一、PHP常考基础
1、PHP与ASP、JSP有什么区别？
ASP全名Active Server Pages，是一个基于Windows平台的Web服务器端的开发环境，利用它可以产生和运行动态的、交互的、高性能的Web服务应用程序，它只能在微软平台上使用，移植性不好。ASP采用脚本语言VB Script、JScript（JavaScript）作为自己的开发语言。国内早期大部分网站都用它来开发。但因微软全面转向，ASP.NET放弃了ASP的Web开发模式，所以现在已经被淘汰使用。

PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C、Java和Perl语言的语法，并耦合PHP自己的特性，使Web开发者能够快速地写出动态生成页面。它可嵌入HTML中，非常适合Web开发，而且它支持目前绝大多数数据库。除此以外，PHP是完全免费的，不用花钱，开发人员就可以从PHP官方站点（http://www.php.net）自由下载。而且开发人员可以不受限制地获得源码，甚至可以从中加入自己需要的特色，开发效率高，成本低。

JSP是Sun公司推出的一种网络编程语言，跨平台运行，安全性高，运行效率也高。它的开发语言主要基于Java。

ASP、JSP、PHP三者都提供在 HTML 代码中混合某种程序代码、由语言引擎解释执行，但JSP代码被编译成 Servlet并由Java虚拟机解释执行，这种编译操作仅在对JSP页面的第一次请求时发生。在ASP、PHP、JSP环境下，HTML代码主要负责描述信息的显示样式，而程序代码则用来描述处理逻辑。普通的HTML页面只依赖于Web服务器，而ASP、PHP、JSP页面需要附加的语言引擎分析和执行程序代码。程序代码的执行结果被重新嵌入HTML代码中，然后一起发送给浏览器。ASP、PHP、JSP三者都是面向 Web 服务器的技术，客户端浏览器不需要任何附加的软件支持。

2、在PHP中，单引号和双引号所包围的字符串的区别是（ ）。
A．单引号解析其中rt等转义字符，而双引号不解析 
B．双引号速度快，单引号速度慢
C．单引号速度快，双引号速度慢 
D．双引号解析其中以$开头的变量，而单引号不解析
参考答案：D。
分析：双引号是可以解析$符开头的变量和转义字符的，而单引号不解析也不转义字符。所以，选项A错误，选项D正确。
对于选项B和选项C，由于题目中明确说了引号内包含的是字符串，因此不需要对变量进行解析，在这种情况下双引号和单引号的效率是相同的。选项B和选项C都是错误的。

3、面向对象与面向过程有什么区别？
面向对象是当今软件开发方法的主流方法之一，它是把数据及对数据的操作方法放在一起，作为一个相互依存的整体，即对象。对同类对象抽象出其共性，即类，类中的大多数数据，只能被本类的方法进行处理。类通过一个简单的外部接口与外界发生关系，对象与对象之间通过消息进行通信。程序流程由用户在使用中决定。例如，站在抽象的角度，人类具有身高、体重、年龄、血型等一些特称，人类会劳动、会直立行走、会吃饭、会用自己的头脑去创造工具等这些方法，人类仅仅只是一个抽象的概念，它是不存在的实体，但是所有具备人类这个群体的属性与方法的对象都称为人，这个对象人是实际存在的实体，每个人都是人这个群体的一个对象。
而面向过程是一种以事件为中心的开发方法，就是自顶向下顺序执行，逐步求精，其程序结构是按功能划分为若干个基本模块，这些模块形成一个树状结构，各模块之间的关系也比较简单，在功能上相对独立，每一模块内部一般都是由顺序、选择和循环三种基本结构组成，其模块化实现的具体方法是使用子程序，而程序流程在写程序时就已经决定。例如五子棋，面向过程的设计思路就是首先分析问题的步骤：第一步，开始游戏；第二步，黑子先走；第三步，绘制画面；第四步，判断输赢；第五步，轮到白子；第六步，绘制画面；第七步，判断输赢；第八步，返回步骤二；第九步，输出最后结果。把上面每个步骤用分别的函数来实现，就是一个面向过程的开发方法。
具体而言，二者主要有以下几个方面的不同之处。

1）出发点不同。面向对象是用符合常规思维方式来处理客观世界的问题，强调把问题域的要领直接映射到对象及对象之间的接口上。而面向过程方法则不然，它强调的是过程的抽象化与模块化，它是以过程为中心构造或处理客观世界问题的。

