PHP面试题（四）

野性酷女 2023-06-15 05:58 13阅读 0赞

一**、XSS攻击？如何防范**

Xss又称css，全称:跨站式脚本攻击，问题出现的原因：用户在输入内容时故意输入css或者js代码使网站在加载内容时运行恶意程序造成网站无法正常运行或者恶意盗取信息

防止：

1：正则过滤特殊字符，比如< > =  ‘’  
      2：去除html标签 strp\_tags()  
      3：利用php函数特殊字符转义  htmlentities()   addslashes（）

**二、如何防止form表单重复提交？**

通常情况，出现from表单重复提交的情况包括：

(1)点击提交按钮两次。

(2)点击刷新按钮。

(3)使用浏览器后退按钮重复之前的操作，导致重复提交表单。

(4)使用浏览器历史记录重复提交表单。

(5)浏览器重复的HTTP请求。

问题的解决方案：

1、js方式

1.1、在第一次点提交后将button设置为disable。

1.2、设置一个标志位了来判断是不是第一次提交

2、使用Post/Redirect/Get模式。

在提交后执行页面重定向，这就是所谓的Post-Redirect-Get(PRG)模式。简言之，当用户提交了表单后，你去执行一个客户端的重定向，转到提交成功信息页面。

这能避免用户按F5导致的重复提交，而其也不会出现浏览器表单重复提交的警告，也能消除按浏览器前进和后退按导致的同样问题。

3、 利用Session防止表单重复提交

当表单页面被请求时，生成一个特殊的字符标志串，存在session中，同时放在表单的隐藏域里。接受处理表单数据时，检查标识字串是否存在，并立即从session中删除它，然后正常处理数据。

如果发现表单提交里没有有效的标志串，这说明表单已经被提交过了，忽略这次提交。

这使你的web应用有了更高级的XSRF保护。

4、在数据库里添加约束

在数据库里添加唯一约束或创建唯一索引，防止出现重复数据。这是最有效的防止重复提交数据的方法。

使用客户端脚本

### 三、$this和self、parent这三个关键词分别代表什么？在哪些场合下使用？ ###

$this 当前对象  
self 当前类  
parent 当前类的父类

$this在当前类中使用,使用->调用属性和方法  
self也在当前类中使用，不过需要使用::调用  
parent在类中使用

### 四、如何实现PHP的安全最大化？怎样避免SQL注入漏洞和XSS跨站脚本攻击漏洞？ ###

基本原则：不对外界展示服务器或程序设计细节（屏蔽错误），不相信任何用户提交的数据（过滤用户提交）

### 五、常用的魔术方法有哪些？举例说明 ###

答：php规定以两个下划线（\_\_）开头的方法都保留为魔术方法，所以建议大家函数名最好不用\_\_开头，除非是为了重载已有的魔术方法。  
\_\_construct() 实例化类时自动调用。

\_\_destruct() 类对象使用结束时自动调用。

\_\_set() 在给未定义的属性赋值的时候调用。

\_\_get() 调用未定义的属性时候调用。

\_\_isset() 使用isset()或empty()函数时候会调用。

\_\_unset() 使用unset()时候会调用。

\_\_sleep() 使用serialize序列化时候调用。

\_\_wakeup() 使用unserialize反序列化的时候调用。

\_\_call() 调用一个不存在的方法的时候调用。

\_\_callStatic()调用一个不存在的静态方法是调用。

\_\_toString() 把对象转换成字符串的时候会调用。比如 echo。

\_\_invoke() 当尝试把对象当方法调用时调用。

\_\_set\_state() 当使用var\_export()函数时候调用。接受一个数组参数。

\_\_clone() 当使用clone复制一个对象时候调用。

发表评论取消回复

表情：

评论列表（有 0 条评论，13人围观）

还没有评论，来说两句吧...

相关阅读

相关 java面试题(四)

1、什么时候用断言（assert）？答：断言在软件开发中是一种常用的调试方式，很多开发语言中都支持这种机制。一般来说，断言用于保证程序最基本、关键的正确性。断言

谁借莪１个温暖的怀抱￠/ 2024年03月30日 15:56/ 0 赞/ 57 阅读

相关 PHP面试题（四）

一、XSS攻击？如何防范 Xss又称css，全称:跨站式脚本攻击，问题出现的原因：用户在输入内容时故意输入css或者js代码使网站在加载内容时运行恶意程序造成网站无法正常

野性酷女/ 2023年06月15日 05:58/ 0 赞/ 14 阅读

相关 php面试题之四,php面试题库(四)

\ php面试题库(三) \ php面试题库(三) \ PHP面试宝典题库(二) 本文较为详细的分析了PHP经典面试题。分享给大家供大家参考。 1、用PHP打印出前一天

一时失言乱红尘/ 2023年01月16日 06:43/ 0 赞/ 193 阅读

相关 2017php面试题,PHP经典面试题汇总（一）

一· 用php获取当前时间并打印，打印格式：2017-3-25 22:20:21？echo date('Y-n-d H:i:s'); //月份未满十不补零，二十四小时制 ec

逃离我推掉我的手/ 2022年11月12日 13:52/ 0 赞/ 280 阅读

相关面试题(四)

1. Statement和PreparedStatement之间的区别关系：PreparedStatement继承自Statement,都是接口区别：Pre

心已赠人/ 2022年09月03日 14:13/ 0 赞/ 209 阅读

相关 iOS面试题四

iOS面试题四 20.系统如何寻找到需要响应用户操作的那个Responder？简述一些概念：响应对象(Responder) - 是具有响应和处理事件能力的对象

你的名字/ 2022年07月20日 16:17/ 0 赞/ 224 阅读

相关 java面试题（四）

62、List, Set, Map是否继承自Collection接口? List，Set是，Map不是 63、List、Map、Set三个接口，存取元素时，各有什么特点？

叁歲伎倆/ 2022年07月13日 04:18/ 0 赞/ 229 阅读

相关经典面试题（四）

第七题：下面代码printf打印的结果是多少？ include <stdio.h> int main() { unsig

古城微笑少年丶/ 2022年06月16日 05:51/ 0 赞/ 196 阅读

相关 java面试题（四）

8.22日 194 如何将String类型转化成Number类型 1. Integer.valueOf(str); Long.valueOf(String

￡神魔★判官ぃ/ 2022年05月14日 22:05/ 0 赞/ 249 阅读

相关 PHP面试题

6.你们公司是使用什么框架? 答:我们公司采用的是TP框架,运用的mysql+apache+php进行开发,因为TP框架是一个免费开源的,轻量级的php开发框架,而且是我们中

Love The Way You Lie/ 2022年03月07日 14:10/ 0 赞/ 669 阅读