Font size
WorksheetsWeb programming NMIT Exam-2
Total questions: 40
Worksheet time: 22mins
Статик хуудасны агуулга нь HTML хуудсан дотроо агуулагдахгүй.
тийм
үгүй
Сервер талын кээшлэлт нь сүлжээний ачааллийг бууруулна.
тийм
үгүй
$_REQUEST[] ашиглан post, get аль ч хэлбэрээр утга дамжуулсан түүнийг авч болно.
тийм
үгүй
PHP, ASPX, JAVA эдгээр нь сервер сайд(Server side) технологи биш
тийм
үгүй
$_POST[“varname”] төрлийн хувьсагчууд нь нь тухайн хуудасны хувьд өмнө тодорхойлогдсон хувьсагч. ӨХ өмнөх хуудаснаас нь дамжин ирсэн хувьсагч
тийм
үгүй
<?php session_start(); $_SESSION['color'] = 'green'; ?> гэж тодорхойлсон тохиолдолд session хувьсагч нь дараагийн хуудсанд утгаа агуулж чадахгүй.
тийм
үгүй
Хэрэглэгч контентийг өөрөө бий болгох боломж web 3.0 үед бий болсон
тийм
үгүй
аjax ашиглан хуудсыг серверийн ар талтай хялбар холбож болно. Ингэснээр хуудсыг бүхэлд нь дуудах шаардлагагүй.
тийм
үгүй
Формын баталгаажуулалт:
Сервер талын баталгаажуулалт нь клиент талын баталгаажуулалтаас найдваргүй.
тийм
үгүй
XSRF халдлагаас хамгаалах үүднээс оролтын жишээ нь: <script> - с <> тэмдэгтүүдийг устгаж гаралт script - г авна.
тийм
үгүй
Хэрэглэгчийн өгөгдлийг “user-friendly data entry” байх үүднээс шалгахдаа server талын баталгаажуулалт ашиглах нь чухал.
тийм
үгүй
Бүгд ажиллах уу
<?php
ECHO "Hello World!<br>";
echo "Hello World!<br>";
EcHo "Hello World!<br>";
?>
тийм
үгүй
Гаралтын кээшлэлт нь динамик хуудасны олон дахин байгуулагдах(generation) үйл ажиллагааг цөөлнө.
тийм
үгүй
Cookie хувьсагчийн мэдээлэл HTTP хүсэлтийн мессэжэнд зөвхөн агуулагддаг.
тийм
үгүй
“Session” ойлголтын тайлбар аль нь зөв бэ?
Session вэб броузероор үүсгэгдэж вэб сервэр дээр хадгалагддаг
Session нь тодорхой нэг дүрмээр ажиллаж болох кодыг агуулж чадна.
Session хувьсагч нь объект хадгалах боломжтой.
Хэрэглэгч нэвтэрсний дараагаар дараалсан хуудас дуудалтуудын үед аль хувьсагчийг ашиглан session хувьсагчийг мөшгөх вэ? Өөрөөр хэлбэл хэрэглэгчид зориулан үүссэн session аль вэ гэдгийг сервэр яаж мэдэх вэ?
Cookies
Query String
Post Back
Session
Аль нь SQL injection-ы хортой код вэ?
http://www.it301.mn/?p=1’ and ’1’=’1
’; exec master ..xp_cmd ’ping 110.10.1.2’
blah’ union select 0, field1, field2 from users
Бүгд
$stack = array("orange", "banana", "apple", "raspberry"); $fruit = array_shift($stack); $friut-н үр дүн аль вэ?
banana, apple, raspberry
orange
raspberry
raspberry, apple, banana, orange
Cookiе буруу тодорхойлот
Бага хэмжээтэй мэдээлэл хадгална.
Объект хадгалах боломжтой
Хэрэглэгч талд хадгалагдана
Нэвтрэлтийг хянахад ашигладаг.
Хортой код нь Веб сайтын өгөгдлийн сангаас улбаатай ба хохирогч руу шууд чиглэдэггүй бол.
Persistent XSS
Reflected XSS
DOM-based XSS
SQL injection
Кээшлэлтийн байрлал нь аль талдаа хийгддэг вэ?
