PHP 面试题三 - 润新知

nginx是应用层我觉得从下往上的话传输层用的是tcp/ip 应用层用的是http
fastcgi负责调度进程

2. <? echo 'hello tusheng' ; ?> 没有输出结果, 可能是什么原因, 简述的解决此问题的过程(提示: 语法没有问题)
可能服务器上面没有开启短标签short_open_tag =设置为Off，,php.ini开启短标签控制参数： short_open_tag = On

3. 简述下面程序的输出结果, 简要说明为什么, 如何解决这类问题?

<?php 
$tmp = 0 == "a"? 1: 2; 
echo $tmp; 

结果 1 int和string类型强制转换造成的，0==="a" 

0 ＝＝ 0 肯定是true啊 
PHP是弱类型。。 
$tmp = 0 === "a"? 1: 2; 
echo $tmp; 这样就是2

4. 已知一个字符串如下: $str = "1109063 milo 1";
用一行代码将该字符串里面的1109063赋值给$uid, milo赋值给$user, 1赋值给$type
空格如下
list($uid, $user, $type) = explode(" ", $str);
如下
list($uid, $user, $type) = explode(" ", $str);

list($uid, $user, $type) = sscanf($str, "%d %s %d");

$n = sscanf($auth, "%d %s %s", $id, $first, $last);

5. 分别列出如下类型的有符号和无符号范围 TINYINT SMALLINT MEDIUMINT INT

TINYINT-2^7 - 2^7-10 ~ 2^8-1
SMALLINT-2^15 - 2^15-1 0 ~ 2^16-1
MEDIUMINT-2^23 - 2^23-1 0 ~ 2^24-1
INT-2^31 - 2^31-1 0 ~ 2^32-1

6. 将下面的数组用一行拼装成一个字符串i am milo! day day up!

<?php 
$arr = array( 
'I', 'AM', 'MILO!', 'DAY', 'DAY', 'UP!' 
); 
$str = strtolower(implode(" ",$arr));

7. 调用如下函数获取函数并获取count的值

<?php 
function get_list($cnd = array(), &$count = false) { 
    // 伪代码 处理$cnd 并赋值datas 
    $datas = 'i am call back'; 
    $count && $count = rand(1, 10000); 
    return $datas; 
} 
$count=1; 
$data = get_list($cnd,&$count); 
echo $count;

8. 几种方式去取代session机制, 简单描述各自的优劣
mysql、memcache、cookie保持一种唯一状态标识码

9. 下列HTTP状态码出现的可能原因, 如何处理
200, 301, 404, 502, 503

200 OK  --请求正常处理完毕 ;  
204 No Content --请求成功处理，没有实体的主体返回; 
206 Partial Content --GET范围请求已成功处理
301 Moved Permanently --永久重定向，资源已永久分配新URI; 
302 Found --临时重定向，资源已临时分配新URI;  
303 See Other --临时重定向，期望使用GET定向获取
304 Not Modified --发送的附带条件请求未满足; 
307 Temporary Redirect --临时重定向，POST不会变成GET
400 Bad Request --请求报文语法错误或参数错误; 
401 Unauthorized --需要通过HTTP认证，或认证失败
403 Forbidden --请求资源被拒绝;   
404 Not Found --无法找到请求资源（服务器无理由拒绝）
500 Internal Server Error --服务器故障或Web应用故障; 
502 Bad Gateway 服务器作为网关或者代理时，为了完成请求访问下一个服务器，但该服务器返回了非法的应答。  
503 Service Unavailable --服务器超负载或停机维护

10. 有如下数据库, 用原生态mysql扩展去连接并查询user表的前十行
host: 192.168.0.254
port: 3306
user: one
pass: piece
database: db_user
table: user

$link = mysql_connect("192.168.0.254:3306","one","piece") or die('Could not connect: '.mysql_error());
mysql_select_db('db_user',$link);
$query = mysql_query("select * from user limit 10");
while($rs = mysql_fetch_array($query,MYSQL_ASSOC))
{}

