发布于 2014-07-08 09:30:44 | 186 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的PHP面向对象编程,程序狗速度看过来!

PHP开源脚本语言

PHP(外文名: Hypertext Preprocessor,中文名:“超文本预处理器”)是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点,入门门槛较低,易于学习,使用广泛,主要适用于Web开发领域。PHP的文件后缀名为php。


有以下php语句:function fun( $a, &$b ){…},请问”&“号的意义是什么?
假如我们定义了一个类A:

class A{

public $id;

public function fun($p){….}

}

请编写函数fun,使它修改成员$id的值为$p。
假设$str=’abc’,请问字符串 “123{$str}”和 ’123{$str}’ 有什么不一样?
如果语句<?=’c'?>执行出错,会是什么原因引起的(提示:short tag)?


有以下数组:

$Data = array( ‘A’ => 1, ‘B’=>2, ‘F’=>3, ‘G’=>4,…)

$Index = array(‘A’=>’X1′, ‘B’=>’X2′, ‘C’=>’X3′, ‘D’=>’X4′, …, ‘Z’=>’X26′)

其中,$Data是原始数组,$Index是$Data的键名对应表,即我们希望把$Data的键名换成它在$Index中对应的值,得到一个新的数组:

$Data2 = array( ‘X1′ => 1, ‘X2′=>2, ‘X6′=>3, ‘X7′=>4,…)

现在的需求是,已知$Index表(常量),请编写一个函数,实现把输入的数组$Data转换成$Data2(假设$Data的元素个数未知,而且不会出现键名不在$Index中的情况)

该函数的定义如下:function transIndex($Data){

}

防注入检查。假设我们有一个php文件,是根据用户表单提交数据来查询数据库的,即:有以下代码:

$sql = “select * from table1 where username = ‘{$_POST['username']‘”;

mysql_query($sql,$link);

这样的语句其实是有安全隐患的,因为用户如果提交了包含单引号’的内容,上面的sql语句的select部分就会执行结束,且把引号后面的内容当作新的语句来执行,如果引号后面包含危险的sql指令,后果是很严重的。这就是sql注入的问题。

请讲讲你对防止sql注入的攻击原理和防御措施。


请说说网页遮掩层的实现原理



最新网友评论  共有(0)条评论 发布评论 返回顶部

Copyright © 2007-2017 PHPERZ.COM All Rights Reserved   冀ICP备14009818号  版权声明  广告服务