设为首页 加入收藏

TOP

中广视听有限公司PHP笔试题
2014-09-29 07:00:03 来源: 作者: 【 】 浏览:41
Tags:视听 有限公司 PHP 试题

PHP基础知识部分:


编程部分:


假如有以下数组:


$Data = array( ‘A’ => 1, ‘B’=>2, ‘F’=>3, ‘G’=>4,…)


$Index = array(‘A’=>’X1′, ‘B’=>’X2′, ‘C’=>’X3′, ‘D’=>’X4′, …, ‘Z’=>’X26′)


其中,$Data是原始数组,$Index是$Data的键名对应表,即我们希望把$Data的键名换成它在$Index中对应的值,得到一个新的数组:


$Data2 = array( ‘X1′ => 1, ‘X2′=>2, ‘X6′=>3, ‘X7′=>4,…)


现在的需求是,已知$Index表(常量),请编写一个函数,实现把输入的数组$Data转换成$Data2(假设$Data的元素个数未知,而且不会出现键名不在$Index中的情况)


该函数的定义如下:function transIndex($Data){




}


简答部分:


防注入检查。假设我们有一个php文件,是根据用户表单提交数据来查询数据库的,即:有以下代码:


$sql = “select * from table1 where username = ‘{$_POST['username']‘”;


mysql_query($sql,$link);


这样的语句其实是有安全隐患的,因为用户如果提交了包含单引号’的内容,上面的sql语句的select部分就会执行结束,且把引号后面的内容当作新的语句来执行,如果引号后面包含危险的sql指令,后果是很严重的。这就是sql注入的问题。


请讲讲你对防止sql注入的理解和防御措施。


前端部分:


请说说网页遮掩层的实现原理


】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部
分享到: 
上一篇asp笔试题 下一篇高级PHP面试题(结构化的PHP开发..

评论

帐  号: 密码: (新用户注册)
验 证 码:
表  情:
内  容: