1． Include 与 require的区别，require和require_once的效率哪个高？
PHP使用require包含文件时将被包含的文件当成当前文件的一个组成部分，如果被包含的文件中有语法错误或者被包含的文件不存在，则PHP脚本将不再执行，并提示错误。
PHP使用include包含文件时相当于指定了这个文件的路径，当被包含的文件有语法错误或者被包含的文件不存在时给出警告，不影响本身脚本的运行。
Include在包含文件时可以判断文件是否包含，而require则不管任何情况都包含进来。
require的效率比require_once的效率更高，因为require_once在包含文件时要进行判断文件是否已经被包含。
2． cookie和session的区别，禁止了cookie后session能正常使用吗？session的缺点是什么？session在服务器端是存在哪里的？是共有的还是私有的？
cookie保存在客户端，用户通过手段可以进行修改，不安全，单个cookie允许的最大值是3k。而session保存在服务器端，相对比较安全，大小没有限制。禁用了cookie之session不能正常使用。
Session的缺点：保存在服务器端，每次读取都从服务器进行读取，对服务器有资源消耗。
Session文件是公有的。
3． 怎么防止sql注入？
1、过滤掉一些常见的数据库操作关键字：select,insert,update,delete,and,*等
或者通过系统函数：addslashes(需要被过滤的内容)来进行过滤。
2、在PHP配置文件中
register_globals=off;设置为关闭状态 //作用将注册全局变量关闭。
比如：接收POST表单的值使用$_POST['user'],如果将register_globals=on;直接使用$user可以接收表单的值。
3、SQL语句书写的时候尽量不要省略小引号(tab键上面那个)和单引号
4、提高数据库命名技巧，对于一些重要的字段根据程序的特点命名，取不易被猜到的
5、对于常用的方法加以封装，避免直接暴漏SQL语句
6、开启PHP安全模式
Safe_mode=on;
7、打开magic_quotes_gpc来防止SQL注入
Magic_quotes_gpc=off;默认是关闭的，它打开后将自动把用户提交的sql语句的查询进行转换，把'转为\'，这对防止sql注入有重大作用。
因此开启：magic_quotes_gpc=on;
8、控制错误信息
关闭错误提示信息，将错误信息写到系统日志。
9、使用mysqli或pdo预处理。