Java面试题总结 - 【第二章】JavaWeb+设计模式篇

我会带着你远行 2022-02-03 01:59 210阅读 0赞

# 前言 #

本专题，承接上一专题[Java面试题总结 - 【第一章】Java基础篇][Java_ - _Java]

# Java Web #

64. JSP 和 servlet 有什么区别？

JSP 是 servlet 技术的扩展，本质上就是 servlet 的简易方式。servlet 和 JSP 最主要的不同点在于，servlet 的应用逻辑是在 Java 文件中，并且完全从表示层中的 html 里分离开来，而 JSP 的情况是 Java 和 html 可以组合成一个扩展名为 JSP 的文件。JSP 侧重于视图，servlet 主要用于控制逻辑。

65. JSP 有哪些内置对象？作用分别是什么？

JSP 有 9 大内置对象：

*  request：封装客户端的请求，其中包含来自 get 或 post 请求的参数；
 *  response：封装服务器对客户端的响应；
 *  pageContext：通过该对象可以获取其他对象；
 *  session：封装用户会话的对象；
 *  application：封装服务器运行环境的对象；
 *  out：输出服务器响应的输出流对象；
 *  config：Web 应用的配置对象；
 *  page：JSP 页面本身（相当于 Java 程序中的 this）；
 *  exception：封装页面抛出异常的对象。

66. 说一下 JSP 的 4 种作用域？

*  page：代表与一个页面相关的对象和属性。
 *  request：代表与客户端发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个 Web 组件；需要在页面显示的临时数据可以置于此作用域。
 *  session：代表与某个用户与服务器建立的一次会话相关的对象和属性。跟某个用户相关的数据应该放在用户自己的 session 中。
 *  application：代表与整个 Web 应用程序相关的对象和属性，它实质上是跨越整个 Web 应用程序，包括多个页面、请求和会话的一个全局作用域。

67. session 和 cookie 有什么区别？

*  存储位置不同：session 存储在服务器端；cookie 存储在浏览器端。
 *  安全性不同：cookie 安全性一般，在浏览器存储，可以被伪造和修改。
 *  容量和个数限制：cookie 有容量限制，每个站点下的 cookie 也有个数限制。
 *  存储的多样性：session 可以存储在 Redis 中、数据库中、应用程序中；而 cookie 只能存储在浏览器中。

68. 说一下 session 的工作原理？

session 的工作原理是客户端登录完成之后，服务器会创建对应的 session，session 创建完之后，会把 session 的 id 发送给客户端，客户端再存储到浏览器中。这样客户端每次访问服务器时，都会带着 sessionid，服务器拿到 sessionid 之后，在内存找到与之对应的 session 这样就可以正常工作了。

69. 如果客户端禁止 cookie 能实现 session 还能用吗？

可以用，session 只是依赖 cookie 存储 sessionid，如果 cookie 被禁用了，可以使用 url 中添加 sessionid 的方式保证 session 能正常使用。

70. spring mvc 和 struts 的区别是什么？

*  拦截级别：struts2 是类级别的拦截；spring mvc 是方法级别的拦截。
 *  数据独立性：spring mvc 的方法之间基本上独立的，独享 request 和 response 数据，请求数据通过参数获取，处理结果通过 ModelMap 交回给框架，方法之间不共享变量；而 struts2 虽然方法之间也是独立的，但其所有 action 变量是共享的，这不会影响程序运行，却给我们编码和读程序时带来了一定的麻烦。
 *  拦截机制：struts2 有以自己的 interceptor 机制，spring mvc 用的是独立的 aop 方式，这样导致struts2 的配置文件量比 spring mvc 大。
 *  对 ajax 的支持：spring mvc 集成了ajax，所有 ajax 使用很方便，只需要一个注解 @ResponseBody 就可以实现了；而 struts2 一般需要安装插件或者自己写代码才行。

71. 如何避免 SQL 注入？

*  使用预处理 PreparedStatement。
 *  使用正则表达式过滤掉字符中的特殊字符。

72. 什么是 XSS 攻击，如何避免？

XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。

预防 XSS 的核心是必须对输入的数据做过滤处理。

73. 什么是 CSRF 攻击，如何避免？

CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。

防御手段：

*  验证请求来源地址；
 *  关键操作添加验证码；
 *  在请求地址添加 token 并验证。

### 异常 ###

74. throw 和 throws 的区别？

*  throw：是真实抛出一个异常。
 *  throws：是声明可能会抛出一个异常。

75. final、finally、finalize 有什么区别？

*  final：是修饰符，如果修饰类，此类不能被继承；如果修饰方法和变量，则表示此方法和此变量不能在被改变，只能使用。
 *  finally：是 try\{\} catch\{\} finally\{\} 最后一部分，表示不论发生任何情况都会执行，finally 部分可以省略，但如果 finally 部分存在，则一定会执行 finally 里面的代码。
 *  finalize： 是 Object 类的一个方法，在垃圾收集器执行的时候会调用被回收对象的此方法。

76. try-catch-finally 中哪个部分可以省略？

try-catch-finally 其中 catch 和 finally 都可以被省略，但是不能同时省略，也就是说有 try 的时候，必须后面跟一个 catch 或者 finally。

