PHP知识点整理（1）
1.解释mvc
(1)mvc即 模型model，视图view，控制器controller；是一种模型，是一种编程思想，就是把一个应用的输入、输出、数据处理分开，分解耦合
(2)A..视图，数据采集和处理，和用户请求，不包括业务流程，smarty实现B.模型，接收数据和请求，完成相关数据处理，返回数据，’黑箱‘操作，核心，php类库实现C.控制器，任务的实现，根据传入数据调用各种组件完成任务，将结果传给视图显示,业务流程的实现。
(3)mvc的优点：使开发人员只关注某一层，很容易用新代替旧层次的实现，低依赖性，重用性，标准化，扩展性.维护性
2.无限分类的实现原理。
A.三种：(1)递归方式:查询次数非常多，不推荐使用。
(2)ajax:点谁，查子栏目，再点子栏再查子栏目。点了几次查了几次
(3)血缘关系:一次性把亲戚全找到。新增加栏目的path=父ID的path-父栏目的ID
B.查询：select id,name,pid,path,concat(path,'-',id) as bpath from shop_menu order by bpath;
3.大流量高并发量网站的解决方案
(1)确认服务器硬件是否支持当前流量。
(2)memcache缓存技术，将动态数据缓存到内存中，动态网页直接调用这些文件，不访问数据库。
(3)禁外部盗链。外部网站的图片或文件盗链会带来大量负载压力，应该严格限制外部对自身盗链，目前可以简单通过refer控制盗链，apache可以通过配置来禁止盗链。
(4)控制大文件下载。大文件的下载会占用很大的流量，对于非SCSI硬盘来说会消耗，使得网站响应能力下降。
(5)不同主机分流
(6)流量统计软件。可以即时知道哪些地方耗费了大量流量，哪些页面需要再进行优化。如phpstat,pcs
(7)分库分表。
(8)Sphinx全文索引引擎。
(9)cdn技术让不同地方的ip访问不同地方的服务器。
(10)高并发，f5、lvs。
(11)如果是代码服务器与数据库服务器负载不上，加一队列让其给代码服务器平均分配链接。
4.如何设计或配置Mysql，才能达到高效使用的目的
(1)数据库设计，结构良好，允许部分冗余。
(2)最适用字段属性，尽可能字段NOTNULL，这样在查询时，不用去比较NULL值。
(3)系统架构设计，表散列，海量数据散列到几个表里，集群，查写分开。(4)高效sql，提高效率。
(5)使用连接(join)来代替子查询。
(6)使用联合(union)来代替手动创建的临时表。
(7) 所得皆必须，只从数据库取必须的数据。
(8) 必要时用不同存储引擎，如Innodb可少死锁，HEAP提查询速度。
(9)使用事务、外键、索引
(10)缓存技术
5.如何进行防SQL注入
(1)过滤常见数据库操作关键字：select,insert,update,delete,and,*等,或通过系统函数：addslashes(需被过滤内容)过滤。
(2)PHP配置文件Register_globals=off;//注册全局变量关闭。
(3)SQL书写不要省略小引号(tab上)和单引号。
(4)高数据库命名技巧，对于一些重要的字段根据程序的特点命名，取不易被猜到的
(5)常用方法封装，避直接暴漏SQL 。
(6)PHP安全模式Safe_mode=on;。
(7)开Magic_quotes_gpc=on;自动把sql语句转换，'转为\',很有效。
(8)关闭错误提示信息，写到系统日志。
(9)使用mysqli或pdo预处理。
6.．安全的用户登录系统需注意。
(1)MD5(密码+字符串)加密
(2)登录表单名不跟字段一样，免暴漏表字段。
(3)表名、字段名、密码用不易被猜到的。
(4)用验证码验证登陆，以防止暴力破解。
(5)验证提交的数据是不是来自本网站。
(6)登录后处理代码数据库部分使用预处理，做好过滤，防sql注入。
(2)
7.PHP框架优劣点。
(1)BroPHP：优点：轻量级学习型框架，配置简，操作简，易上手，全面文档。
(2)ThinkPHP框架：优点：功能全，配置较简，操作较简，多示例程序。缺点：操作方法太多，新手不知如何选，文档不全面。
8.版本控制工具？
1.Clearcase
2.CVS
3.SVN
4.PVCS
5.Perforce
6.CCC
7.StarTeam
8.RCS
9.GET与POST?
