Test sulle competenze PHP

Qual è la funzione principale per connettersi a un database MySQL in PHP?

• db_connect()

• mysqli_connect()

• mysql_connect()

• connect_to_mysql()

Come si esegue una query SQL in PHP?

• Utilizza la funzione print per eseguire la query SQL.

• Utilizza echo per visualizzare i risultati della query.

• Utilizza mysqli_query() o PDO per eseguire la query SQL dopo aver stabilito una connessione al database.

• Esegui la query direttamente nel browser senza connessione al database.

Quale funzione si utilizza per prevenire attacchi di SQL injection?

• Eseguire il codice SQL direttamente senza filtri.

• Utilizzare solo l'autenticazione a due fattori.

• Utilizzare query parametrizzate o prepared statements.

• Utilizzare funzioni di hashing per le password.

Cosa significa validare i dati in PHP?

• Significa controllare e garantire la correttezza e la sicurezza dei dati forniti.

• Significa archiviare i dati in un database.

• Significa visualizzare i dati in un formato leggibile.

• Significa eliminare i dati non necessari.

Quali sono i metodi comuni per validare un'email in PHP?

• Utilizzare str_replace() per modificare l'email

• Controllare solo la presenza di '@' nell'email

• Utilizzare preg_match() con espressioni regolari o filter_var() con FILTER_VALIDATE_EMAIL.

• Utilizzare mail() per inviare email senza validazione

Come si gestiscono gli errori di validazione dei dati in PHP?

• Utilizzare solo commenti per la gestione degli errori

• Ignorare gli errori di validazione

• Rimuovere i dati non validi senza avviso

• Utilizzare funzioni di validazione, raccogliere errori in un array e gestire eccezioni.

Qual è la funzione per criptare una password in PHP?

• hash_password()

• secure_password()

• password_hash()

• encrypt_password()

Quali pratiche di sicurezza dovrebbero essere seguite quando si gestiscono le sessioni in PHP?

• Impostare timeout a 24 ore senza pulire i dati delle sessioni

• Utilizzare solo HTTP senza crittografia

• Non è necessario rigenerare l'ID di sessione

• Utilizzare HTTPS, rigenerare l'ID di sessione, impostare 'httponly' e 'secure', validare le richieste, impostare timeout e pulire i dati delle sessioni.

Come si può proteggere un'applicazione PHP da attacchi XSS?

• Utilizzare solo echo per l'output senza alcuna sanificazione.

• Abilitare l'output diretto di JavaScript senza controlli.

• Ignorare la validazione dei dati in ingresso.

• Utilizzare htmlspecialchars() per l'output e validare/sanificare i dati in ingresso.

Qual è la differenza tra GET e POST in PHP?

• GET è utilizzato per recuperare dati, mentre POST è utilizzato per inviare dati al server.

• GET è utilizzato per inviare dati, mentre POST è utilizzato per recuperare dati.

• GET è più sicuro di POST per inviare informazioni sensibili.

• GET e POST sono identici e possono essere usati in modo intercambiabile.