一、文件上傳需要注意哪些細節？怎麼把檔案儲存到指定目錄？怎麼避免上傳文件重名問題？
1). 首現要在php.ini中開啟檔案上傳；
2). 在php.ini中有一個允許上傳的最大值，預設是2MB。必要的時候可以更改；
3). 上傳表單一定要記住在form標籤中寫上enctype="multipart/form-data";
4). 提交方式method 必須是post；
5).設定type="file" 的表單控制項，且必須具有name屬性值；
6). 為了上傳成功，必須保證上傳檔案的大小是否超標、檔案類型是否符合要求，上傳後存放的路徑是否存在；
7). 表單提交到接收頁面，接收頁面使用$_FILES來接收上傳的文件。 $_FILES是個多維數組。
第一維下標是上傳控制項的name，二維下標分別為name/type/tmp_name/size/error。
分別代表檔案名稱、檔案類型、上傳到暫存目錄下的暫存檔名稱、檔案大小、是否有錯誤。
如果是批次上傳，那麼二維下標就是數組，而並非是字串。
8). 檔案上傳後是被放置在伺服器端臨時路徑下，需要使用move_uploaded_file ()函數，才可以將上傳後的檔案儲存到指定目錄。
9). 為了避免上傳檔案重名，可以透過上傳的檔案名稱取得到檔案後綴，然後使用時間戳記+檔案後綴的方式為檔案重新命名。
二、$_REQUEST、$_GET、$_POST、$_COOKIE 的關係和區別：
關係：$_REQUEST包含了$_GET、$_POST、$_COOKIE的所有內容，是它們的集合體。
$_GET、$_POST、$_COOKIE在$_REQUEST中都有一份副本。改變$_REQUEST的值不影響$_GET等，反之亦然。
GET和POST同名的情況下，$_REQUEST取的是POST的值。 COOKIE與GET或POST重名的情況下，$_REQUEST取的是COOKIE的值。 COOKIE的優先權最高。錯誤。
三、什麼是SQL注入？如何防止SQL注入？
SQL注入攻擊是駭客對資料庫攻擊的常用手段之一。一部分程式設計師在編寫程式碼的時候，
沒有對使用者輸入資料的合法性進行判斷，注入者可以在表單中輸入一段資料庫查詢程式碼並提交，
程式將提交的資訊拼湊產生一個完整sql語句，伺服器被欺騙而執行該條惡意的SQL指令。注入者根據程式回傳的結果，
成功取得一些敏感數據，甚至控制整個伺服器，這就是SQL注入。
要將提交的資訊過濾，對單引號進行轉義。
首先可以在php.ini中設置，讓所有的單引號在提交後都進行轉義。或是使用addslashes().
四、 MVC的概念是什麼？
MVC（即模型-視圖-控制器）是80年代發明的軟體設計模式或說程式設計想法。
M指（Model）模型層，V是指（View）視圖層（顯示層或使用者介面），C是指（Controller）控制層。
使用mvc的目的是實現M和V分離，從而使得一個程式可以輕鬆使用不同的使用者介面。
C存在的目的則是在M和V之間起到調節作用，確保M和V的同步，一旦M改變，V應該能同步更新。
將M和V分離，就可以做到同一個網頁，在不同節日到來的時候能顯示不同的頁面風格，這只需要提前製作多個視圖層模板頁面，
而無需更改M層程序。
MVC做到了程式設計中的分工合作，程式碼的可重用性已最大化體現，程式邏輯更加清晰而富有條理，便於後期維護管理。
在網站開發中，
模型層一般負責對資料庫表格資訊進行增刪改查，
視圖層負責顯示頁面內容，
控制器層在M和V之間起到調節作用，控制器層決定呼叫哪個model類別的哪個方法，
執行完畢後由控制器層決定將結果assign到哪個view層。
五、$this，self, parent分別代表什麼？哪些場合下使用
$this代表的是當前物件self代表的是當前的類別parent代表的是當前類別的父類
使用場合：
$this只能使用在當前類別中，透過$this- >可以呼叫目前類別中的屬性和方法；
self只能在目前類別中使用，透過作用域操作符::存取目前類別中的類別常數、目前類別中的靜態屬性、目前類別中的方法；
parent只能使用在有父類別的目前類別中，透過作用域運算元::存取父類別中的類別常數、父類別中的靜態屬性、父類別中的方法。
作用於操作符的使用場合
a)本類中：
i.self::類別常數
ii.self::靜態屬性
iii.self::方法() parent::方法( )
b)子類別中：
i.parent::類別常數
ii.parent::靜態屬性（public或protected）
iii.parent::方法()（public或protected）
iii.parent::方法()(public或protected)c )類外：🎜🎜i.類別名稱::類別常數🎜ii.類別名稱::靜態屬性（public）
iii.類別名稱::靜態方法（public）