11. 用autoload($class) 实现Lib目录下的类的自动加载并可以兼容子目录
$request->action = lcfirst(implode(array_map(
'ucfirst',
explode('-', strtolower($request->action))
)));
------------------------------------------------------------
function __autoload($class)
{
$cls = strtolower(str_replace("_","/",$class));

if(file_exsits(LIB.$cls.'.php'))
{
include_once(LIB.$cls.'.php');
}
else
{
die("not found {$class} class");
}
}
defined("LIB",'/data/wwwroot/www.xx.com/lib/');
$author = new Lib_Author();
-----------------------------------------------------------
function __authload($class)
{
$cls = explode("_",$class);
if(@is_dir($cls[1]))
{
if(@is_file($cls[2]))
{
include_once("CON_PATH".$cls[1].'/'.$cls[2].".php");
}
else
{
dir('error');
}
}
else if(@is_file($cls[1].".php"))
{
include_once("CON_PATH".$cls[1].".php");
}
else
{
dir('error');
}
}
---------------------------------------
function __autoload($class)
{
$cls = explode("_",$class);
$file = get_file($cls);
if($file=='error')
{
die('error');
}
include_once($file);
}
function get_file($dir)
{
if(is_array($dir))
{
foreach($dir as $k=>$v)
{
$tmpdir .= $v.'/';
if(is_dir('CON_PATH'.$tmpdir))
{
continue();
}
else if(is_file('CON_PATH'.$tmpdir.".php"))
{
return 'CON_PATH'.$tmpdir.".php";
}
else
{
return 'error';
}
}
return 'error';
}
return 'error';
}

defined("CON_PATH","/data/wwwroot/www.xx.com/app/cntroller/");
$sb = new controller_sb();
------------------------------------
function __autoload_my_classes($classname)
{
# ... your logic to include classes here
}
spl_autoload_register('__autoload_my_classes');
-----------------------------------------------------------
12. 用set_error_handle 去捕获错误并输出, 级别自己定
set_error_handle(callback,level)
function callback(int $errno , string $errstr [, string $errfile [, int $errline [, array $errcontext ]]] ){
}

function dealErrorHandler($errno,$errstr,$errfile,$errline)
{
switch($errno){
case E_USER_ERROR:
echo "error [$errno] $errstr fatal error on line $errline in file $errfile";
break;
case E_USER_WARNING:
echo "my warning [$errno] $errstr":
break;
case E_USER_NOTICE:
echo "my notice[$errno] $errstr";
break;
default:
echo "unkonwn error type :[$errno] $errstr";
break;
}
}
set_erro_handler(dealErrorHandler);

trigger_error("notice", E_USER_NOTICE);
trigger_error("warning", E_USER_WARNING);
trigger_error("error", E_USER_ERROR);

13. 简述两种屏蔽php程序的notice警告的方法

初始化变量，文件开始设置错误级别或者修改php.ini 设置error_reporting
set_error_handler 和 @抑制错误

1.在程序中添加：error_reporting (E_ALL & ~E_NOTICE);

2.或者修改php.ini中的：error_reporting = E_ALL

改为：error_reporting = E_ALL & ~E_NOTICE
3.error_reporting(0);或者修改php.inidisplay_errors=Off

14. instanceof的作用, 经常在什么设计模式中使用

单例模式,但是其他的模式也会用到

15. 1023用二进制表示, 并简述计算过程

10-2
1023%2=1
511%2 =1
255%2 =1
127%2 =1
63%2 =1
31%2 =1
15%2 =1
7%2 =1
3%2 =1
1%2 =1
0 =0
-------------------------------------------
1023
2^9=<N<2^10
511

k=9
10 9 8 7 6 5 4 3 2 1
1 1 1 1 1 1 1 1 1 1
----------------------
1023 1
1023-1/2=511 1
511-1/2=255 1
255-1/2=127 1
127-1/2=63 1
63-1/2=31 1
31-1/2=15 1
15-1/2=7 1
7-1/2=3 1
3-1/2=1 1

-----------------------------------------------

2-10

只需用将二进制数的各个位上的数从最右边开始，最右边的第一个数乘以二的零次方，第二个数乘以二的一次方，第三个数乘以二的二次方，依次类推可得第n个数乘以二的（n-1）次方，然后把得到的结果相加即可
例如：110011=1*2^0+1*2^1+0*2^2+0*2^3+1*2^4+1*2^5=51
这也可以算是一个公式就是An*2^(n-1) An表示二进制数最右边开始的第n个数，
将第一项第二项第三项一直到第n项用式子An*2^(n-1) 计算出来并加在一起即可

