面试——Java Web

CC_zard

已于 2022-05-26 14:51:02 修改

阅读量196

点赞数

文章标签： java 前端面试

于 2022-05-24 09:50:45 首次发布

本文链接：https://blog.csdn.net/CC_zard/article/details/124940789

版权

jsp 是 servlet 技术的扩展，属于简易方式。
它们不同在于，前者侧重于视图，后者侧重于控制逻辑。

servlet 应用逻辑在 Java 的文件中，且完全从表示层中的 html 里分离出来；
jsp 是 Java 和 html 可组成一个扩展名为 .jsp 的文件。

存储位置不同、安全性问题、容量及个数限制、存储多样性

客户端登录完成后，服务器会创建对应的 session 并将 sessionid 发送给客户端，然后客户端存储到浏览器中。后续客户端每次访问服务器时都将带着 sessionid 过去，服务器在自己内存中找到相对应的 session 后便能正常工作。

可以；
session 只是依赖 cookie 存储 sessionid，只要在 url 中添加 sessionid 的方式便能保证 session 可正常使用。

拦截级别：前者是方法级别，后者是类级别。
拦截机制：前者使用的是独立的 aop 方式；后者是使用自己的 interceptor 机制，这样便导致自己的配置文件量比前者大。
数据独立性：前者方法间是独立的，独享 request 和 response 数据，请求参数通过参数获取，处理结果由 ModelMap 交给框架，方法间不共享变量；后者方法间也独立，但 action 变量是共享的（不会影响程序运行），在编码和阅读源码时给开发者带来了一定的麻烦。
对 Ajax 的支持：前者集成了 Ajax 使用注解 @ResponseBody即可；后者需要安装插件 / 自己写代码。

xss —— 跨站脚本攻击，属于 web 程序中的常见漏洞。
攻击者往 web 页面中插入恶意脚本代码（css、javascript…），当用户浏览该页面时被嵌入的脚本代码便会被执行，从而达到恶意攻击用户的目的（盗用户 cookie，破坏页面结构、重定向到其它网站…）。

Cross-Site-Request Forgery —— 跨域请求伪造
攻击者会盗用用户的身份，以用户的名义去发送恶意请求（以用户名义发送邮件，购买商品，虚拟货币转账…）。

防御：

关注