Хэрэглэгч талд
Сервер ба Хэрэглэгчийн дунд
Сервер талд
Бүгд
Default.php хуудас руу “a1” ба “a2” гэсэн утгыг дамжуулж байгаа аль хэлбэр нь зөв бэ?
Default.php¶1=a1?para2=a2
Default.php¶1=a1,para2=a2
Default.php?para1=a1,para2=a2
Default.php?para1=a1¶2=a2
Session ямар тохиолдолд устах вэ?
Хэрэглэгч системээс гарах үед
Хэрэглэгч үйлдэл хийлгүй тодорхой хугацаа өнгөрвөл
Хөтчийг хаахад
Бүгд зөв
Ямар тохиолдолд хэрэглэгч веб хуудсанд хандах боломжгүй болох вэ?
DNS сервер ажиллагаагүй болсон тохиолдолд веб хуудсанд хандах боломжгүй болно.
Веб хуудсанд харгалзах хаяг өөрчлөгдсөн тохиолдолд хандах боломжгүй болно. ӨХ хуучин хаягаар хандсан үед
Хуудсан дээр хоорондоо холбогдсон хэд хэдэн чиглүүлэгч байх үед гинжин хэлхээ үүсэж холбогдох боломжгүй болно.
Бүгд зөв
Хөтөч дээр харагдах гаралт нь аль вэ?
<?php
echo htmlspecialchars("<script>");
?>
<script>
<script>
script
Бүгд буруу
$_SERVER["SCRIPT_NAME"] алийг буцаах вэ?
Хэрэглэгч одоогийн хуудсыг үзэж байгаа хэсгээс хостын нэрийг буцаана
Хостын IP хаягийг буцаана.
Хэрэглэгчийн үзэж байгаа хуудасны замын мэдээллийг буцаана.
Хэрэглэгч хүсэлтийг илгээхий өмнөх хуудас. Жишээ нь нэвтрэх хуудсыг аль хуудаснаас дуудсан бэ гэдгийг мэдэх зорилготой.
<?php
$str = "Hello World!";
echo $str . "<br>";
echo trim($str,"Hed!");
?>
Hello World!
Hed!
Hello World!
Hed!Hello World!Hed!
Hello World!
llo Worl
Hello World!
Hello World!Hed!
Гаралтийг нь бичнэ үү.
$explode = explode('/user/employee/show/list.php', $url);
$file = $explode[count($explode)-1];
echo $file;
(a)
XSS халдлага явагдах дарааллыг үүсгэ. Хариултыг зай авахгүйгээр бичнэ. /abcd/ гэх мэт.
a. Хохирогчийн хөтөч хариу үйлдлийн дотор байгаа хортой скриптийг ажиллуулж хохирогчийн күүкийг халдагчийн сервер рүү илгээдэг.
b. Хохирогч вэбсайтаас хуудас үзэхийг хүснэ.
c.Вэбсайт нь мэдээллийн сан дахь хортой мөрийг хариунд багтааж(response), хохирогчид илгээдэг.
d.Халдлага үйлдэгч вэбсайтын формыг ашиглан мэдээллийн санд хортой мөр оруулдаг.
(a)
Сервер сайд/Server side/ ажиллах урсгалыг зөв байрлуулна уу. Жишээ нь /12345/ гэх мэт.
1. Хүсэлтээс сервэр test.php файлыг олж хөрвүүлэгч рүү илгээнэ.
2. HTML кодыг клинт рүү илгээнэ.
3. Хөрвүүлэлтийн үр дүнд HTML код үүснэ.
4. Test.php файлыг хөрвүүлж коммандуудыг биелүүлнэ.
5. Хэрэглэгч вэб хуудас үзэх хүсэлтийг сервэрт илгээнэ. Жишээ нь http://localhost/test.php.
(a)
Phishing халдлага гэдэг нь
Хортой кодыг Формоор дамжуулан өгөгдлийн санд хадгалах халдлага
Сайт нь SSL ашиглаагүйн улмаас энэ халдлагад өртөх эрсдэлтэй болно.
Хувийн мэдээллийг хулгайлах зорилготой хуурамч сайт руу хөтлөх халдлага.
