深圳信息职业技术学院
- 静态网页的内容在服务器上提前生成，并且对于每个用户请求返回的内容都是相同的。（ ）
- phpMyAdmin提供了一个SQL查询编辑器，可以手动编写和执行SQL查询语句。（ ）
- PHP 8.0中，可以使用mysql_query()函数执行SQL查询语句。（ ）
- PHP中的“do-while”循环语句先执行一段代码，然后检查条件是否为真，如果为真则继续执行。（ ）
- JavaScript的文档对象模型是树型结构的。（ ）
- 防止Cookie被窃取，需要修改php.ini配置文件，将session.cookie_secure的值设置为0，开启Secure。（ ）
- 将上传文件存储在Web根目录下是一种安全的做法。（ ）
- PHP中的“break”语句只能用于终止循环语句。（ ）
- XSS攻击可以导致网站受到拒绝服务（DoS）攻击。（ ）
- PHP中连接两个字符串的符号是“+”。（ ）
- 反射型XSS攻击是将恶意脚本代码嵌入到受害者的页面请求中。（ ）
- 标签的 type="file" 属性规定了应该把输入作为文件来处理。（ ）
- padding:10px; 只设置上边填充为10像素，其它三边为零像素。（ ）
- XSS攻击只会对个人用户造成影响，不会对网站本身造成损害。（ ）
- session_start()函数用于启动一个session，它必须位于 标签之后。（ ）
- 以下哪些是PHP中用于字符串操作的函数？（ ）
- PHP之所以应用广泛，受到大众欢迎，是因为它具有很多突出的优势，如下（ ）。
- 以下哪些是PHP中用于数组操作的函数？（ ）
- 有关JavaScript的特点，说法正确的有（ ）。
- 在定义PHP数组时，需要注意以下哪些方面？（ ）
- 关于JavaScript中document对象常用的方法，说法正确的有（ ）。
- 在不指定特殊属性的情况下，哪些HTML标签表示手动输入文本？（ ）
- 以下哪些做法可以增加PHP弱数据类型编码的安全性？（ ）
- 在开发过程中，PHP弱数据类型可能导致安全问题，主要有以下哪些方面？（ ）
- PHP 中提供了大量预定义常量，常用的PHP预定义常量有（ ）。
- 以下属于Web系统前端开发的技术有（ ）。
- 以下哪些是防御XSS攻击的常见措施？（ ）
- 以下哪些是PHP中用于日期和时间操作的函数？（ ）
- 以下关于PHP常用的数组函数，描述正常的有（ ）。
- 以下哪些是防御XSS攻击的后端措施？（ ）
- 在MySQL中，以下哪个命令用于选择要使用的数据库？（ ）
- PHP中哪个语句可以输出变量类型？（ ）
- 以下哪个是反射型XSS攻击的特点？（ ）
- 以下关于本门课程思政的表述，错误的是（ ）。
- 以下哪个是XSS攻击的潜在危害？（ ）
- 以下哪个操作符用于严格比较两个值的类型和值是否相等？（ ）
- 以下哪个选项描述了PHP弱数据类型的特点？（ ）
- 以下哪个标签用于插入图像？（ ）
- 下列哪个选项描述了PHP中的全等操作符“===“的行为？（ ）
- 在MySQL中，以下哪个命令用于修改表格结构？（ ）
- 标记符title是放在什么标记符之间的？（ ）
- 下列PHP运算符中，优先权最低的运算符是（ ）。
- 在微软SDL中，安全和隐私风险评估在哪个阶段？（ ）
- 一般采用以下哪种语句遍历关联数组？（ ）
- 以下哪个PHP函数用于从字符串中截取子串？（ ）
- 在PHP中，以下哪个函数用于移动上传的文件到指定位置？（ ）
- 在B/S架构中，下列哪个组件负责处理用户的请求并生成动态的网页内容？（ ）
- 定义一个函数function add($a, $b=50){return $a+$b;}，当调用该函数add(10, 90)时，执行结果是多少？（ ）
- 以下哪一种软件系统属于B/S架构？（ ）
- PHP的源代码是（ ）。
A:对 B:错
答案:对
A:错 B:对
答案:对
A:错 B:对
答案:错
A:对 B:错
答案:对
A:对 B:错
答案:A: 对
A:对 B:错
答案:错
A:对 B:错
答案:B: 错
A:对 B:错
答案:错
A:对 B:错
答案:错
A:错 B:对
A:对 B:错
A:错 B:对
A:错 B:对
A:错 B:对
A:对 B:错
A:str_replace() B:substr() C:array_push() D:strlen()
A:易学性 B:开源免费 C:执行速度快 D:跨平台性