77. try-catch-finally 中，如果 catch 中 return 了，finally 还会执行吗？

finally 一定会执行，即使是 catch 中 return 了，catch 中的 return 会等 finally 中的代码执行完之后，才会执行。

78. 常见的异常类有哪些？

*  NullPointerException 空指针异常
 *  ClassNotFoundException 指定类不存在
 *  NumberFormatException 字符串转换为数字异常
 *  IndexOutOfBoundsException 数组下标越界异常
 *  ClassCastException 数据类型转换异常
 *  FileNotFoundException 文件未找到异常
 *  NoSuchMethodException 方法不存在异常
 *  IOException IO 异常
 *  SocketException Socket 异常

### 网络 ###

79. http 响应码 301 和 302 代表的是什么？有什么区别？

301：永久重定向。

302：暂时重定向。

它们的区别是，301 对搜索引擎优化（SEO）更加有利；302 有被提示为网络拦截的风险。

80. forward 和 redirect 的区别？

forward 是转发 和 redirect 是重定向：

*  地址栏 url 显示：foward url 不会发生改变，redirect url 会发生改变；
 *  数据共享：forward 可以共享 request 里的数据，redirect 不能共享；
 *  效率：forward 比 redirect 效率高。

81. 简述 tcp 和 udp的区别？

tcp 和 udp 是 OSI 模型中的运输层中的协议。tcp 提供可靠的通信传输，而 udp 则常被用于让广播和细节控制交给应用的通信传输。

两者的区别大致如下：

*  tcp 面向连接，udp 面向非连接即发送数据前不需要建立链接；
 *  tcp 提供可靠的服务（数据传输），udp 无法保证；
 *  tcp 面向字节流，udp 面向报文；
 *  tcp 数据传输慢，udp 数据传输快；

82. tcp 为什么要三次握手，两次不行吗？为什么？

如果采用两次握手，那么只要服务器发出确认数据包就会建立连接，但由于客户端此时并未响应服务器端的请求，那此时服务器端就会一直在等待客户端，这样服务器端就白白浪费了一定的资源。若采用三次握手，服务器端没有收到来自客户端的再此确认，则就会知道客户端并没有要求建立请求，就不会浪费服务器的资源。

83. 说一下 tcp 粘包是怎么产生的？

tcp 粘包可能发生在发送端或者接收端，分别来看两端各种产生粘包的原因：

*  发送端粘包：发送端需要等缓冲区满才发送出去，造成粘包；
 *  接收方粘包：接收方不及时接收缓冲区的包，造成多个包接收。

84. OSI 的七层模型都有哪些？

*  物理层：利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。
 *  数据链路层：负责建立和管理节点间的链路。
 *  网络层：通过路由选择算法，为报文或分组通过通信子网选择最适当的路径。
 *  传输层：向用户提供可靠的端到端的差错和流量控制，保证报文的正确传输。
 *  会话层：向两个实体的表示层提供建立和使用连接的方法。
 *  表示层：处理用户信息的表示问题，如编码、数据格式转换和加密解密等。
 *  应用层：直接向用户提供服务，完成用户希望在网络上完成的各种工作。

85. get 和 post 请求有哪些区别？

*  get 请求会被浏览器主动缓存，而 post 不会。
 *  get 传递参数有大小限制，而 post 没有。
 *  post 参数传输更安全，get 的参数会明文限制在 url 上，post 不会。

86. 如何实现跨域？

实现跨域有以下几种方案：

*  服务器端运行跨域 设置 CORS 等于 \*；
 *  在单个接口使用注解 @CrossOrigin 运行跨域；
 *  使用 jsonp 跨域；

87. 说一下 JSONP 实现原理？

jsonp：JSON with Padding，它是利用script标签的 src 连接可以访问不同源的特性，加载远程返回的“JS 函数”来执行的。

### 设计模式 ###

88. 说一下你熟悉的设计模式？

*  单例模式：保证被创建一次，节省系统开销。
 *  工厂模式（简单工厂、抽象工厂）：解耦代码。
 *  观察者模式：定义了对象之间的一对多的依赖，这样一来，当一个对象改变时，它的所有的依赖者都会收到通知并自动更新。
 *  外观模式：提供一个统一的接口，用来访问子系统中的一群接口，外观定义了一个高层的接口，让子系统更容易使用。
 *  模版方法模式：定义了一个算法的骨架，而将一些步骤延迟到子类中，模版方法使得子类可以在不改变算法结构的情况下，重新定义算法的步骤。
 *  状态模式：允许对象在内部状态改变时改变它的行为，对象看起来好像修改了它的类。

89. 简单工厂和抽象工厂有什么区别？

*  简单工厂：用来生产同一等级结构中的任意产品，对于增加新的产品，无能为力。
 *  工厂方法：用来生产同一等级结构中的固定产品，支持增加任意产品。
 *  抽象工厂：用来生产不同产品族的全部产品，对于增加新的产品，无能为力；支持增加产品族。

[Java_ - _Java]: https://mp.csdn.net/postedit/89957675