Java面试时，面试官常问的问题

Posted 2021-04-30 嗨码歌

59. 动态代理是什么？有哪些应用？

动态代理是运行时动态生成代理类。

动态代理的应用有 spring aop、hibernate 数据查询、测试框架的后端 mock、rpc，Java注解对象获取等。

60. 怎么实现动态代理？

JDK 原生动态代理和 cglib 动态代理。JDK 原生动态代理是基于接口实现的，而 cglib 是基于继承当前类的子类实现的。

对象拷贝

61. 为什么要使用克隆？

克隆的对象可能包含一些已经修改过的属性，而 new 出来的对象的属性都还是初始化时候的值，所以当需要一个新的对象来保存当前对象的“状态”就靠克隆方法了。

62. 如何实现对象克隆？

· 实现 Cloneable 接口并重写 Object 类中的 clone() 方法。

· 实现 Serializable 接口，通过对象的序列化和反序列化实现克隆，可以实现真正的深度克隆。

63. 深拷贝和浅拷贝区别是什么？

· 浅克隆：当对象被复制时只复制它本身和其中包含的值类型的成员变量，而引用类型的成员对象并没有复制。

· 深克隆：除了对象本身被复制外，对象所包含的所有成员变量也将复制。

64. spring mvc 和 struts 的区别是什么？

· 拦截级别：struts2 是类级别的拦截；spring mvc 是方法级别的拦截。

· 数据独立性：spring mvc 的方法之间基本上独立的，独享 request 和 response 数据，请求数据通过参数获取，处理结果通过 ModelMap 交回给框架，方法之间不共享变量；而 struts2 虽然方法之间也是独立的，但其所有 action 变量是共享的，这不会影响程序运行，却给我们编码和读程序时带来了一定的麻烦。

· 拦截机制：struts2 有以自己的 interceptor 机制，spring mvc 用的是独立的 aop 方式，这样导致struts2 的配置文件量比 spring mvc 大。

· 对 ajax 的支持：spring mvc 集成了ajax，所有 ajax 使用很方便，只需要一个注解 @ResponseBody 就可以实现了；而 struts2 一般需要安装插件或者自己写代码才行。

65. JSP 有哪些内置对象？作用分别是什么？

JSP 有 9 大内置对象：

· request：封装客户端的请求，其中包含来自 get 或 post 请求的参数；

· response：封装服务器对客户端的响应；

· pageContext：通过该对象可以获取其他对象；

· session：封装用户会话的对象；

· application：封装服务器运行环境的对象；

· out：输出服务器响应的输出流对象；

· config：Web 应用的配置对象；

· page：JSP 页面本身（相当于 Java 程序中的 this）；

· exception：封装页面抛出异常的对象。

66. 说一下 JSP 的 4 种作用域？

· page：代表与一个页面相关的对象和属性。

· request：代表与客户端发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个 Web 组件；需要在页面显示的临时数据可以置于此作用域。

· session：代表与某个用户与服务器建立的一次会话相关的对象和属性。跟某个用户相关的数据应该放在用户自己的 session 中。

· application：代表与整个 Web 应用程序相关的对象和属性，它实质上是跨越整个 Web 应用程序，包括多个页面、请求和会话的一个全局作用域。

67. session 和 cookie 有什么区别？

· 存储位置不同：session 存储在服务器端；cookie 存储在浏览器端。

· 安全性不同：cookie 安全性一般，在浏览器存储，可以被伪造和修改。

· 容量和个数限制：cookie 有容量限制，每个站点下的 cookie 也有个数限制。

· 存储的多样性：session 可以存储在 Redis 中、数据库中、应用程序中；而 cookie 只能存储在浏览器中。

68. 什么是 CSRF 攻击，如何避免？

CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。

防御手段：

· 关键操作添加验证码；

69. 如果客户端禁止 cookie 能实现 session 还能用吗？

可以用，session 只是依赖 cookie 存储 sessionid，如果 cookie 被禁用了，可以使用 url 中添加 sessionid 的方式保证 session 能正常使用。

70. 什么是 XSS 攻击，如何避免？

XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。

预防 XSS 的核心是必须对输入的数据做过滤处理。

71. 如何避免 SQL 注入？

· 使用预处理 PreparedStatement。

· 使用正则表达式过滤掉字符中的特殊字符。

异常

72. try-catch-finally 中哪个部分可以省略？

try-catch-finally 其中 catch 和 finally 都可以被省略，但是不能同时省略，也就是说有 try 的时候，必须后面跟一个 catch 或者 finally。

73. try-catch-finally 中，如果 catch 中 return 了，finally 还会执行吗？

finally 一定会执行，即使是 catch 中 return 了，catch 中的 return 会等 finally 中的代码执行完之后，才会执行。

74. throw 和 throws 的区别？

· throw：是真实抛出一个异常。

· throws：是声明可能会抛出一个异常。

75. final、finally、finalize 有什么区别？

· final：是修饰符，如果修饰类，此类不能被继承；如果修饰方法和变量，则表示此方法和此变量不能在被改变，只能使用。

· finally：是 try{} catch{} finally{} 最后一部分，表示不论发生任何情况都会执行，finally 部分可以省略，但如果 finally 部分存在，则一定会执行 finally 里面的代码。

· finalize：是 Object 类的一个方法，在垃圾收集器执行的时候会调用被回收对象的此方法。

76. 常见的异常类有哪些？

· NullPointerException 空指针异常

· ClassNotFoundException 指定类不存在

· NumberFormatException 字符串转换为数字异常

· IndexOutOfBoundsException 数组下标越界异常

· ClassCastException 数据类型转换异常

· FileNotFoundException 文件未找到异常

· NoSuchMethodException 方法不存在异常

· IOException IO 异常

· SocketException Socket 异常

网络

77. 简述 tcp 和 udp的区别？

tcp 和 udp 是 OSI 模型中的运输层中的协议。tcp 提供可靠的通信传输，而 udp 则常被用于让广播和细节控制交给应用的通信传输。

两者的区别大致如下：

· tcp 面向连接，udp 面向非连接即发送数据前不需要建立链接；

· tcp 提供可靠的服务（数据传输），udp 无法保证；

· tcp 面向字节流，udp 面向报文；

· tcp 数据传输慢，udp 数据传输快；

78. tcp 为什么要三次握手，两次不行吗？为什么？

如果采用两次握手，那么只要服务器发出确认数据包就会建立连接，但由于客户端此时并未响应服务器端的请求，那此时服务器端就会一直在等待客户端，这样服务器端就白白浪费了一定的资源。若采用三次握手，服务器端没有收到来自客户端的再此确认，则就会知道客户端并没有要求建立请求，就不会浪费服务器的资源。

79. http 响应码 301 和 302 代表的是什么？有什么区别？

301：永久重定向。

302：暂时重定向。

它们的区别是，301 对搜索引擎优化（SEO）更加有利；302 有被提示为网络拦截的风险。

80. forward 和 redirect 的区别？

forward 是转发 和 redirect 是重定向：

· 数据共享：forward 可以共享 request 里的数据，redirect 不能共享；

· 效率：forward 比 redirect 效率高。

 扫描二维码

获取Java干货

    嗨码歌