Веб хөтөч хуучирсан бол энэ халдлагад өртдөг. Хөтчийг сүүлийн хувилбараар солих шаардлагатай
Токен гэдэг нь
CSRF халдлагаас хамгаалахын тулд HTTP хүсэлтийг тухайн сайтын хэрэглэгчийн интерфэйсээр хууль ёсны дагуу үүсгэсэн эсэхийг тодорхойлох арга хэрэгтэй. Үүнийг мэдэх сайн арга бол CSRF токен юм
Нэвтрэлт хийхдээ нэг удаа токенийг серверт илгээнэ. Үүний тусламжайгаар XSS халдлагаас хамгаална
Серверээс бүх хэрэглэгчидэд зориулан үүсгэж өгдөг нууцлаг мөр. Үүний тусламжтайгаар CSRF халдлагаас хамгаална
Банкны веб нь хэрэглэгчид дансны хуулгаа PDF хэлбэрээр татаж авах боломжийг олгох ба энэ функцийг хэрэгжүүлэх хамгийн найдвартай арга юу вэ?
PDF файлуудыг мэдээллийн санд хадгалж, HTTP хүсэлтээр ирсэн анхдагч түлхүүрийг(primary key) харж зөв PDF файлыг татаж авах.
Бүх PDF файлуудыг вэб сервер дээрх тодорхойгүй хавтсанд хадгалж, хэрэглэгчийн онцлогоос хамааран зөв PDF холбоосыг өгөх.
PDF-ийг шууд үүсгэж, сервер дээр санах ойд хадгалж, PDF-ийн байтыг шууд хөтөч рүү илгээнэ(200 хариултаар).
PDF-ийг шууд үүсгэж, сервер дээрх түр хавтсанд бичээд хөтчийг тухайн байршилд дахин чиглүүлэх (302 хариултаар).
MVC ажиллагааны буруу тодорхойлолтыг ол
Харагдац(View) нь Контрол руу хэрэглэгчийн оруулсан мэдээллийг илгээх – Model Дээр байгаа агуулгыг хэрэглэгч шинэчлэхийг хүсвэл Model – той хэрэглэгч шууд холбогдож чадахгүй.
Контроллер нь оролтуудыг хүлээн аваад моделийг дуудаж хариу буцаах үйлдлийг бэлдэнэ.
Контроллер нь моделийг шинэчлэх функцийг харагдацаас дуудна
Session хувьсагчийг дундаа ашиглах(share) боломжийг аль технологи нь олгох вэ?
DB
Redis
Серверийн процессд
Бүгд зөв
1.Ачаалсан хуудсны формын елементүүдийг динамикаар өөрчлөх боломжийг бий болгоно. Үүний дэмжлэгтэй бид броузерийн нэг хэсгийг хялбараар өөрчилнө
2.Өөрөө тодорхой нэг хэсгээ серверт холбогдон өөрчилж байгаа процесс
3.Серверийн ар талд броузертай холбогдохыг зөвшөөрдөг объект
a. Ajax b. DHTML/DOM c. XmlHttpRequest
1c, 2b, 3a
1a, 2b, 3c
1b, 2c, 3a
1b, 2a, 3c
Контроллер нь
Моделоор дамжуулан контроллер нь дуудагдана.
Оролтуудыг зөвшөөрч тэрхүү оролтууд дээр үндэслэгдсэн үйлдлүүдийг боловсруулах үүрэгтэй.
Оролтуудыг хүлээн аваад харагдацыг дуудаж хариу буцаах үйлдлийг бэлдэнэ
Контроллер нь харагдацыг шинэчлэх функцийг моделоос дуудна. Харагдац ба моделийн хооронд өгөгдөлийн урсгалыг удирдана
Хэрэглэгч submit Хийх үед хэрэглэгчийн нэрийг хэрхэн хэвлэх вэ?
(a)
Веб системийн гүйцэтгэл сайжруулах арга аль нь вэ
ӨС-тай харьцаж байгаа хэсэг дээр stored Procedure ашиглах
Өгөгдлийг кээшлэх
Ajax ашиглах
Бүгд зөв
Session ямар тохиолдолд устах вэ?
Хэрэглэгч системээс гарах үед
Хэрэглэгч үйлдэл хийлгүй тодорхой хугацаа өнгөрвөл
Хөтчийг хаахад
Бүгд зөв
