Java面试题系列：Java数据类型及类型转换_java中short类型和char类型可以转换吗

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

二. Java类型转换

在Java中将一种类型的值赋给另一种类型是很常见的，其中boolean类型与所有其他7种类型都不能进行转换，这一点很明确。对于其他7中数值类型，它们之间都可以进行转换，但是可能会存在精度损失或者其他一些变化

1. 类型转换方式

1.1 自动转换(隐式转换)

自动转换时发生扩宽(widening conversion)，因为较大的类型（如int）要保存较小的类型（如byte），内存总是足够的，不需要强制转换。无需任何操作。

自动类型转换特点:

(1).两种类型是彼此兼容的；

(2).转换后的目标类型占的空间范围一定要大于被转化的源类型;

(3).由低字节向高字节自动转换(图中黑线表示无数据丢失的自动数据转换，红线表示转换中可能发生精度丢失)。

1.2 强制转换(显式转换)：需要显式转换，也就是需要使用转换操作符。

如果要把大的转成小的，或者在short与char之间进行转换，就必须强制转换，也被称作缩小转换（narrowing conversion）,因为必须显式地使数值更小以适应目标类型。强制转换采用转换操作符（）。严格地说，将byte转为char不属于narrowing conversion），因为从byte到char的过程其实是byte–>int–>char，所以widening和narrowing都有。强制转换除了可能的精度损失外，还可能使模（overall magnitude）发生变化。

将容纳更多信息的数据类型转换成一个容量更小的数据类型，可能存在精度损失的风险，编译器要求程序员进行强制类型转换。而在强制转换过程中可能会发生数据溢出，必须警惕。例如 int a=(int)3.14;

1.3 7种类型按范围排序

byte <（short=char）< int < long < float < double

如果从小转换到大，可以自动完成类型转换，而从大到小，必须强制转换。short和char两种相同类型也必须强制转换。

7中基本类型转换总结如下图：

三. 类型转换面试题

1. short s = 1; s = s + 1;有没有问题?如果有怎么解决?short s = 1; s += 1;有没有问题?如果有怎么解决?

1) 对于short s1=1;s1=s1+1来说，在s1+1运算时会自动提升表达式的类型为int，那么将int赋予给short类型的变量s1会出现类型转换错误。
 ​
2) 对于short s1=1;s1+=1来说 +=是java语言规定的运算符，java编译器会对它进行特殊处理，因此可以正确编译。

2. char类型变量能不能储存一个中文的汉字，为什么？

char类型变量是用来储存Unicode编码的字符的，unicode字符集包含了汉字，所以char类型当然可以存储汉字的，还有一种特殊情况就是某个生僻字没有包含在unicode编码字符集中，那么就char类型就不能存储该生僻字。

3. Integer和int的区别

int是java的8种内置的原始数据类型。Java为每个原始类型都提供了一个封装类，Integer就是int的封装类，int变量的默认值为0，Integer变量的默认值为null。

Integer类内提供了一些关于整数操作的一些方法，例如上文用到的表示整数的最大值和最小值。

4. switch语句能否作用在byte上，能否作用在long上，能否作用在string上？

byte的存储范围小于int，可以向int类型进行隐式转换，所以switch可以作用在byte上；

long的存储范围大于int，不能向int进行隐式转换，只能强制转换，所以switch不可以作用在long上；

switch()变量类型只能是int、short、char、byte和enum类型；

case后面只能是常量，可以是运算表达式，但一定要符合正确的类型。不能是变量，即便变量在之前进行了赋值，JVM依然会报错。

string在1.7版本之前不可以，1.7版本之后switch就可以作用在string上了。

5. float f1 = (float)11.11; float f2 = 11.11f; 这两种定义数据有什么不同吗？

f1其实是通过一个double类型转换过来的。而f2本身就是一个float类型。

6. byte b1=3, b2=4 , b ; b=b1+b2 ; b=3+4 ; 哪句是编译失败的呢？为什么呢？

b = b1 + b2;会编译失败

因为当是变量相加时，会首先看类型，最终把结果赋值的也会考虑类型问题。

常量相加，首先是先做加法，然后看结果是否在赋值的数据类型范围内，如果不是，才会报错。

通过反编译工具也会发现上面的代码、会直接被编译为(.class)

byte b1 = 3 , b2 = 4 , b ;

b = 7 ;

7. byte b = 130;有没有问题?如果我想让赋值正确，可以怎么做?结果是多少呢?

我们要想知道结果是什么，就应该知道是如何进行计算的。而我们又知道计算机中数据的运算都是补码进行的，显示给我们的是原码转换为十进制的数字。那我们要得到补码，首先要计算出数据的二进制。

• 获取130这个数据的二进制。
• 00000000 00000000 00000000 10000010
• 这是130的原码，也是反码，还是补码。
• 做截取操作，截成byte类型的了。
• 10000010
• 这个结果是补码。
• 已知补码求原码。

byte b= (byte)130;//强制转换
System.out.pringln(b);//-126

对应我们看见的十进制就是**-126**

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！