(1)GET明文传输显示的地址栏上各值之间以&连接。POST传输是不可见的。
(2)GET数据长度有限，不适合大数据传输。post理论上是没有限制，具体根据浏览器而定。
(3)GET限制Form表单的数据集的值必须为ASCII字符；而Post支持整个ISO10646字符集。
10.SESSION与COOKIE?
(1)Session服务器端,给每个客户分配一个唯一的数字,作为每个客户的标识,Cookies是一种由服务器发送给客户端的片段信息，存储在客户端浏览器的内存或是硬盘上，每次发出页面请求时,都会把里面的数据发送给服务器端.可以利用它在远程浏览器端存储数据并以此来跟踪和识别用户的机制。
(2) Cookies适合做保存用户个人设置,爱好等,Session适合做客户的身份验证.
(3)http无状态协议，不能区分用户是否是从同一个网站上来的，同一个用户请求不同的页面不能看做是同一个用户。
11能够使HTML和PHP分离开使用的模板
Smarty,Dwoo,TinyButStrong,TemplateLite,XTemplate
12.关于中文截取的问题
1.mb_substr($str, $start, $length, $charset)；
2.iconv_substr()；(PHP 4 >= 4.0.6, PHP 5)
3.结合Join 、array_slice和 正则
13.MySQL存储引擎中MyISAM和InnoDB,优缺点，索引?
(1)MyISAM 优：成熟、稳定、易于管理；表格锁定机制；比innoDB快；缺：optimize清理空间；适合：读取需求、节约空间时间、响应速度快；
(2)InnoDB优：数据库支持外键和事务处理，缺：速度比MyISAM稍慢；占用空间大；适合:用到事务、外键和更高安全性的需求；多用户同时修改表；
(3)创建索引：alert table tablename add index (`字段名`)
14.什么是数据库索引，主键索引，唯一索引的区别，索引的缺点是什么？
(1)索引：通过在表字段中建立索引可提高查询优化，确保数据的唯一性，以及可以对全文索引字段中的大量文本的搜索进行优化。
(2)主键索引（primary key）：主要作用是确定数据表里一条特定的数据记录的位置。数据表会根据主键的唯一索引性来唯一标示每条记录。
(3)唯一索引（unique）主要是为了避免数据出现重复(4)区别：每个表中只能有一个主键索引，但可以有多个唯一索引。
(优点)：创建索引可以大大提高系统的性能:
(1)保证数据库表中每一行唯一性
(2)加快数据检索速度，最主要的原因。
(3)加速表和表之间连接
(4)在使用分组和排序 子句进行数据检索时，显著减少查询中分组和排序时间。
(5)查询使用优化隐藏器，提高系统性能。
增加索引也有许多不利的方面:
(1)创建和维护索引要耗费时间，随着数据量的增加而增加。
(2)占物理空间，除了数据表占数据空间之外，索引还要占一定的物理空间，如果要建立聚簇索引，空间就会更大。
(3)当对表数据进行增删改时，索引也要动态维护，降低数据维护速度。
在哪建索引？
(1)经常需要搜索的列，加快搜索的速度；
(2)主键列，强制该列唯一性和组织表中数据排列结构
(3)经常连接列(外键)加快连接速度
(4)范围搜索列，因索引已排序，范围是连续
(5)排序列,因索引已排序，可利用索引排序加快时间；
(6)WHERE子句列，加快条件判断。
15.varchar 和 char区别？
(1) char是固定长度，分配多少，就占多长。
(2)Varchar是可变长度，内容有多大就占多大，节省空间。
(3)因varchar是可变的，所以在数据长度改变时，服务器要进行额外操作，所以效率比char类型低。
16浏览器IE和非IE浏览器的划分，区别是什么?
(1)ie浏览器使用范围广，很多不规范网页都是只支持ie内核浏览器的，但因使用范围广，成为黑客攻击目标。
(2)非ie内核浏览器为抢占市场，研究新技术新功能，所以比ie内核浏览器速度功能出色，但因不具ie经常被攻击锻炼出来免疫力，一旦被攻击完全不具备承受能力。
(-1-)
17.数据库中的事务是什么?
