面试题目三

1、跨域请求访问攻击如何解决

2、伪造session攻击如何防止；

3、点对点消息和队列MQ的区别

4、在存储string 类型的时候，mencached和redis哪个性能更高？

memcached性能更高，因为他是内存存储，chunck，不需要像redis那样申请分配内存进行存储；

5、乐观锁和悲观锁；

6、在使用悲观锁的时候，如果where条件之后的条件没有建立索引，会怎么样？

答：会全表扫描，影响性能，甚至有可能造成死锁；

7、spring的事务以及使用

8、数据库的事务隔离级别

9、spring的理解