2）层次逻辑关系不同。面向对象方法则是用计算机逻辑来模拟客观世界中的物理存在，以对象的集合类作为处理问题的基本单位，尽可能地使计算机世界向客观世界靠拢，以使问题的处理更清晰直接，面向对象方法是用类的层次结构来体现类之间的继承和发展。面向过程方法处理问题的基本单位是能清晰准确地表达过程的模块，用模块的层次结构概括模块或模块间的关系与功能，把客观世界的问题抽象成计算机可以处理的过程。

3）数据处理方式与控制程序方式不同。面向对象方法将数据与对应的代码封装成一个整体，原则上其他对象不能直接修改其数据，即对象的修改只能由自身的成员函数完成，控制程序方式上是通过“事件驱动”来激活和运行程序。而面向过程方法是直接通过程序来处理数据，处理完毕后即可显示处理结果，在控制程序方式上是按照设计调用或返回程序，不能自由导航，各模块之间存在着控制与被控制、调用与被调用。

4）分析设计与编码转换方式不同。面向对象方法贯穿软件生命周期的分析、设计及编码之间是一种平滑过程，从分析到设计再到编码是采用一致性的模型表示，即实现的是一种无缝连接。而面向过程方法强调分析、设计及编码之间按规则进行转换，贯穿软件生命周期的分析、设计及编码之间，实现的是一种有缝的连接。

4、在PHP中，自定义一个类的方式是（ ）。
A．<?php default class Class_Name(){ //...... } ?> 
B．<?php class Class_Name{ //......} ?>
C．<?php public function Class_Name(){//......}?> 
D．<?php function Class_Name{//......}?>
参考答案：B。
分析：定义一个类是使用class关键字加类名来定义的，定义格式为：class 类名{}。实例化一个类的格式为：$object=new 类名();。

【真题11】 获得实例化对象所属类名字的函数是（ ）。
A．get_class() B．get_object_vars()
C．get_class_methods() D．get_classname()
参考答案：A。
分析：对于选项A，get_class()函数用于返回一个对象的类的名称。所以，选项A正确。
对于选项B，get_object_vars()函数用于得到给定对象的属性。所以，选项B错误。
对于选项C，get_class_methods()函数用于获取类方法的名字。所以，选项C错误。
对于选项D，PHP中没有该方法。所以，选项D错误。

5、以下有关PHP面向对象的说法中，不正确的是（ ）。
A．要实现一个接口，使用 implements操作符，类中必须实现接口中定义的所有方法，否则会报一个致命错误
B．类名可以是任何非 PHP保留字的合法标签，汉字也可以作为PHP的类名
C．如果PHP的子类中定义了构造函数，则创建子类的对象时，会隐式地调用其父类的构造函数
D．序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字
参考答案：C。
分析：子类定义的构造函数会覆盖父类的构造函数，如果要子类的构造函数执行，同时也执行父类的构造函数，那么必须显式地使用parent::__construct();去调用。所以，选项C错误。

6、下面关于PHP抽象类的描述中，错误的是（ ）。
A．PHP中抽象类使用abstract关键字定义
B．没有方法体的方法叫抽象方法，包含抽象方法的类必须是抽象类
C．抽象类中必须有抽象方法，否则不叫抽象类
D．抽象类不能实例化，也就是不可以new成对象
参考答案：C。
分析：抽象类可以是个空类，也就是不一定需要有抽象方法。但抽象方法只能存在抽象类中。所以，选项C错误。

7、什么是多态？
多态是面向对象程序设计中代码重用的一个重要机制，它表示当同一个操作作用在不同的对象的时候，会有不同的语义，从而会产生不同的结果。例如，同样是“+”操作，3+4用来实现整数相加，而“3”+“4”却实现了字符串的连接。一般而言，多态有两种实现方式：覆盖和重载。

8、 include与require有什么区别？
require和include有着相似的功能：将指定文件中的所有代码/文本/标记复制到使用require或include语句的文件中。通常被用在数据、文件或代码需要被共享的场景。通过把需要被共享的代码或数据放到一个单独PHP文件中，在需要使用的文件中通过require或include来引用。require()和include()也不是真正的函数，因此，require()和include()语句也可以不加圆括号而直接加参数。