事务（transaction）是作为一个单元一组有序的数据库操作。若组中所有操作都成功，则认为事务成功，即使只有一个操作失败，事务也不成功。如果所有操作完成，事务则提交，其修改将作用于所有其他数据库进程。若一个操作失败，则事务回滚，该事务所有操作影响都将取消。
18.Linux 下建立压缩包，解压缩包的命令
（1）Gz:打包: tar czf file.tar.gz file.txt 解压: tar xzf file.tar.gz
（2）Bz2:打包: tar -cjf file.tar.bz2 file.txt 解压: tar -xjf file.tar.bz2
（3）Gzip:打包: gzip file1.txt 解压: gunzip file1.txt.gz
（4）Zip:打包: zip file1.zip file1.txt 解压: unzip file1.zip
19.不使用cookie向客户端发送一个cookie.
session_start（）开启时，生成一个常量 SID，当COOKIE开启时，这个常量为空，当COOKIE关闭时，这个常量中存储了PHPSESSID的值。
通过在URL后加一个SID参数来传递 SESSIONID的值，从而使客户端页面可以使用SESSION里面的值。
当客户端开启COOKIE和服务器端开启SESSION时。 浏览器第一次请求，服务器会向浏览器端发送一个COOKIE里面存储SESSIONID. 当浏览器第二次请求时，会把已存在的COOKIE一起提交到服务器端。
20.isset() 和 empty() 区别
Isset是否存在，存在(真)，empty是否(空假)，(空假)返回真。
21.写出匹配URL的正则表达式
/^[a-zA-z]+:\/\/(\w+(-\w+)*)(\.(\w+(-\w+)*))*(\?\S*)?/
22.你所知道的设计模式有哪些？
工厂模式、策略模式、单元素模式、观察者模式、命令链模式
23.说说你对SVN的了解？优缺点？
定义：SVN是一种版本控制器，程序员开发代码递交到版本服务器进行集中管理。优点：代码进行集中管理，版本控制容易，操作比较简单，权限控制方便。
缺点：不能随意修改服务器项目文件夹。
24.传值与传引用的区别。什么时候传值什么时候传引用
(1)按值传递：函数范围内对值的任何改变在函数外部都会被忽略
(2)按引用传递：函数范围内对值的任何改变在函数外部也能反映出这些修改
(3)优缺点：
A:按值传递时，php必须复制值。特别是对于大型的字符串和对象来说，这将会是一个代价很大的操作。
B.按引用传递则不需要复制值，对于性能提高很有好处。
25.单介绍下什么是cURL：
(1)cURL可以使用URL的语法模拟浏览器来传输数据，因为它是模拟浏览器，因此它支持多种协议。
(2)使用cURL完成请求：a.初始化，创建一个新cURL资源b.设置URL和相应的选项c.抓取URL并把它传递给浏览器d.关闭cURL资源，并且释放系统资源.
26.你所知道的设计模式有哪些？
工厂模式、策略模式、单元素模式、观察者模式、命令链模。
27.说说你对代码管理的了解？ 常使用那些代码版本控制软件？
通常一个项目是由一个团队去开发，每个人将自己写好的代码提交到版本服务器，由项目负责人按照版本进行管理，方便版本的控制，提高开发效率，保证需要时可以回到旧版本。常用的版本控制器：SVN
28.说说你对SVN的了解？优缺点？
SVN是一种版本控制器，程序员开发的代码递交到版本服务器进行集中管理。
优点：代码进行集中管理，版本控制容易，操作比较简单，权限控制方便。
缺点：不能随意修改服务器项目文件夹。
29.PHP加速模式/扩展？ PHP调试模式/工具？
Zend Optimizer加速扩展
调试工具：xdebug
30.你常用到的mysql命令？
Show databases
Show tables
Insert into 表名() values()
Update 表名 set 字段=值 where ...
Delete from 表名 where ...
Select * from 表名 where 条件 order by ... Desc/asc limit ... Group by ... Having ...
