web后端开发面试题.pdfVIP

web后端开发面试题

1.常见的web安全漏洞包括（）.*

A.SQL注入漏洞(正确答案)

B.分布式拒绝服务攻击(DDOS)漏洞

C.操作系统漏洞

D.文件上传漏洞(正确答案)

E.跨站脚本攻击(XSS)漏洞(正确答案)

答案解析：BC不属于web安全漏洞的范畴

2.以下哪一项是常见的中间件（）.[单选题]*

A.PHP

B.Apache(正确答案)

C.MySQL

D.centOS

3.关于网站工作原理，正确的是（）*

A.客户端发送请求时，可以不携带参数(正确答案)

B.服务端在接受到参数时，根据客户端请求的数据，可能会构造SQL语句来请求

数据库的信息(正确答案)

C.服务端从数据库获取要显示的页面后，会将页面返回给客户端

D.服务端要想请求数据库，一定需要客户端传入参数。

答案解析：客户端不一定非要给服务端传参;服务端查询数据库也不一定非要来自

客户端的数据;最后，服务端也并不是每次处理客户端的请求时都需要访问数据库

的

4.WWW网络中有两种角色，分别是（）*

A.浏览器端

B.web客户端(正确答案)

C.数据端

D.web服务端(正确答案)

5.HTTP中文名称为______，规定了浏览器和万维网服务器之间相互通信的规则，

使用的端口默认是______。[填空题]*

空1答案：超文本串传输协议

空2答案：80

6.

以上是HTTP协议的一段______报文(填“请求”或“响应”)，其中第一行称为

______，第二行到空行之间称为______。以上报文使用的HTTP请求方法为

______。[填空题]*

空1答案：请求

空2答案：请求行

空3答案：请求头

空4答案：post

7.HTTP响应的状态码中:服务器处理了请求并返回了响应，状态码为______;请求

的资源不存在，状态码为______;服务器内部错误，状态码为______。[填空题]*

空1答案：200

空2答案：404

空3答案：500

8.关于cookie，下面说法正确的是（）*

A.是服务端保存用户信息的一种机制

B.cookie会被携带在请求头中(正确答案)

C.利用cookie能帮助服务端判断当前用户(正确答案)

D.cookie一般不能被跨域名访问(正确答案)

E.php中使用$_COOKIE数组设置和访问cookie

9关于session，下面说法正确的是（）*

A.session中存储的信息存储在服务端(正确答案)

B.session的id会被携带在请求头中(正确答案)

C.利用session能防止未登录的用户访问特定的网页(正确答案)

D.PHP中需要开启session时，随时使用session_start()函数启动session即可

E.通常session利用ccookie机制实现(正确答案)

10.用户平时使用http上网，网站可以记住用户登录状态，因此http协议是有状态

的[判断题]*

对

错(正确答案)

11.HTTP请求中的请求正文是不必须的，而HTTP响应中的相应正文是必须的[判

断题]*

对

错(正确答案)