9、下列代码的输出是（ ）。

<?php
    define("x","5");
    $x=x+10;
    echo x;
?>

A．Error B．5 C．10 D．15
参考答案：B。
分析：在PHP中，define函数用于定义一个常量，而常量的值在设定以后，是无法更改的。本题中，x的值始终为5。所以，选项B正确。

10、如何对变量进行引用？
可以在变量的前面加&符号对变量进行引用，变量的引用相当于给变量起了个别名，通过不同的名字访问同一个变量内容，所以改变其中一个变量的值，另一个变量也会跟着改变。

【真题54】 有如下代码：

<?php
    $a="hello";
    $b= &amp;$a;
    unset($b);
    $b="world";
    echo $a;
?>

程序的运行结果为（ ）
A．hello B．world C．NULL D．unset
参考答案：A。
分析：这个代码的执行过程如下图所示。
1）首先执行$b= &amp;$a后，a和b引用同一个字符串变量“hello”。
2）接着执行unset($b)，这个函数可以断开这个引用关系。此时由于a仍然指向字符串“hello”，也就是说，这个字符串仍然被a使用，因此这个字符串不会被回收。
3）接着执行$b="world"，此时，b指向一个新的字符串“world”，这并不会影响a的值。因此输出结果为hello。

二、PHP常考进阶
11、请写一个函数验证电子邮件的格式是否正确。
参考答案：

function checkEmail($email)
{
    $pregEmail= "/^([0-9A-Za-z\-_\.]+)@([0-9a-z]+\.[a-z]{2,3}(\.[a-z]{2})?)$/i";
    return preg_match($pregEmail,$email);  
}

分析：首尾两个斜杠/是正则表达式的限定符，这是Perl正则的标准，而PHP与Perl有相同的正则的规范。两个斜杠之间表示的是正则内容，后面的i表示忽略大小写。
这个正则表达式表示的含义如下：
1）必须以([0-9A-Za-z-_.]+)开头，也就是说，邮件地址以多个字母、数组、“-”或“.”开头。
2）紧接着是字符“@”。
3）然后接着是多个字母或数字的字符串，接着是一个字符“.”，接着是两个或三个字母；然后接下来一部分可有可无的：一个“.”后面跟着两个字母。
4）邮件的结束符是满足3）的字符串。

12、以下可以匹配中国居民身份证号码的正则表达式是（ ）。
A．d{15} B．d{18} 
C．d D．(^d{15}$)|(^d{18}$)|(^d{17}(d|X|x)$)
参考答案：D。
分析：d表示0～9任意数字。

13、【真题96】 一个函数的参数不能是对变量的引用，除非在php.ini中把（ ）设为on。
参考答案：allow_call_time_pass_reference。
分析：在PHP函数调用的时候，基本数据类型默认会使用值传递，而不是引用传递。allow_call_time_pass_reference 选项的作用为是否启用在函数调用时强制参数被按照引用传递。如果把allow_call_time_pass_reference 配置为on，那么在函数调用的时候会默认使用引用传值。但是不推荐使用这种方法，原因是该方法在未来的版本中很可能不再支持。如果想使用引用传递，那么推荐在函数调用的时候显式地使用&进行引用传递。

14、文件读操作
读取文件前，通常会判断文件能否读取，例如，是否有读权限，可以使用is_readable函数；示例代码如下：

<?php
    $file = "test.txt";
    if(is_readable($file) == false) {
        echo "can not read
";
    }else{
        echo "can read
";
    }
?>

当然也需要判断文件是否存在，可以使用file_exists()函数。示例代码如下：

<?php
    $file = "test.txt";
    if(file_exists($file) == false) {
        echo "file not exist
";
    }else{

    }
    echo "file is exists
";
?>

读取文件的方法有很多种，此处列举最常用的按行读取方法，示例代码如下：

<?php
    $file = "test.txt";
    $fp = fopen($file,"r");
    while(!feof($fp)){
        echo fgets($fp,1024);
    }    
    fclose($fp);

?>

需要注意的是，读取文件的length参数是可选项，如果忽略，则将继续从流中读取数据直到行结束。指定最大行的长度在利用资源上更为有效。此外，还有fread、file_get_contents等读取文件的方法，此处不再赘述。