31.进入mysql管理命令行的命令？
Mysql -uroot -p 回车 密码
32.show databases; 这个命令的作用？
显示当前mysql服务器中有哪些数据库
33.show create database mysql; 这个命令的作用？
显示创建数据库的sql语句
34.show create table user; 这个命令的作用？
显示创建表的sql语句
35.desc user; 这个命令的作用？
查询user表的结构
36.explain select * from user; 这个命令的作用？
获取select相关信息
37.show processlist; 这个命令的作用？
显示哪些线程正在运行
38.SHOW VARIABLES; 这个命令的作用？
显示系统变量和值
39.SHOW VARIABLES like ’%conn%’; 这个命令的作用？
显示系统变量名包含conn的值
40.LEFT JOIN 写一个SQL语句？
SELECT A.id,A.class FROM A LEFT JOIN B ON A.cid=B.id
41.in, not in, exist, not exist的作用和区别？
in在什么中
Not in 不在什么中
Exists 存在
Not exists 不存在
42.怎么找到数据库的配置文件路径？
在数据库安装目录下，my.ini
43.简述Cookie的设置及获取过程
设置COOKIE的值：
Setcookie(名称，值，保存时间，有效域);
获取值：$_COOKIE['名称'];
44.面向对象中接口和抽象类的区别及应用场景?
1、有抽象方法的类叫做抽象类，抽象类中不一定有抽象方法，抽象方法必须使用abstract关键字定义。
2、接口中全部是抽象方法,方法不用使用abstract定义。
3、当多个同类的类要设计一个上层，通常设计为抽象类，当多个异构的类要设计一个上层，通常设计为接口。
45.如下user表结构
名称
类型
说明
备注
Uid
Int unsigned
主键
Name
Varchar(20)
Age
Tinyint unsigned
需求：
l 增加一个字段性别sex，写出修改语句
Alert table user add sex enum(’0′,’1′);
查询出年龄介于20岁到30岁之间的用户
Select * from user where age>20 and age<30
如果是一个Web频繁访问的查询，上题的查询如何优化？
使用memcache缓存技术，在一定时间内将动态内容缓存到文件中，访问动态页面时，直接调用缓存文件而不必重新查询数据库。
46.echo(),print(),print_r()的区别？
echo是PHP语句, print和print_r是函数,语句没有返回值,函数可以有返回值(即便没有用)
Print()只能打印出简单类型变量的值(如int,string)
print_r()可以打印出复杂类型变量的值(如数组,对象)
echo 输出一个或者多个字符串
47.什么是模板技术、能够使HTML和PHP分离开使用的模板？
模板技术就是使程序的逻辑代码和界面分开的技术。
能够使HTML和PHP分开的模板有：Smarty、Template、PHPlib Template、FastTemplate
(-2-)
48.写几个魔术方法并说明作用？
__call()当调用不存在的方法时会自动调用的方法
__autoload()在实例化一个尚未被定义的类是会自动调用次方法来加载类文件
__set()当给未定义的变量赋值时会自动调用的方法
__get()当获取未定义变量的值时会自动调用的方法
__construct()构造方法，实例化类时自动调用的方法
__destruct()销毁对象时自动调用的方法
__unset()当对一个未定义变量调用unset()时自动调用的方法
__isset()当对一个未定义变量调用isset()方法时自动调用的方法
__clone()克隆一个对象
__toString()当输出一个对象时自动调用的方法
49.$_REQUEST、$_POST、$_GET、$_COOKIE、$_SESSION、$_FILE的意思是什么？
它们都是PHP预定义变量
$_REQUEST用来获取post或get方式提交的值
$_POST用来获取post方式提交的值
$_GET用来获取get方式提交的值
$_COOKIE用来获取cookie存储的值
$_SESSION用来获取session存储的值
$_FILE用来获取上传文件表单的值
50.数组中下标最好是什么类型的，为什么？
数组的下标最好是数字类型的，数字类型的处理速度快。
51.++i和i++哪一个效率高，为什么？
++i效率比i++的效率更高，因为++i少了一个返回i的过程。
52.magic_quotes_gpc()、magic_quotes_runtime()的意思是什么？
Magic_quotes_gpc()是php配置文件中的，如果设置为on则会自动POST,GET,COOKIE中的字符串进行转义，在‘之前加\
Magic_quotes_runtime()是php中的函数，如果参数为true则会数据库中取出来的单引号、双引号、反斜线自动加上反斜杠进行转义。
53.框架中什么是单一入口和多入口，单一入口的优缺点？
1、多入口就是通过访问不同的文件来完成用户请求。
单一入口指web程序所有的请求都指向一个脚本文件的。
2、单一入口更容易控制权限，方便对http请求可以进行安全性检查。
缺点：URL看起来不那么美观，特别是对搜索引擎来说不友好。
54.你对Memcach的理解，优点有哪些？
Memcache是一种缓存技术，在一定的时间内将动态网页经过解析之后保存到文件，下次访问时动态网页就直接调用这个文件，而不必在重新访问数据库。使用memcache做缓存的好处是：提高网站的访问速度，减轻高并发时服务器的压力。
Memcache的优点：稳定、配置简单、多机分布式存储、速度快。
55.对关系型数据库而言，索引是相当重要的概念，请回答有关索引几个问题:
a) 索引的目的是什么?
