以用mail函数发送任何格式合法的电子邮件,于是编写用SMTP发信的PHP脚本成为了下策。要在E-Mail中添加额外的头信息,则必须向函数传递$additional_headers参数,每个头信息以一个回车符和一个换行符结尾(\r\n)。发送复杂的邮件,比如带附件的或者HTML格式的邮件,则不仅需要添加额外的头信息,还要添加MIME类型。所以答案是E。
$ ?3 }: w- {1 I7 g i6 N! ~/ H/ f2 H$ r Z* b+ C
4.发送由多个部分组成的MIME邮件时,你必须指定一个分隔符(任何US-ASCII字符串),它必须不同于邮件主题中任何一个部分。分隔符必须与MIME信息中嵌入的任何一部分都不同。分隔符在Content-Type: MIME中定义。7 A- Q2 b: _( l1 }& R
! G+ ^( c/ q4 ~" j* ^+ b, E1 n
5.有两个选项指出了在HTML邮件中包含图片等资源的正确方法。最快的方法就是直接引用一张远程图片。然而,图片以及其他资源能够以MIME内容块的形式嵌入MIME邮件自身。这些内容块会被赋予ID,可以通过把src属性设置为cid:资源标识加内容ID的方式来调用。因此答案B和C正确。
' T8 ~. f: x0 R% S+ \: |3 M
- a. E P1 \. _5 U6.mail函数的最后一个参数用来向sendmail程序传递参数,不过这只能在安装了sendmail的UNIX系统上进行。如果Windows/Novell系统上配置了sendmail_path,那么这个参数同样也是可用的。7 T& V8 y) ~' ]
7 y9 C4 x& S# D& f3 s" \: l# C
7.答案是C。MIME头信息里的内容编码(Content-Transfer-Encoding)用来指出MIME邮件中各个片段的编码。头信息中包含一组指出了编码算法的二进制数据。默认情况下,7bit,quoted-printable,base64,8bit和binary是可用的编码类型。不过任何人也可以通过使用x-<unique name for encoding>来声明自己的编码格式。
# N- l# W6 X J, {/ B7 j1 l+ s8 p
& s( C3 D Y9 ^" z8.正确答案是B,C和E。分隔符是MIME邮件中至关重要的一部分。虽然分隔符的长度没有官方限制,但由于分隔符由文本字符构成,因此它绝对不能出现在邮件主体中,否则就会造成混乱。考虑一种灾难性的情况:假设我们用John做分隔符,那么邮件中提到的人名John就会分隔邮件,导致邮件内容的混乱。6 ?0 L3 z9 ?# U1 g% N3 X
' X8 c3 o+ z2 i0 v$ R
9.要从给定的文本信息中创建一份合法的MIME邮件,正确的答案是A,C和D。MIME邮件在开头处必须有MIME-Version头信息,而邮件的每个片段(包括“root”片段)都必须有Content-Type和content-transfer-encoding这两个部分。答案中提到的另外两个头信息是可选的:Content-Disposition用来指出片段要如何显示(比如显示为附件),Content-ID是片段中的各个内容的唯一识别符。4 X0 M6 u( u$ A, w
9 N5 V5 f8 U% j9 ^% V n0 x
10.正确答案是B。这种特殊的MIME类型用来定义一个含多个内容相同的子版本片段的母片段。比如说,一个multipart/alternative片段包含一个text/plain和一个text/html版本的片段。然后由电子邮件客户端选择一个最合适的版本来显示给用户。通常情况下,最好放入一个文本格式的版本,这样不支持MIME的邮件客户端也能正常读取。/ b1 e: ] f L0 X
6 C4 d1 c" I7 c0 Q D0 h5 l
11.在类UNIX系统中,PHP依靠sendmail程序来处理邮件。而在Windows中,除非已有sendmail包装器,否则将使用服务器的SMTP配置来进行。答案是D。5 Q' A1 v. D! h& K! S1 z: P- g& a
) A/ T& b, {3 O" E* B" N
12.在普通文本邮件中使用htmlentities()不能防止跨站攻击,反而可能会让邮件内容变得不可读。强制使用POST传递变量只能让攻击变的困难,但并非绝对安全。确保E-Mail文本域(将变成To:的部分)中没有换行符,能够防止恶意用户把自己的邮件地址添加进收件人地址中。因此答案是C和E。0 t3 b0 K& t: z! w. |% d
) z- {$ J7 C3 C A' e/ d13.把数组序列化成一个字符串是传输这个数组的正确方式——第一步先让数组变得可以通过E-Mail网络传输。接下来你需要对它进行编码,以使得它能够安全传输。在PHP4中,最简单的方法是用base64_encode把它编码成每字符7bit的形式。答案是D。% q: g+ h$ ~! A$ y& T5 ^0 i, i5 ~
3 W& u" H W; Q2 F: X14.要判断一个文件的MIME类型,最简单的方法是使用mime_content_type函数。答案是D。注意,虽然别的扩展库里有能更好的解决这个问题的函数(译者注:比如PECL的FileInfo),但在这里使用mime_content_type仍然是可以的。
. _. d+ G( S0 w' i; Q, w& Y
" m) [& [/ O, w# B! _ d* B: j15.在头信息中添加From不能完全保证sendmail不会在邮件中重写你的发件人地址。事实上,你需要通过发送器向sendmail传递-f参数。除此之外,你还必须确保运行Apache的用户有修改头信息中的From内容的权限。因此答案是A,B和D。 |
|