15、什么是异常处理与错误处理？
当运行的程序发生异常被抛出时，程序不会继续执行异常处后面的代码，PHP 会尝试查找匹配的“catch”代码块。如果异常没有被捕获，那么将会发生严重的错误，程序会终止或者不受控制地执行。示例代码如下：

<?php
    function GetNum($num){

        if($num > 10){
            throw new Exception("Exception ocur");
        }

        return true;
    }
    GetNum(100);

?>

程序的运行结果为

Uncaught exception 'Exception' with message 'Exception ocur'

从这个例子可以看出，如果不对异常进行处理，那么当程序有异常抛出的时候就会结束执行。而对于对象方法的异常处理，还有另外一种处理方法，下面介绍在PHP中当调用一些不存在的对象方法时的异常处理，从而保证程序正常运行。这主要是通过__call方法来实现的。
方法声明为__call($funname,$arr_value)，当被调用方法不存在的时候会默认调用这个方法。
示例代码如下：

class My {
    function __call($n,$v) {
        echo "错误的方法名：".$n;
        echo "错误的参数：".$v;

    }

}

16、什么是内存管理？
内存管理主要是指程序运行时对计算机内存资源的分配、使用和释放等技术，内存管理的目标是高效、快速地分配内存同时及时地释放和回收内存资源。内存管理主要包括是否有足够的内存供程序使用，从内存池中获取可用内存，使用后及时销毁并重新分配给其他程序使用。
在PHP开发过程中，如果遇到大数组等操作，那么可能会造成内存溢出等问题。一些常见的处理方法如下：
1）通过ini_set('memory_limit','64M')方法重置php可以使用的内存大小，一般在远程主机上是不能修改php.ini文件的，只能通过程序设置。注：在safe_mode（安全模式）下，ini_set会失效。

2）另一方面可以对数组进行分批处理，及时销毁无用的变量，尽量减少静态变量的使用，在需要数据重用时，可以考虑使用引用（&）。同时对于数据库、文件操作完要及时关闭，对象使用完要及时调用析构函数等。

3）及时使用unset()函数释放变量，使用时需要注意以下两点：
① unset()函数只能在变量值占用内存空间超过256字节时才会释放内存空间。
② 只有当指向该变量的所有变量都销毁后，才能成功释放内存。

17、与MySQL一样，Redis在使用过程中，也会碰到很多的问题，适当的技巧和优化将大大提高Redis的使用性能，提高服务的质量。现将常见的一些问题总结如下：
1．停止使用keys *操作
keys*操作执行速度将会变慢。因为keys命令的时间复杂度是O(n)，其中n是要返回的keys的个数，由此可见这个命令的复杂度就取决于数据量的大小了。当数据量比较大时，在这个操作执行期间，其他任何命令在实例中都无法执行，严重影响了性能。
可以使用scan命令来代替，scan命令通过增量迭代的方式来扫描数据库。

2．定位Redis速度降低的原因
使用INFO commandstats命令来查看所有命令的统计情况，如命令执行了多少次，执行命令所耗费的毫秒数等信息。

18、Memcache的特征和特性
Memcache的特征如下：
1）协议简单。
2）基于libevent的事件处理。
3）内置内存存储方式。
4）Memcached不互相通信的分布式。

Memcache的特性如下：
（1）单个item 最大的数据为1MB。
（2）单进程最大的使用内存为2GB，需要更多内存时可开多个端口。
（3）Memcached是多线程，非阻塞io复用的网络模型，Redis是单线程。
（4）键长最大为250字节。

19、下面可以用于服务器共享session的方式有（ ）。
A．利用NFS共享Session数据 B．基于数据库的Session共享
C．基于Cookie的Session共享 D．使用类似BIG-IP的负载设备来实现资源共享
参考答案：A、B、C、D。
分析：共享Session的方式主要有以下几种：
1）基于NFS的Session共享。NFS（Network File System）最早由Sun公司为解决Unix网络主机间的目录共享而研发。仅需将共享目录服务器mount到其他服务器的本地session目录即可。
2）基于数据库的Session共享。
3）基于Cookie的Session共享。原理是将全站用户的Session信息加密、序列化后以Cookie的方式，统一种植在根域名下（如：.host.com），利用浏览器访问该根域名下的所有二级域名站点时，会传递与之域名对应的所有Cookie内容的特性，从而实现用户的Cookie化Session 在多服务间的共享访问。
4）基于缓存（Memcache）的Session共享。Memcache是一款基于Libevent多路异步I/O技术的内存共享系统，简单的key + value数据存储模式使得代码逻辑小巧高效，因此在并发处理能力上占据了绝对优势，目前能达到2000/s平均查询，并且服务器CPU消耗依然不到10%。
所以，本题的答案为A、B、C、D。