1、快速访问数据表中的特定信息，提高检索速度
2、创建唯一性索引，保证数据库表中每一行数据的唯一性
3、加速表和表之间的连接
4、使用分组和排序子句进行数据检索时，可以显著减少查询中分组和排序的时间
b) 索引对数据库系统的负面影响是什么?
负面影响：创建索引和维护索引需要耗费时间，这个时间随着数据量的增加而增加；索引需要占用物理空间，不光是表需要占用数据空间，每个索引也需要占用物理空间；当对表进行增、删、改的时候索引也要动态维护，这样就降低了数据的维护速度。
c) 为数据表建立索引的原则有哪些?
1、在最频繁使用的、用以缩小查询范围的字段上建立索引
2、在频繁使用的、需要排序的字段上建立索引
d) 什么情况下不宜建立索引?
1、对于查询中很少涉及的列或者重复值比较多的列，不宜建立索引
2、对于一些特殊的数据类型，不宜建立索引，比如文本字段(text)等。
56.web应用中,数据库的读取频率远高于写入频率, 如何优化MySQL而应对此种情景?
使用memcache缓存技术，将动态数据缓存到文件，访问动态页面时直接调用缓存文件，而不必重新访问数据库，这样就减少了查询数据库的次数。
如果网站的访问量很大，可以把数据库读写服务器分开，使用多台服务器去处理数据库查询，使用较少的服务器去处理数据库的写入和修改。
57.请举例说明在你的开发过程中用什么方法来加快页面的加载速度 要用到服务器资源时才打开，及时关闭服务器资源，数据库添加索引，页面可生成静态，图片等大文件单独服务器。使用代码优化工具。
58.include与require的区别?
(1)include()在执行文件时每次都要进行读取和评估；require()文件只处理一次(实际上文件内容替换了require()语句)
(2)require()通常放在PHP脚本程序的最前面include()的使用和require()一样,一般放在流程控制的处理区段中,PHP脚本文件读到include()语句时,才将它包含的文件读进来,这种方式,可以把程序执行时的流程简单化
(3)require()和include()语句是语言结构,不是真正的函数,可以像PHP的其他语言结构一样
(4)include_once()和require_once()语句也是在脚本执行期间包括并运行指定文件,与include()require()唯一的区别是如果文件中的代码已经被包括了,则不会再次包括.
(5)require()包含文件失败,停止执行,给出错误(致命的)；
(6)include()常用于动态包含.通常是自动加载的文件,即使加载出错,整个程序还是继续执行一个页面声明,另一个页面调用包函文件失败,继续向下执行,返回一条警告
59.什么是时间戳? 如何取得当前时间戳?
时间戳是从1970年1月1日 00:00:00到指定日期的秒数。
获取当前时间戳：time()
60.了解XSS攻击吗? 如何防止 ?
XSS是跨站脚本攻击，首先是利用跨站脚本漏洞以一个特权模式去执行攻击者构造的脚本，然后利用不安全的Activex控件执行恶意的行为。
使用htmlspecialchars()函数对提交的内容进行过滤，使字符串里面的特殊符号实体化。
61.一个字节占多少bit ? 一个IPv4地址占几个字节? 一个IPv6地址呢?
一个字节占8bit，一个IPV4占用4字节，一个IPV6占用16字节。
62..M ADSL宽带连接, 理想情况下, 最大下载速度是多少KB/s ?
