اختبار المستوى 3 — PHP

الاختبار — أسئلة جديدة

12 سؤالا لتأكيد قواعد البيانات والبرمجة كائنية التوجه : PDO والاستعلامات المحضرة، والبرمجة كائنية التوجه، وفضاءات الأسماء وملحن، وأمن XSS/CSRF/التجزئة.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.

3.1 · تذكر

1. الاستعلام المحضر PDO، هو أولا…

رسالة SMS إلى القاعدة SQL بعلامات (prepare) + بيانات على حدة (execute) طباعة ملونة للجداول إعادة تشغيل الخادم

الكود والبيانات منفصلان : تعامل القاعدة القيم كبيانات خالصة.

3.1 · تطبيق

2. يبحث رياد عن زبون ببريد مُدخَل. يكتب…

$pdo->imprimer('SELECT …' . $emailSaisi); $pdo->eteindre($emailSaisi); $pdo->prepare('SELECT … WHERE email = :email'); ثم execute(['email' => $emailSaisi]); $pdo->couleur($emailSaisi);

علامة مسماة + execute() : لا دمج، لا حقن.

3.1 · تحكيم

3. يدمج زميل المدخَل « للاختبار فقط ». التحكيم الصحيح ؟

تدوين كلمة السر الحقيقية في الكود للسرعة الرفض : prepare + execute دائما، حتى في الاختبار طباعة الاستعلام للتحقق بالعين القبول، فالاختبار لا يُهاجَم أبدا

ينتهي كود الاختبار في الإنتاج ؛ ويولد الحقن من دمج.

3.2 · تذكر

4. يوصي التغليف بـ…

لا صنف، وجداول فقط كلمة سر واضحة لكل كائن خصائص public قابلة للتعديل في كل مكان خصائص private + getters/setters تتحقق

يحمي الكائن حالته : يُرفَض غير الصالح من المصدر.

3.2 · تطبيق

5. ينشئ رياد مديرا متخصصا من المستعمل. يكتب…

class Admin extends Utilisateur { … إعادة تعريف … } class Admin imprime Utilisateur class Admin efface Utilisateur class Admin colorie Utilisateur

Extends = إعادة الاستعمال والتخصيص (علاقة « نوع من »).

3.2 · تطبيق

6. يريد رياد عقد Notifiable لعدة أصناف. يكتب…

نسخ-لصق الطريقة في كل مكان كلمة سر مشتركة بين الأصناف interface Notifiable { public function getEmail(): string; } ثم implements تعليق « قابل للإشعار تقريبا »

تتعاقد الواجهة : تلتزم الأصناف، ويفك الكود ارتباطه.

3.3 · تذكر

7. تخدم فضاءات الأسماء أولا لـ…

تلوين ملفات المشروع تنظيم الأصناف في فضاءات وتفادي تعارض الأسماء إطفاء الخادم بنظافة طباعة الأصناف على ورق

يتعايش User اثنان في فضاءين مختلفين (use للاستيراد).

3.3 · تطبيق

8. يثبت رياد مكتبة إرسال عبر ملحن. يكتب…

composer imprimer la bibliothèque تنزيل ZIP وفتحه يدويا composer require nom/bibliotheque ثم require 'vendor/autoload.php'; نسخ vendor/ من جار على مفتاح USB

يثبت ملحن، ويحل، ويولد المحمل التلقائي PSR-4.

3.3 · تحكيم

9. هل ننظم vendor/ في Git ؟ التحكيم الصحيح ؟

نعم، دائما، مع كلمات السر فيه نعم، مطبوعا ومجلدا لا هذا ولا ذاك، وكل شيء في الذاكرة لا : تنظيم composer.json + composer.lock، وإعادة التوليد عبر install

vendor/ قابل لإعادة التوليد ؛ ويضمن lock قابلية إعادة الإنتاج.

3.4 · تذكر

10. ضد XSS عند العرض، المنعكس هو…

htmlspecialchars() على كل بيانة غير موثوقة العرض كما هو، فالقاعدة لي حذف شاشة الزائر تغيير خط التعليقات

مُهرَبا، يصبح السكريبت المحقون نصا غير مؤذٍ.

3.4 · تطبيق

11. يخزن رياد كلمة سر عند التسجيل. يكتب…

إرسال كلمة السر بحمام زاجل تخزين كلمة السر واضحة لإعادة قراءتها تدوين كلمة السر داخل الكود $hash = password_hash($motDePasse, PASSWORD_DEFAULT); ثم تخزين التجزئة باستعلام محضر

مُجزَّأة عند التخزين، ومُتحقَّق منها بـ password_verify() : أبدا واضحة.

3.4 · تحكيم

12. قبل الإطلاق، يعرض المتجر أسماء مستعارة خاما ولا رمز CSRF فيه. التحكيم الصحيح ؟

هروب كل عرض + رمز CSRF مُتحقَّق منه قبل الافتتاح الافتتاح على كل حال، سنرى لاحقا حذف الأسماء المستعارة والنماذج طباعة كلمات السر للاحتفاظ بها

يُغلَق XSS و CSRF قبل الافتتاح : لكل مخرج درعه.

وماذا بعد؟

نقطة ≥ 80 % : مروا إلى المستوى 4 — MVC و Laravel/Symfony و API REST (البناء على أسس سليمة وآمنة).
نقطة 50-79 % : راجعوا الأقسام الراسبة (المحضرة في 3.1، والتغليف في 3.2، و PSR-4/ملحن في 3.3، ورباعي الأمن في 3.4) ثم أعيدوا الاختبار.
نقطة < 50 % : أعيدوا قراءة المستوى 2 (النماذج، الجلسات، التضمينات) ثم أعيدوا كل تحدي 48 ساعة بالترتيب.