20、如何预防各类安全性问题？
常见的安全性问题主要包括以下方面：
1）SQL注入攻击。所谓SQL注入式攻击，就是攻击者把SQL命令插入Web表单的域或页面请求的查询字符串中，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。例如，对于一个站点http://www.shuaiqi100.com/New...，id是查询参数，通过id获取显示某条信息，在JSP程序中，用SQL语句来读取该条新闻：“select * from news where id =”+ id，正常执行的话，只需要将id替换为参数2即可，没有任何问题，但是当非法用户将id的参数变为id=2;drop database news时，则执行的SQL语句除了读取对应的新闻信息外，还会执行drop database news信息，可是后面这条语句是非法的。

由于SQL注入攻击利用的是合法的SQL语句，使得这种攻击不能被防火墙检查，而且由于对任何基于SQL语言标准的数据库都适用，所以危害特别大。尽管如此，目前防止SQL注入攻击的方法也非常多，具体而言，有以下一些方法：使用预处理语句和参数分别发送到数据库服务器进行解析，参数将会被当作普通字符处理。使用这种方式后，攻击者无法注入恶意的SQL。

那么如何防止SQL注入攻击呢，下面介绍常用的一些方法：
① 预处理语句和参数分别发送到数据库服务器进行解析。
② 使用函数addslashes()转义提交的内容。
③ PHP配置文件中开启magic_quotes_gpc=on;将自动转换用户查询的SQL语句，对防止SQL注入有重大作用。
④ 在PHP配置文件中，将register_globals设置为off，关闭全局变量注册。
⑤ 在PHP配置文件中，开启安全模式safe_mode=on;。
⑥ SQL语句的书写尽量不要省略小引号与单引号。
⑦ 提高数据库表和字段的命名技巧，对一些重要的字段根据程序的特点命名，取不易被猜到的名字。
⑧ 控制错误信息，关闭错误信息的输出，将错误信息写到日志文件中，不要在网站暴露错误信息。
2）数据库操作安全问题。例如，未对用户的权限进行限制，update、delete、insert等误操作造成系统安全性问题。

解决方法为给不同的用户授不同的权限，这样能够保证只有有权限的用户才能进行特定的操作。
3）没有验证用户http请求方式。恶意的用户可以模拟http对网站进行请求产生恶意攻击，为了防止这种攻击需要检查用户的http请求中的访问来源是否可信，对http头中的referer进行过滤，只允许本域站点访问。

4）没有验证表单来源的唯一性，不能识别是合法的表单提交还是黑客伪造的表单提交。
为了防止黑客伪造表单提交，可以使用一次性令牌Token。通过服务器端以某种策略生成随机字符串作为令牌保存在Session里，然后发出请求的页面时，把该令牌以隐藏域一类的形式，与其他信息一并发出，在接收页面中把接收到的信息中的令牌与Session中的令牌比较，一致才处理请求，否则拒绝请求，以此保证表单的来源唯一，防止黑客伪造的表单提交。

三、php与mysql题型
1、问题：设教务管理系统中有三个基本表：
学生信息表S(SNO, SNAME, AGE, SEX)，其属性分别表示学号、学生姓名、年龄和性别。
选课信息表SC(SNO, CNO, SCGRADE)，其属性分别表示学号、课程号和成绩。
课程信息表C(CNO, CNAME, CTEACHER)，其属性分别表示课程号、课程名称和任课老师姓名。
1）把SC表中每门课程的平均成绩插入另外一个已经存在的表SC_C(CNO, CNAME, AVG_GRADE)中，其中AVG_GRADE表示的是每门课程的平均成绩。

INSERT INTO SC_C(CNO, CNAME, AVG_GRADE)
SELECT SC.CNO, C.CNAME, AVG(SCGRADE) FROM SC, C WHERE SC.CNO = C.CNO GROUP BY SC.CNO

