Java基础知识总结

Statement与PreparedStatement的区别,什么是SQL注入，如何防止SQL注入
答：
1、PreparedStatement支持动态设置参数，Statement不支持。
2、PreparedStatement可避免如类似 单引号 的编码麻烦，Statement不可以。
3、PreparedStatement支持预编译，Statement不支持。
4、在sql语句出错时PreparedStatement不易检查，而Statement则更便于查错。
5、PreparedStatement可防止Sql助于，更加安全，而Statement不行。
什么是SQL注入： 通过sql语句的拼接达到无参数查询数据库数据目的的方法。
如将要执行的sql语句为 select * from table where name = “+appName+”，利用appName参数值的输入，来生成恶意的sql语句，如将[‘or’1’=‘1’] 传入可在数据库中执行。
因此可以采用PrepareStatement来避免Sql注入，在服务器端接收参数数据后，进行验证，此时PrepareStatement会自动检测，而Statement不行，需要手工检测。
String s=new String(“sdd”)
这个产生了2个对象，一个是new关键字创建的new Sring（）；另一个是“sdd”对象
Integer.parseInt()把String 型转换为Int型，
Integer.valueOf()把String 型转换为Integer对象。
https://blog.csdn.net/dawn_after_dark/article/details/74154338
Java中Arrays工具类
https://www.cnblogs.com/yj20hl/p/6083865.html
HashMap与Hashtable的区别：
总结一下HashMap和Hashtable的区别：
（1）HashMap是Hashtable的轻量级实现，它们都实现了Map接口，主要区别在于HashMap允许空（null）键值（key），而Hashtalbe不允许。
（2）HashMap没有contains方法，而是containsValue和containsKey。
（3）Hashtable的方法是线程安全的，而HashMap不是线程安全的。
（4）HashMap使用Iterator，Hashtable使用Enumeration。
（5）HashMap和Hashtable采用的hash/rehash算法都几乎一样，所以性能不会有很大的差异。
（6）在Hashtable中，hash数组默认大小是11，增加的方式是old*2+1。在Has和Map中，hash数组的默认大小是16，而且一定是2的倍数。
（7）hash值的使用不同，Hashtable直接使用对象的hashCode。