php面試常問的問題

一、MVC的優缺點

    缺點：

     1. 增加了系統結構和實現的復雜性，產生過多的更新操作，降低了運行效率。

     2. 視圖離不開控制器，妨礙了他們的重用性；

    優點：

     1. 開發人員可以只關注整體結構中的其中某一層

     2. 降低層與層之間的依賴關系

     3. 有利于標準化

     5. 項目結構更清楚，分工更明確，有利于后期的維護和升級

二、面向對象的三個基本特征是啥？

     1. 封裝：將功能封裝成一個個獨立的單元，避免牽一發而動全身，方便對程序修改

     2. 繼承：代碼重用，減少編碼量，間接較少維護成本

     3. 多態性：多態性是指允許不同類的對象對同一個消息做出響應

三、面向對象程序開發的優點：

     1. 開發時間短，效率高，可靠性高，所開發的程序更強壯。由于面向對象編程的可重用性，可以在應用程序中大量采用成熟的類庫，從而縮短了開發時間。

     2. 應用程序更易于維護，更新和升級。繼承和封裝使得應用程序的修改帶來的影響更加局部化。

四、xss跨站腳本***

    ***：

     1. xss屬于被動式且用于客戶端的***方式

        原理：***者向有xss漏洞的網站輸入惡意的html代碼，當其他用戶瀏覽該網站時，這段html代碼會自動執行，從而達到***的目的。

     2. ***之前， 我們先找到一個存在xss漏洞的網站，xss漏洞分為兩種，一種是DOM Based xss漏洞，另外一張是Stored XSS漏洞，所有課輸入的地方沒有對輸入數據進行處理的話，都會存在xss漏洞，xss的危害取決于***代碼的威力，***代碼也不局限于script

    防御：

     1. 對用戶的輸入進行處理，只允許輸入合法的值，其它值一概過濾掉

     2.  我們不能對用戶數據進行嚴格的過濾的時候，那我們就對標簽進行轉換