2）规定女同学选修何昊老师的课程成绩都应该在80分以上（包含80分）。

ALERT TABLE SC, S, C
ADD CONSTRAINT GRADE CHECK(SCGRADE>=80)
WHERE SC.CNO=C.CNO AND SC.SNO=S.SNO AND C.CTEACHER='何昊' AND S.SEX="女"

3）从SC表中把何昊老师的女学生选课记录删除。

DELETE FROM SC WHERE CNO=(SELECT CNO FROM C WHERE C.CTEACHER ='何昊') AND SNO IN (SELECT SNO FROM S WHERE SEX='女')

4）找出没有选修过“何昊”老师讲授课程的所有学生姓名。

SELECT SNAME FROM S
WHERE NOT EXISTS(
SELECT * FROM SC,C WHERE SC.CNO=C.CNO AND CNAME='何昊' AND SC.SNO=S.SNO)

5）列出有两门以上（含两门）不及格课程（成绩小于60）的学生姓名及其平均成绩。

SELECT S.SNO,S.SNAME,AVG_SCGRADE=AVG(SC.SCGRADE) 
FROM S,SC,(SELECT SNO FROM SC WHERE SCGRADE<60 GROUP BY SNO
HAVING COUNT(DISTINCT CNO)>=2)A WHERE S.SNO=A.SNO AND SC.SNO = A.SNO
GROUP BY S.SNO,S.SNAME

6）列出既学过“1”号课程，又学过“2”号课程的所有学生姓名。

SELECT S.SNO,S.SNAME
FROM S,(SELECT SC.SNO FROM SC,C
WHERE SC.CNO=C.CNO AND C.CNAME IN('1','2')
GROUP BY SNO
HAVING COUNT(DISTINCT CNO)=2
)SC WHERE S.SNO=SC.SNO

7）列出“1”号课成绩比“2”号同学该门课成绩高的所有学生的学号。

SELECT S.SNO,S.SNAME
FROM S,(
SELECT SC1.SNO
FROM SC SC1,C C1,SC SC2,C C2
WHERE SC1.CNO=C1.CNO AND C1.NAME='1'
AND SC2.CNO=C2.CNO AND C2.NAME='2'
AND SC1.SCGRADE>SC2.SCGRADE
)SC WHERE S.SNO=SC.SNO

8）列出“1”号课成绩比“2”号课成绩高的所有学生的学号及其“1”号课和“2”号课的成绩。

SELECT S.SNO,S.SNAME,SC.[1号课成绩],SC.[2号课成绩]
FROM S,(
SELECT SC1.SNO,[1号课成绩]=SC1.SCGRADE,[2号课成绩]=SC2.SCGRADE
FROM SC SC1,C C1,SC SC2,C C2
WHERE SC1.CNO=C1.CNO AND C1.NAME='1'
AND SC2.CNO=C2.CNO AND C2.NAME='2'
AND SC1.SCGRADE>SC2.SCGRADE
)SC WHERE S.SNO=SC.SNO

2、UNION和UNION ALL有什么区别？
UNION在进行表求并集后会去掉重复的元素，所以会对所产生的结果集进行排序运算，删除重复的记录再返回结果。
而UNION ALL只是简单地将两个结果合并后就返回。因此，如果返回的两个结果集中有重复的数据，那么返回的结果集就会包含重复的数据。
从上面的对比可以看出，在执行查询操作的时候，UNION ALL要比UNION快很多，所以，如果可以确认合并的两个结果集中不包含重复的数据，那么最好使用UNION ALL。例如，如下有两个学生表Table1和Table2。
Table1
C1 C2
1 1
2 2
3 3

Table2
C1 C2
3 3
4 4
1 1

select from Table1 union select from Table2 的查询结果为
C1 C2
1 1
2 2
3 3
4 4

select from Table1 union all select from Table2 的查询结果为
C1 C2
1 1
2 2
3 3
3 3
4 4
1 1

3、什么是数据库三级封锁协议？
众所周知，基本的封锁类型有两种：排它锁（X锁）和共享锁（S锁）。所谓X锁是事务T对数据A加上X锁时，只允许事务T读取和修改数据A。所谓S锁是事务T对数据A加上S锁时，其他事务只能再对数据A加S锁，而不能加X锁，直到T释放A上的S锁。若事务T对数据对象A加了S锁，则T就可以对A进行读取，但不能进行更新（S锁因此又称为读锁），在T释放A上的S锁以前，其他事务可以再对A加S锁，但不能加X锁，从而可以读取A，但不能更新A。

