Java面试题总结（五）

41.动态代理是什么？有哪些应用？怎么实现动态代理？

Java学习笔记：动态代理是什么？怎么实现？有哪些应用?
Java中的动态代理是什么
Java：聊聊JDK和CGLib动态代理实现和区别

42.为什么要使用克隆？

想对一个对象进行处理，又想保留原有的数据进行接下来的操作，就需要克隆了。克隆分浅克隆和深克隆，浅克隆后的对象中非基本对象和原对象指向同一块内存，因此对这些非基本对象的修改会同时更改克隆前后的对象。深克隆可以实现完全的克隆，可以用反射的方式或序列化的方式实现。

43.如何实现对象克隆？深拷贝和浅拷贝区别是什么？

Java提高篇——对象克隆（复制）

44.jsp 和 servlet 有什么区别？

什么是Servlet？
Servlet其实就是一个遵循Servlet开发的java类。Servlet是由服务器调用的，运行在服务器端。
为什么要用到Servlet？
我们编写java程序想要在网上实现聊天、发帖、这样一些的交互功能，普通的java技术是非常难完成的。sun公司就提供了Servlet这种技术供我们使用。
什么是JSP？
JSP全名为Java Server Pages，java服务器页面。JSP是一种基于文本的程序，其特点就是HTML和Java代码共同存在！
为什么需要JSP？
JSP是为了简化Servlet的工作出现的替代品，Servlet输出HTML非常困难，JSP就是替代Servlet输出HTML的。
JSP的工作原理
Tomcat访问任何的资源都是在访问Servlet！当然，JSP也不例外！JSP本身就是一种Servlet。为什么我说JSP本身就是一种Servlet呢？JSP在第一次被访问的时候会被编译为HttpJspPage类（该类是HttpServlet的一个子类）
编译过程是这样子的：浏览器第一次请求*.jsp时，Tomcat会将*.jsp转化成*_jsp.java这么一个类，并将该文件编译成class文件。编译完毕后再运行class文件来响应浏览器的请求。
以后访问*.jsp就不再重新编译jsp文件了，直接调用class文件来响应浏览器。当然了，如果Tomcat检测到JSP页面改动了的话，会重新编译的。
既然JSP是一个Servlet，那JSP页面中的HTML排版标签是怎么样被发送到浏览器的？就是用write()出去的罢了，JSP就是封装了Servlet的java程序罢了。
JSP比Servlet更方便更简单的一个重要原因就是：内置了9个对象！内置对象有：out、session、response、request、config、page、application、pageContext、exception。
servlet和jsp的区别
1、Servlet在Java代码中可以通过HttpServletResponse对象动态输出HTML内容。
2、JSP是在静态HTML内容中嵌入Java代码，然后Java代码在被动态执行后生成HTML内容。
servlet和jsp的各自的特点
1、Servlet虽然能够很好地组织业务逻辑代码，但是在Java源文件中，因为是通过字符串拼接的方式生成动态HTML内容，这样就容易导致代码维护困难、可读性差。
2、JSP虽然规避了Servlet在生成HTML内容方面的劣势，但是在HTML中混入大量、复杂的业务逻辑。
JSP和Servlet都有自身的适用环境，那么有没有什么办法能够让它们发挥各自的优势呢？答案是肯有的，MVC模式就能够完美解决这一问题。
在JSP/Servlet开发的软件系统中，这三个部分的描述如下所示：
1、Web浏览器发送HTTP请求到服务端，然后被Controller(Servlet)获取并进行处理（例如参数解析、请求转发）
2、Controller(Servlet)调用核心业务逻辑——Model部分，获得结果
3、Controller(Servlet)将逻辑处理结果交给View（JSP），动态输出HTML内容
4、动态生成的HTML内容返回到浏览器显示
MVC模式在Web开发中有很大的优势，它完美规避了JSP与Servlet各自的缺点，让Servlet只负责业务逻辑部分，而不会生成HTML代码；同时JSP中也不会充斥着大量的业务代码，这样能大提高了代码的可读性和可维护性。

45.jsp 有哪些内置对象？作用分别是什么？

JSP共有以下9个内置的对象：
request 用户端请求，此请求会包含来自GET/POST请求的参数
response 网页传回用户端的回应
pageContext 网页的属性是在这里管理
session 与请求有关的会话期
application servlet 正在执行的内容
out 用来传送回应的输出
config servlet的构架部件
page JSP网页本身
exception 针对错误网页，未捕捉的例外
request表示HttpServletRequest对象。它包含了有关浏览器请求的信息，并且提供了几个用于获取cookie, header,和session数据的有用的方法。
response表示HttpServletResponse对象，并提供了几个用于设置送回浏览器的响应的方法（如cookies,头信息等）
out对象是javax.jsp.JspWriter的一个实例，并提供了几个方法使你能用于向浏览器回送输出结果。
pageContext表示一个javax.servlet.jsp.PageContext对象。它是用于方便存取各种范围的名字空间、servlet相关的对象的API，并且包装了通用的
servlet相关功能的方法。
session表示一个请求的javax.servlet.http.HttpSession对象。Session可以存贮用户的状态信息
applicaton 表示一个javax.servle.ServletContext对象。这有助于查找有关servlet引擎和servlet环境的信息
config表示一个javax.servlet.ServletConfig对象。该对象用于存取servlet实例的初始化参数。
page表示从该页面产生的一个servlet实例

46.说一下jsp的4种作用域？

JSP中的四种作用域包括page、request、session和application，具体来说：
1、page代表与一个页面相关的对象和属性。
2、request代表与Web客户机发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个Web组件；需要在页面显示的临时数据可以置于此作用域。
3、session代表与某个用户与服务器建立的一次会话相关的对象和属性。跟某个用户相关的数据应该放在用户自己的session中。
4、application代表与整个Web应用程序相关的对象和属性，它实质上是跨越整个Web应用程序，包括多个页面、请求和会话的一个全局作用域。

47.session 和 cookie 有什么区别？session 的工作原理？cookie 的工作原理？

Cookie和Session的区别
Cookie和Session的区别（面试必备）

48.如果客户端禁止 cookie 能实现 session 还能用吗？

一般默认情况下，在会话中，服务器存储 session 的 sessionid 是通过 cookie 存到浏览器里。如果浏览器禁用了 cookie，浏览器请求服务器无法携带 sessionid，服务器无法识别请求中的用户身份，session失效。
但是可以通过其他方法在禁用 cookie 的情况下，可以继续使用session。
1.通过url重写，把 sessionid 作为参数追加的原 url 中，后续的浏览器与服务器交互中携带 sessionid 参数。
2.服务器的返回数据中包含 sessionid，浏览器发送请求时，携带 sessionid 参数。
3.通过 Http 协议其他 header 字段，服务器每次返回时设置该 header 字段信息，浏览器中 js 读取该 header 字段，请求服务器时，js设置携带该 header 字段。
4.用文件、数据库等形式保存Session ID，在跨页过程中手动调用

49.spring mvc 和 struts 的区别是什么？

SpringMVC与Struts2区别与比较总结
SpringMVC、Spring和Struts的区别
SpringMVC与Struts2区别与比较总结

50.如何避免 sql 注入？

如何防止sql注入？防止sql注入方法介绍
浅谈如何防止sql注入
SQL注入是什么，如何避免SQL注入？
Mybatis 中$与#的区别