16. 下面php程序输出的内容是什么? 为什么?
<?php
$str = "aa bb cc";
@list($a, $b, $c) = explode(' ', $str);
echo $a,$b,$c;
?>

aabbcc;//' '不会以切割字符串,explode之后申城一个array(0=>"aa bb cc")所以。。。,' '换成" "就被切割

17. include和require 分别返回什么错误级别

include会系统警告并继续执行,require会发出系统警告但是会引致致命错误令脚本终止运行

18. 现有一个函数, 有不确定多少个的参数(可能有5个也可能有50个), 如何去定义这个函数
方法一: 不借助php内置函数
方法二: 提示func_num_args() func_get_arg() unc_get_args()

function param()
{
$numargs = func_num_args();
echo "Number of arguments: $numargs<br /> ";
if ($numargs >= 2) {
echo "Second argument is: " . func_get_arg(1) . "<br /> ";
}
$arg_list = func_get_args();
for ($i = 0; $i < $numargs; $i++) {
echo "Argument $i is: " . $arg_list[$i] . "<br /> ";
}
}

param(1,2,3,4,5);

/**
2 * 例子写完后，本来认为完事了，结果遇到有人问call_user_func_array(),看了一下手册
3 * 原来，我上面的那个test函数还可以精简成如下的例子，
4 */
5 function otest1 ($a)
6 {
7 echo( '一个参数' );
8 }
9
10 function otest2 ( $a,$b)
11 {
12 echo( '二个参数' );
13 }
14
15 function otest3 ( $a,$b,$c)
16 {
17 echo( '三个啦' );
18 }
19
20 function otest ()
21 {
22 $args=func_get_args();
23 $num=func_num_args();
24 call_user_func_array( 'otest'.$num,$args );
25 }
26
27 otest(1,2);

19. 在一个函数(该函数没有return语句)里面去处理全局变量, 并且改变他的值, 用两种方法去实现(global和引用&)

$var=1;
function get_pra()
{
global $var;
$var = 'xxx';
echo $var;
}
echo $var.'--';
get_pra();
echo $var;
----------------------------------
$test = 1;
$test1 = 2;
function get_yinyong()
{
global $test1;
$GLOBALS["test"] = &$test1;
}
echo $test." ";
get_yinyong();
echo $test;
----------------------------
20. 应用中我们经常会遇到在user表随机调取10条数据来展示的情况, 简述你如何实现该功能, 不能使用sql函数以及order by等语句
表 user 字段uid, username

估计一个user表中的区间,在此区间用php去一个随机数,sql语句大于或者小于此id去limit几十条(保证10条数据),再不够散乱的话,取出来的数据shuffle函数打乱数组,array_rand随即取出10个

21. 假设下面的sql语句里面的uid都能获取到具体值, 经过下面语句查询后uid的顺序是什么, 如何去按照uid in 输入的顺序去排序
select uid from user where uid in(10, 1, 3, 8, 11, 4, 7);

可观的结果是1,3,4,7,8,10,11升序,有种情况特殊就是不确定因为中间的某些id人为直接修改可能不是升序了，如果按照uid in的顺序需要重新循环一次根据id获取查询结果数组中的值放进新数组中即可

22. 用PHP将一个字符串中的字母替换成**

preg_replace('/[a-zA-Z]*/','**',$str);
如果指定的字符就可以str_replace('ooxx','**',$str);

23. 下面2.php中打印结果是什么? 为什么? 执行顺序1.php->2.php

cookie,cookie时间就有问题time()+3600

24. 简述php常用的json编码函数, 如何将json解码的时候返回数组

25. mysql 在sql语句中有' / 等词的时候, 要对sql语句的每个具体值做些什么处理

mysql_real_escape_string

26. 如何在php中设置header头信息

header('');

27.有如下几个脚本, 请问2.php的输出结果

1.php
<?php
setcookie('test', 'cookie_test', 3600);
?>
2.php
<?php
$cookie = isset($_COOKIE['test'])? $_COOKIE['test']: 'cookie';
echo $cookie;
?>

i am here
1
总结
a.如果include或include_once不是在函数或方法中被调用，则输出结果均一样。
b.如果include或 include_once在函数或方法中被调用，则如果想让第二次及以后调用时有结果，则必须用include，而不能用include_once，这一点一定要注意。