256KB/s
63.常见的英文提示
145.Fatal error: Call to undefined method ge_user() in /website/index.php on line 39
调用了未定义的方法ge_user()，检查程序中有没有定义此方法
146.Fatal error: Class ’client’ not found in /website/index.php on line 173
类client没有找到，检查文件中有没有client类，或者有没有包含client类文件
Warning: Cannot modify header information - headers already sent by (output started at /website/index.php:1) in /website/index.php on line 3
提示文件前面有输出，检查是否有输出，或者编码
148.Warning:session_start(): open(/website/tmp/sess_47e067121facf033785f9a1cb16d243b, O_RDWR) failed: No such file or directory (2) in /website/index.php on line 10
没有找到文件或目录，检查文件是否存在
149.Parse error: syntax error, unexpected T_STRING in /website/index.php on line 18
18行语法错误，检查语法
150.Warning:fopen(welcome.txt) [function.fopen]: failed to open stream: No such file or directory in /website/index.php on line 2
没有找到welcome.txt文件，检查文件是否存在
64. HTTP协议中GET、POST和HEAD的区别？
HEAD： 只请求页面的首部。
GET： 请求指定的页面信息，并返回实体主体。
POST： 请求服务器接受所指定的文档作为对所标识URI新从属实体。
（1）HTTP 定义了与服务器交互的不同方法，最基本方法是 GET 和 POST。GET 适用于多数请求，而保留 POST 仅用于更新站点。
（2）在FORM提交时，如不指定Method，则默认为GET请求，Form中提交数据将会附加在url之后，以?分开与url分开。字母数字字符原样发送，但空格转换为“+“号，其它符号转换为%XX,其中XX为 该符号以16进制表示的ASCII（或ISO Latin-1）值。GET请求提交的数据放置在HTTP请求协议头中，而POST提交的数据则放在实体数据中；
GET方式提交的数据最多只能有1024字节，而POST则没有此限制。
（3）GET 这个是浏览器用来向服务器请求最常用的方法。POST这个方法也是用来传送数据的，但是与GET不同的是，使用POST的时候，数据不是附在URI后面传递的，而是要做为独立的行来传递，此时还必须要发送一个Content_length标题，以标明数据长度，随后一个空白行，然后就是实际传送的数据。网页的表单通常是用POST来传送的。请写出PHP5权限控制修饰符(3分)答:public(公共),private(私用),protected(继承)
(-3-)
65.几个重要的php.ini选项
Register Globals
php>=4.2.0，php.ini的register_globals选项的默认值预设为Off，当register_globals的设定为On时，程序可以接收来自服务器的各种环境变量，包括表单提交的变量，而且由于PHP不必事先初始化变量的值，从而导致很大的安全隐患。
safe_mode
安全模式，PHP用来限制文档的存取、限制环境变量的存取，控制外部程序的执行。启用安全模式必须设置php.ini中的safe_mode = On
1、限制文件存取
safe_mode_include_dir = “/path1:/path2:/path3″
不同的文件夹用冒号隔开
2、限制环境变量的存取
safe_mode_allowed_env_vars = string
指定PHP程序可以改变的环境变量的前缀，如:safe_mode_allowed_env_vars = PHP_ ,当这个选项的值为空时，那么php可以改变任何环境变量
safe_mode_protected_env_vars = string
用来指定php程序不可改变的环境变量的前缀
3、限制外部程序的执行
safe_mode_exec_dir = string
此选项指定的文件夹路径影响system、exec、popen、passthru，不影响shell_exec和“` `”。
disable_functions = string
不同的函数名称用逗号隔开，此选项不受安全模式影响
magic_quotes
用来让php程序的输入信息自动转义，所有的单引号(“’”)，双引号(“””)，反斜杠(“\”)和空字符(NULL)，都自动被加上反斜杠进行转义
magic_quotes_gpc = On 用来设置magic quotes 为On，它会影响HTTP请求的数据(GET、POST、Cookies)
程序员也可以使用addslashes来转义提交的HTTP请求数据，或者用stripslashes来删除转义
50.PHP的网站主要攻击方式有哪些？
1、命令注入(Command Injection)
2、eval注入(Eval Injection)
3、客户端脚本攻击(Script Insertion)
4、跨网站脚本攻击(Cross Site Scripting, XSS)
5、SQL注入攻击(SQL injection)
6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
7、Session 会话劫持(Session Hijacking)
8、Session 固定攻击(Session Fixation)
9、HTTP响应拆分攻击(HTTP Response Splitting)
10、文件上传漏洞(File Upload Attack)
11、目录穿越漏洞(Directory Traversal)
12、远程文件包含攻击(Remote Inclusion)
13、动态函数注入攻击(Dynamic Variable Evaluation)
14、URL攻击(URL attack)
15、表单提交欺骗攻击(Spoofed Form Submissions)
16、HTTP请求欺骗攻击(Spoofed HTTP Requests)