PHP面试题（四）

野性酷女 2023-06-15 05:58 53阅读 0赞

一**、XSS攻击？如何防范**

Xss又称css，全称:跨站式脚本攻击，问题出现的原因：用户在输入内容时故意输入css或者js代码使网站在加载内容时运行恶意程序造成网站无法正常运行或者恶意盗取信息

防止：

1：正则过滤特殊字符，比如< > =  ‘’  
      2：去除html标签 strp\_tags()  
      3：利用php函数特殊字符转义  htmlentities()   addslashes（）

**二、如何防止form表单重复提交？**

通常情况，出现from表单重复提交的情况包括：

(1)点击提交按钮两次。

(2)点击刷新按钮。

(3)使用浏览器后退按钮重复之前的操作，导致重复提交表单。

(4)使用浏览器历史记录重复提交表单。

(5)浏览器重复的HTTP请求。

问题的解决方案：

1、js方式

1.1、在第一次点提交后将button设置为disable。

1.2、设置一个标志位了来判断是不是第一次提交

2、使用Post/Redirect/Get模式。

在提交后执行页面重定向，这就是所谓的Post-Redirect-Get(PRG)模式。简言之，当用户提交了表单后，你去执行一个客户端的重定向，转到提交成功信息页面。

这能避免用户按F5导致的重复提交，而其也不会出现浏览器表单重复提交的警告，也能消除按浏览器前进和后退按导致的同样问题。

3、 利用Session防止表单重复提交

当表单页面被请求时，生成一个特殊的字符标志串，存在session中，同时放在表单的隐藏域里。接受处理表单数据时，检查标识字串是否存在，并立即从session中删除它，然后正常处理数据。

如果发现表单提交里没有有效的标志串，这说明表单已经被提交过了，忽略这次提交。

这使你的web应用有了更高级的XSRF保护。

4、在数据库里添加约束

在数据库里添加唯一约束或创建唯一索引，防止出现重复数据。这是最有效的防止重复提交数据的方法。

使用客户端脚本

### 三、$this和self、parent这三个关键词分别代表什么？在哪些场合下使用？ ###

$this 当前对象  
self 当前类  
parent 当前类的父类

$this在当前类中使用,使用->调用属性和方法  
self也在当前类中使用，不过需要使用::调用  
parent在类中使用

### 四、如何实现PHP的安全最大化？怎样避免SQL注入漏洞和XSS跨站脚本攻击漏洞？ ###

基本原则：不对外界展示服务器或程序设计细节（屏蔽错误），不相信任何用户提交的数据（过滤用户提交）

### 五、常用的魔术方法有哪些？举例说明 ###

答：php规定以两个下划线（\_\_）开头的方法都保留为魔术方法，所以建议大家函数名最好不用\_\_开头，除非是为了重载已有的魔术方法。  
\_\_construct() 实例化类时自动调用。

\_\_destruct() 类对象使用结束时自动调用。

\_\_set() 在给未定义的属性赋值的时候调用。

\_\_get() 调用未定义的属性时候调用。

\_\_isset() 使用isset()或empty()函数时候会调用。

\_\_unset() 使用unset()时候会调用。

\_\_sleep() 使用serialize序列化时候调用。

\_\_wakeup() 使用unserialize反序列化的时候调用。

\_\_call() 调用一个不存在的方法的时候调用。

\_\_callStatic()调用一个不存在的静态方法是调用。

\_\_toString() 把对象转换成字符串的时候会调用。比如 echo。

\_\_invoke() 当尝试把对象当方法调用时调用。

\_\_set\_state() 当使用var\_export()函数时候调用。接受一个数组参数。

\_\_clone() 当使用clone复制一个对象时候调用。

发表评论取消回复

表情：

评论列表（有 0 条评论，53人围观）

还没有评论，来说两句吧...

相关阅读

相关 PHP面试题（四）

一、XSS攻击？如何防范 Xss又称css，全称:跨站式脚本攻击，问题出现的原因：用户在输入内容时故意输入css或者js代码使网站在加载内容时运行恶意程序造成网站无法正常

野性酷女/ 2023年06月15日 05:58/ 0 赞/ 54 阅读

相关 php面试题之四,php面试题库(四)

\ php面试题库(三) \ php面试题库(三) \ PHP面试宝典题库(二) 本文较为详细的分析了PHP经典面试题。分享给大家供大家参考。 1、用PHP打印出前一天

一时失言乱红尘/ 2023年01月16日 06:43/ 0 赞/ 232 阅读

相关 2017php面试题,PHP经典面试题汇总（一）

一· 用php获取当前时间并打印，打印格式：2017-3-25 22:20:21？echo date('Y-n-d H:i:s'); //月份未满十不补零，二十四小时制 ec

逃离我推掉我的手/ 2022年11月12日 13:52/ 0 赞/ 327 阅读

相关面试题(四)

1. Statement和PreparedStatement之间的区别关系：PreparedStatement继承自Statement,都是接口区别：Pre

心已赠人/ 2022年09月03日 14:13/ 0 赞/ 243 阅读

相关 php面试题2

写出五种以上你使用过的PHP的扩展的名称（提示：常用的PHP扩展） mysql、gd2、pdo、curl、mbstring、soap 了解MVC模式

「爱情、让人受尽委屈。」/ 2022年08月22日 15:27/ 0 赞/ 236 阅读

相关 PHP面试题汇总

最近一直在刷面试题，将看过的面试题整理一下。基本语法 1. PHP全称解释答：Hypertext Preprocessor的缩写，超文本预处理器，是一种用来

落日映苍穹つ/ 2022年06月10日 04:14/ 0 赞/ 376 阅读

相关 2018 php面试题

版权声明：版权所有，转载请注明来源！ https://blog.csdn.net/qq\_34206560/article/details/79539501 一、SESSI

分手后的思念是犯贱/ 2022年04月12日 08:59/ 0 赞/ 347 阅读

相关 PHP面试题

6.你们公司是使用什么框架? 答:我们公司采用的是TP框架,运用的mysql+apache+php进行开发,因为TP框架是一个免费开源的,轻量级的php开发框架,而且是我们中

Love The Way You Lie/ 2022年03月07日 14:10/ 0 赞/ 709 阅读

相关 php面试题 35

2019PHP开发者面试题35道时间：2019-01-15 11:39 -------------------- 1.mvc是什么?相互间有什么关系? 答:

太过爱你忘了你带给我的痛/ 2022年02月25日 16:58/ 0 赞/ 289 阅读

相关 PHP面试题（English）

1. What is the difference between == and === in PHP? The == operator just checks to see

秒速五厘米/ 2021年12月22日 08:47/ 0 赞/ 356 阅读