28. 简述call_user_func的功能

调用函数或者类里面的函数，返回第一个参数的值。类似的功能call_user_func_array

29. 访假设nginx已经配置server_name www.120.net xxx.120.net
访问问http://www.120.net/index.php和http://xxx.120.net/index.php之后
$_SERVER["SERVER_NAME"] 和 $_SERVER["REQUEST_URI"]分别是什么

www.120.net xxx.120.net
/index.php /index.php

30. linux下某文件的属性为 drwxr-xr-x 用数字表示其权限是

目录权限为755所有者u拥有读写修改权限所属组g拥有读、修改权限所属组之外o的拥有读和修改权限

31. 宽带的1Mbps理论上的下载速度是多少KBps, 计算的方法

1*1024/8

1M=1024KB
1KB=1024B
1B=8bit

第二部分
1. 简单实现一个单例+工厂的设计模式abstract class Example{ // The parameterized factory method public static function factory($type) { if (include_once 'Drivers/' . $type . '.php') {
$classname = 'Driver_' . $type;
return new $classname;
} else {
throw new Exception ('Driver not found');
}
}}// Load a MySQL Driver$mysql = Example::factory('MySQL');
// Load a SQLite Driver
$sqlite = Example::factory('SQLite');
definded('DRIVER','/data/wwwroot/www.want.com/core/driver/');abstract class Example(){ private function __construct() { } public static function factory($type) { if(include_once(DRIVER.$type.'.php')) { return ExampleSon::singleton($type); } else { throw new Exception("Driver is not found!"); } } }class ExampleSon implements Example{ // Hold an instance of the class private static $instance; //静态私有的类实例 // A private constructor; prevents direct creation of object private function __construct() { echo 'I am constructed'; } // The singleton method public static function singleton() { if (!isset(self::$instance)) { //如果没有设置静态私有类实例，创建之 $c = __CLASS__; //获得类名称 self::$instance = new $c } return self::$instance; } // Example method public function bark() { echo 'Woof!'; } // Prevent users to clone the instance public function __clone() //不允许被克隆 { trigger_error('Clone is not allowed.', E_USER_ERROR);
}}关键词：
1 私有静态成员变量
2 __CLASS__获取当前类名
3 公共静态方法获取单例
4 覆盖__clone()方法

----十个字：私有静态量，公共静态法--------

2. 例举几个常用的魔术方法, 并说明作用? 如何在打印一个对象的时候展示我们自定义的内容?

魔术函数

1。__construct()
实例化对象时被调用，
当__construct和以类名为函数名的函数同时存在时，__construct将被调用，另一个不被调用。

2。__destruct()
当删除一个对象或对象操作终止时被调用。

3。__call()
对象调用某个方法，
若方法存在，则直接调用；
若不存在，则会去调用__call函数。

4。__get()
读取一个对象的属性时，
若属性存在，则直接返回属性值；
若不存在，则会调用__get函数。

5。__set()
设置一个对象的属性时，
若属性存在，则直接赋值；
若不存在，则会调用__set函数。

6。__toString()
打印一个对象的时被调用。如echo $obj;或print $obj;

7。__clone()
克隆对象时被调用。如：$t=new Test();$t1=clone $t;

8。__sleep()
serialize之前被调用。若对象比较大，想删减一点东东再序列化，可考虑一下此函数。

9。__wakeup()
unserialize时被调用，做些对象的初始化工作。

10。__isset()
检测一个对象的属性是否存在时被调用。如：isset($c->name)。

11。__unset()
unset一个对象的属性时被调用。如：unset($c->name)。

12。__set_state()
调用var_export时，被调用。用__set_state的返回值做为var_export的返回值。

13。__autoload()
实例化一个对象时，如果对应的类不存在，则该方法被调用。

魔术常量

1。__LINE__ 返回文件中的当前行号。

2。__FILE__
返回文件的完整路径和文件名。如果用在包含文件中，则返回包含文件名。自 PHP 4.0.2 起，__FILE__ 总是包含一个绝对路径，而在此之前的版本有时会包含一个相对路径。

3。__FUNCTION__
返回函数名称（PHP 4.3.0 新加）。自 PHP 5 起本常量返回该函数被定义时的名字（区分大小写）。在 PHP 4 中该值总是小写字母的。