在运用X锁和S锁对数据对象加锁时，还需要约定一些规则，例如，何时申请X锁或S锁、持锁时间、何时释放等，称这些规则为封锁协议（Locking Protocol）。对封锁方式规定不同的规则，就形成了各种不同的封锁协议。一般使用三级封锁协议，也称为三级加锁协议。该协议是为了保证正确的调度事务的并发操作。三级加锁协议是事务在对数据库对象加锁、解锁时必须遵守的一种规则。下面分别介绍这三级封锁协议。

一级封锁协议：事务T在修改数据R之前必须先对其加X锁，直到事务结束才释放。事务结束包括正常结束（COMMIT）和非正常结束（ROLLBACK）。一级封锁协议可以防止丢失修改，并保证事务T是可恢复的。使用一级封锁协议可以解决丢失修改问题。在一级封锁协议中，如果仅仅是读数据不对其进行修改，是不需要加锁的，它不能保证可重复读和不读“脏”数据。

二级封锁协议：一级封锁协议加上事务T在读取数据R之前必须先对其加S锁，读完后方可释放S锁。二级封锁协议除防止了丢失修改，还可以进一步防止读“脏”数据。但在二级封锁协议中，由于读完数据后即可释放S锁，所以它不能保证可重复读。

三级封锁协议：一级封锁协议加上事务T在读取数据R之前必须先对其加S锁，直到事务结束才释放。三级封锁协议除防止了丢失修改和不读“脏”数据外，还进一步防止了不可重复读。

4、以下关于mysql_pconnect的说法中，正确的是（ ）。
A．与数据库进行多连接 B．与mysql_connect功能相同
C．与@mysql_connect功能相同 D．与数据库建立持久连接
参考答案：D。
分析：mysql_pconnect()函数打开一个到 MySQL 服务器的持久连接。
mysql_pconnect()和mysql_connect()非常相似，虽然只多了一个p，但它们有两个主要区别：当连接的时候本函数将先尝试寻找一个在同一个主机上用同样的用户名和密码已经打开的（持久）连接，如果找到，则返回此连接标识而不打开新连接。其次，当脚本执行完毕后到SQL服务器的连接不会被关闭，此连接将保持打开以备以后使用（mysql_close()不会关闭由mysql_pconnect()建立的连接）。所以，选项D正确。

【真题204】 PDO通过执行SQL查询与数据库进行交互，可以分为多种不同的策略，使用哪一种方法取决于你要做什么操作。如果向数据库发送DML语句，那么下面最合适的方式是（ ）。
A．使用PDO对象中的exec()方法
B．使用PDO对象中的query()方法
C．使用PDO对象中的prepare()和PDOStatement对象中的execute()两个方法结合
D．以上方式都可以
参考答案：A。
分析：PDO->exec()方法主要是针对没有结果集合返回的操作，例如INSERT、UPDATE、DELETE 等操作，它返回的结果是当前操作影响的列数。所以，选项A正确。

5、PHP的mysql系列函数中常用的遍历数据的函数是（ ）。
A．mysql_fetch_row，mysql_fetch_assoc，mysql_affetced_rows
B．mysql_fecth_row，mysql_fecth_assoc，mysql_affetced_rows
C．mysql_fetch_rows，mysql_fetch_array，mysql_fetch_assoc
D．mysql_fecth_row，mysql_fecth_array，mysql_fecth_assoc
参考答案：D。
分析：最常用的mysql系列函数常用的遍历数据函数有mysql_fetch_row、mysql_fetch_ array和mysql_fetch_assoc等三个函数，但不存在mysql_fetch_rows。
所以，本题的答案为D。

6、更改表字段名的标准语法为（ ）。
A．alter table 表名 add 字段字类型[first|after]
B．alter table 表名 drop 字段[first|after]
C．alter table 表名 change 原名新名新类型[first|after]
D．alter table 表名 modify 原名字段类型[first|after]
参考答案：C。
分析：修改表字段名的语法：alter table 表名change 原字段名新字段名类型;。
修改字段类型的语法：alter table 表名modify 字段名类型;。
增加一个字段：alter table 表名add column 字段名类型 not null（或default null）；新增一个字段默认不为空（默认为空）。
删除一个字段：alter table 表名drop column 新字段名;。