A:explode() B:array_push() C:sort() D:count()
A:JavaScript是一种解释型的脚本语言 B:JavaScript是一种基于对象的脚本语言 C:JavaScript是一种采用事件驱动的脚本语言，它不需要经过Web服务器就可以对用户的输入做出响应。 D:JavaScript语言中采用的是弱类型的变量类型，对使用的数据类型未做出严格的要求。
A:字符串型“键”与整型“键”不能出现在一个数组里。 B:若数组存在相同的“键”，后面的元素值会覆盖前面的元素值。 C:数组元素的“键”只有整型和字符串两种类型，如果有其它类型，则进行类型转换。 D:合法的整数值“键”会自动转换为整型“键”。
A:getElementById()，返回对拥有指定 id 的第一个对象的引用。 B:write()，向文档写HTML表达式或JavaScript代码。 C:getElementsByTagName()，返回带有指定标签名的对象集合。 D:getElementsByName()，返回带有指定名称的对象集合。
A:div B:textarea C:input type=”hidden” D:input type=”text”
A:输入验证和过滤 B:使用严格的类型声明 C:显式指定变量的数据类型 D:禁止使用类型转换函数
A:Hash比较 B:bool比较 C:数字转换比较 D:switch比较
A:PHP_OS B:STATIC C:NULL D:__FILE__
A:CSS B:JavaScript C:PHP D:HTML
A:加密传输数据 B:输入验证和过滤 C:更新防火墙规则 D:白名单验证
A:time() B:gettimeofday() C:date() D:array_reverse()
A:count()，计算元素的个数 B:array_splice()，将数组一分为二 C:array_sum()，计算数组的所有键值的和 D:array_search()，搜索键或值，并返回数组元素的值
A:使用安全的数据库访问机制 B:实施严格的访问控制策略 C:使用Web应用防火墙（WAF） D:对用户输入进行编码处理
A:SET DATABASE B:SELECT DATABASE C:USE D:USE DATABASE
A:print B:var_dump() C:print_r() D:echo
A:用户访问包含恶意脚本的链接 B:攻击者直接修改网站上的存储数据 C:攻击者通过跳转链接来利用受害者的身份 D:攻击者窃取用户的会话信息
A:建立科学无国界的意识、勇于在国际上分享国家网络安全机密。 B:加强实践练习，掌握专业技能，培养良好的职业素养。 C:激发遵规守法、心系国家发展、勇担时代使命的爱国情怀。 D:了解国家政策，心系国家建设，树立技能报国的人生理想。
A:非法访问控制 B:服务器资源耗尽 C:数据泄露 D:数据篡改
A:>= B:<= C:=== D:==
A:PHP变量的数据类型由编译器进行严格检查 B:PHP不支持字符串和数字之间的隐式转换 C:PHP变量可以在运行时自动转换数据类型 D:PHP变量的数据类型在定义时确定，不能改变
A:<img> B:<ul> C:<a> D:<link>
A:比较值和类型，但在某些情况下会进行隐式类型转换 B:比较值和类型，可以确保在比较时不进行类型转换，直接比较 C:仅比较类型，不考虑值 D:仅比较值，不考虑类型
A:ALTER TABLE B:INSERT INTO C:ADD D:UPDATE
A:<html>与</html> B:<head>与</body> C:<body>与</body> D:<head>与</head>
A:== B:？ C:+ D:=
A:验证阶段 B:要求阶段 C:实施阶段 D:设计阶段
A:foreach循环 B:while循环 C:for循环 D:do-while循环
A:substr() B:strsub() C:strslice() D:strcut()
A:file_put_contents() B:move_uploaded_file() C:copy() D:rename()
A:客户端浏览器 B:数据库服务器 C:应用服务器 D:操作系统
A:140 B:60 C:50 D:100
A:OFFICE办公软件 B:百度搜索 C:QQ聊天软件 D:360杀毒软件
A:完全不可见的 B:开放的 C:需购买的 D:封闭的
温馨提示支付 ￥5.00 元后可查看付费内容,请先翻页预览!