4。__CLASS__
返回类的名称（PHP 4.3.0 新加）。自 PHP 5 起本常量返回该类被定义时的名字（区分大小写）。在 PHP 4 中该值总是小写字母的。

5。__METHOD__
返回类的方法名（PHP 5.0.0 新加）。返回该方法被定义时的名字（区分大小写）。

3. 类静态方法和实例化类方法比较及优缺点

4. 有一个论坛
threads表记录主题以及标题等信息
posts表记录主题内容以及回复内容等信息
threads 表主键为 tid
posts 表主键为 pid, 所属主题标记为tid
通过tid将threads和posts 一对多关联起来
现在数据量posts表达到了1亿, threads表2000万, 大约一个主题有5篇回复
请你设计一下分表, 将posts表和threads表进行mysql分表

5. 现在有一个mysql 主库/丛库, 请问php mysql查询的时候怎么在php程序中实现主从分离? 主从分离有什么好处配置主从数组文件,自己封转几个model函数,查询的加载slave配置实例化,破坏数据的操作加载master进行实例化优点:并发负载能力提高,利于数据维护和安全,提高可用性缺点:数据同步有些延迟

6. 简述UCenter的单点登录机制
所谓单点登录，无非就是几个站点共用一个用户中心，实现同步登陆，同步退出。

其实最终还是用户去登录，只是采用了ajax （javascript利用src异步跨域调用）用户不会发现。

而且利用了p3p头实现了，不同域名，单点登录(ucenter用的cookie)

缺点就是采用ajax 客服端请求，如果有10个以上应用，登录速度就慢下来了。

7. linux相关有一个包 http://www.120.net/test-1.0.0.tar.gz
a. 将它下载到/usr/local/src
b. 将其源码编译安装到/usr/local/test 目录
c. 他依赖mysql包, 位于/usr/local/mysql 目录
写出下载编译安装过程

wget - c http://www.120.net/test-1.0.0.tar.gz/usr/local/srctar zxvf /usr/local/src/test-1.0.0.tar.gzcd /usr/local/src/test-1.0.0./configure --prefix=/usr/local/test --exec--prefix=/usr/local/mysqlmake testmake install

8. 使用php 的memcache扩展编写一个获取数据的函数(缓存即将过期超时加锁)
a. 数据超时之后去mysql获取, 获取完后更新memcache
b. 去mysql获取数据的时候加锁, 让一个进程去mysql拉数据, 其他人返回memcache中的数据

public function get_cache($key) { if($this->memcahe) { $var = $this->memcahe->get($this->pre.$key); $valid = $this->memcahe->get($this->pre.$key.'_valid'); if($var && !$valid) { $lock = $this->memcahe->get($this->pre.$key.'_lock'); if(!$lock) { $this->memcahe->set($this->pre.$key.'_lock', true, 0, 60); return false; } } return $var; } return false; }
public function set_cache($key, $var = null, $expire = 0) { if($this->memcahe) { $expire = (int)$expire; $expire = ($expire ? $expire : $this->expire); $this->memcahe->set($this->pre.$key, $var, 0, $expire+300); $this->memcahe->set($this->pre.$key.'_lock', false, 0, $expire); $this->memcahe->set($this->pre.$key.'_valid', true, 0, $expire); return true; } return false; }

9. 简述队列, 堆栈的原理

都可以看做是一维数组来操作，队列先进先出，出列只能在列头，进列只能在列尾，堆栈是后进先出，进栈和出栈都是从栈顶

堆栈的工作原理是什么?

堆栈是一种抽象数据结构，其操作机理是后进先出。当你把新条目推进堆栈时，已经在堆栈内的任何条目都会压到堆栈的深处。同样的，把一个条目从堆栈移出则会让堆栈内的其他条目都向堆栈的顶部移动。只有堆栈最顶端的条目能从堆栈中取出，条目离开堆栈的顺序和它们被推进堆栈的顺序一样。你不妨回想下自动售货机的装货和取货过程就明白了。
10. arrayaccess 定义如下用它实现一个数组
ArrayAccess {
/* Methods */
abstract public boolean offsetExists ( string $offset )
abstract public mixed offsetGet ( string $offset )
abstract public void offsetSet ( string $offset , string $value )
abstract public void offsetUnset ( string $offset )
}
class Single implements ArrayAccess{ private $name; private static $_Instance = null; private function __construct() { } static function load() { if(null == self::$_Instance) { self::$_Instance = new Single(); } return self::$_Instance; } public function setName($name) { $this->name = $name; } public function getName() { return $this->name; } /** * 实现四个方法 * offsetExists()，用于标识一个元素是否已定义 * offsetGet()，用于返回一个元素的值 * offsetSet()，用于为一个元素设置新值 * offsetUnset()，用于删除一个元素和相应的值 **/ public function offsetSet($offset, $value) { if (is_null($offset)) { $this->container[] = $value; } else { $this->container[$offset] = $value; } } public function offsetGet($offset) { return isset($this->container[$offset]) ? $this->container[$offset] : null; } public function offsetExists($offset) { return isset($this->container[$offset]); } public function offsetUnset($offset) { unset($this->container[$offset]); }}$s = Single::load();$s->setName("jack");$s["name"] = "mike";echo $s->getName(); //jackecho $s["name"]; //mike
11. 假设coreseek安装目录为/usr/local/coreseek
配置文件为/usr/local/coreseek/etc/test.conf
索引名为 post
a. 创建索引
b. 启动服务
c. 重建索引(重建过程中保证搜索服务仍然可用)

indexer -c /usr/local/coreseek/etc/test.conf --allsearchd -c /usr/local/coreseek/etc/test.conf indexer -c /usr/local/coreseek/etc/test.conf --all --rotate12. 假设您有一张posts帖子表对该表进行sphinx增量准实时索引, 描述你的方案
使用“主索引+增量索引”方法有个简单的实现，在数据库中增加一个计数表，记录每次重新构建主索引时，被索引表的最后一个数据id，这样在增量索引时只需要索引这个id以后的数据即可，每次重新构建主索引时都更新这个表。

13. php代码：
$i = 97;$a = ($i++) + (++$i) + $i ;$b = (--$i) + ($i--) + $i + 6;

echo "$i, $a, $b";输出结果是什么

97, 295, 299
97
97+99+99
98+98+97+6

14. 以下代码，用于取得客户端IP: if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) { $onlineip = getenv('HTTP_CLIENT_IP');} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) { $onlineip = getenv('HTTP_X_FORWARDED_FOR');} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) { $onlineip = getenv('REMOTE_ADDR');} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) { $onlineip = $_SERVER['REMOTE_ADDR'];}但是以HTTP_开始的请求header均属于客户端可以伪造的信息，在反向代理环境下，如何保证 PHP不会接收到伪造的HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR值？

15. 例如google,baidu等大型网站，当使用不同客户端（如手机和PC机）访问同样的URL时，呈现的页面却不相同，这是何原理？如果能给出实际解决方案，可加分。

简单的可以用user_agent判断,但是及其初步

可以的话通过服务器或者手机终端特征或者wap网关accept信息等

16. 生产环境php.ini中magic_quotes_gpc及magic_quotes_runtime值应该设置为什么？onoff17. PHP调用远程http接口时可使用file_get_contents, 但当远程主机不可达或响应过慢，会导致本地PHP进程被长时间挂起，从而影响本地服务器稳定性，如何避免超时时，PHP进程长时间被挂起?

file_get_contents可以设置下超时时间$ctx = stream_context_create(array( 'http' => array( 'timeout' => 1
)
)
);
file_get_contents("http://www.want.com/", 0, $ctx);
curl实现获取远程http接口也可以，同样需要设置超时时间curl_setopt($s,CURLOPT_TIMEOUT,$timeout);

18. 同上题，如何避免DNS查询过慢导致超时？19. mysql字符集set names * 命令设置哪几个系统变量的值？（ACE） A、Character_set_client B、Character_set_system C、Character_set_results D、Character_set_server E、Character_set_connection F、Character_set_database20. 以下哪种校对规则不区分大小写？（A） A、utf8_general_ci B、utf8_general_cs C、utf8_general_bin21. 如何杜绝XSS攻击?
strip_tags可以初步过滤,也可以自己写过滤函数针对特殊标签进行处理,用ascii码进行替换23. 如何杜绝CSRF攻击?
在Web应用程序侧防御CSRF漏洞，一般都是利用referer、token或者验证码，tokenf方式还是比较可信