Java之常见面试题

rabbitmq 使用场景

答：当我们需要在不同的系统之间传递消息时，RabbitMQ可以帮助我们实现这个功能。比如，我们有一个网站，需要发送电子邮件，生成PDF文件等任务，这些任务需要在后台异步处理，而不会阻塞网站的正常运行。这时，我们可以使用RabbitMQ来实现异步任务处理。当一个任务被提交到RabbitMQ时，它可以在后台异步处理，而网站可以继续运行。

另外，当我们需要将消息从一个应用程序传递到另一个应用程序时，也可以使用RabbitMQ。例如，一个应用程序可以将消息发布到RabbitMQ，而另一个应用程序可以订阅这些消息并执行相应的操作。这样可以实现应用程序之间的解耦，使它们能够独立地运行。

除此之外，RabbitMQ还可以用于负载均衡，将消息分发到多个消费者，实现系统的可伸缩性和高可用性；用于日志收集，将日志消息发送到中央日志服务器，方便日志管理；用于实时数据处理，例如传感器数据、Web应用程序数据等。

总之，RabbitMQ是一个非常灵活的消息代理软件，可以帮助我们实现各种不同的应用场景。

Session 和 Cookie、token 区别

答Session、Cookie和Token都是用于在Web应用程序中管理用户身份验证和授权的机制，但它们的主要区别在于以下几个方面：

1、存储位置：Session存储在服务器端，Cookie和Token存储在客户端。

2、 存储内容：Session存储的是用户信息，Cookie存储的是键值对，Token存储的是随机字符串。

3、安全性：Session和Token都比Cookie更安全，因为它们不会将敏感信息存储在客户端，而是在服务器端进行处理。

4、生成方式：Session和Token都是由服务器生成的，而Cookie是由客户端生成的。

5、使用场景：Session通常用于存储敏感信息，例如用户密码等；Cookie通常用于存储非敏感信息，例如用户偏好设置、购物车信息等；Token通常用于实现无状态的身份验证，可以减少服务器的负担。

总之，Session、Cookie和Token都是用于管理用户身份验证和授权的机制，它们的主要区别在于存储位置、存储内容、安全性、生成方式和使用场景等方面。在实际应用中，我们需要根据具体的需求选择合适的机制。
xss攻击是什么，怎么避免

用最高效的方法算出2乘以8

答： 最高效的方法是直接将2左移3位，即2的二进制为10，左移3位后变成10000，转换为十进制后为16，因此2乘以8的结果为16。这种方法利用了位运算的性质，可以大大提高计算效率。

什么是ORM框架

答：ORM框架是一种将对象和关系数据库之间进行映射的技术。它可以将数据库中的表映射为对象，将表中的行映射为对象的属性，从而使得开发者可以使用面向对象的方式来操作数据库，而不需要直接编写SQL语句。

举个例子，假设我们有一个User表，其中包含了id、name和age等字段。使用ORM框架，我们可以定义一个User类，其中包含了id、name和age等属性。ORM框架会自动将User类和User表进行映射，从而使得我们可以通过User类来操作User表中的数据，例如查询、插入、更新和删除等。

ORM框架的优点在于可以提高开发效率和代码可维护性。使用ORM框架可以避免直接编写SQL语句，从而减少了代码量和出错的可能性。此外，ORM框架还可以提供一些高级功能，例如缓存、事务管理和数据校验等，使得开发者可以更加方便地进行数据库操作。

常见的ORM框架包括Hibernate、MyBatis、Entity
Framework等。这些框架都是基于不同的编程语言和平台开发的，但它们的基本思想和实现方式都是相似的。

simpleDateFormat是安全的吗，为什么

答： SimpleDateFormat是Java中的一个日期格式化类，用于将日期对象转换为指定格式的字符串。在一般情况下，SimpleDateFormat是安全的，因为它只是一个简单的工具类，没有直接涉及到安全问题。

但是，如果在使用SimpleDateFormat时不小心处理用户输入的日期字符串，就可能会引发安全问题。例如，如果允许用户输入日期字符串，并将其传递给SimpleDateFormat进行格式化，那么用户可能会输入恶意的字符串，例如包含SQL注入或XSS攻击的代码。这种情况下，SimpleDateFormat就会成为安全漏洞的一个入口。

因此，为了保证安全，应该在使用SimpleDateFormat时，对用户输入进行严格的验证和过滤，避免直接将用户输入的字符串传递给SimpleDateFormat进行处理。可以使用正则表达式或其他方法对用户输入进行验证和过滤，确保输入的字符串符合预期的格式和内容。

查重名的id和name

答：如果你想要查找重复的id和name，可以考虑使用数据库中的GROUP BY和HAVING子句来实现。具体的SQL查询语句如下：

SELECT id, name, COUNT(*) 
FROM your_table_name 
GROUP BY id, name 
HAVING COUNT(*) > 1;

这个查询语句将会查找表中所有重复的id和name，并返回它们的数量。如果数量大于1，就代表这个id和name是重复的。

接口能继承接口吗？抽象类能实现接口吗？抽象类能够继承实体类吗？

1、接口可以继承接口，这被称为接口的继承。在Java中，一个接口可以通过使用关键字“extends”来继承另一个接口，从而获得父接口中定义的所有方法和常量。

2、抽象类可以实现接口，这意味着抽象类可以实现接口中定义的所有方法。在Java中，一个抽象类可以通过使用关键字“implements”来实现一个或多个接口。

3、 抽象类不能继承实体类，因为实体类是具体的类，它们已经实现了所有的方法和属性。抽象类是一个未实现的类，它只是定义了一些抽象方法和属性，需要由子类来实现。因此，抽象类只能继承其他抽象类或实现接口。

继承只能接口多继承，其余都是单继承。实现可以多实现

数据库 btree 和 hash 索引区别

答： B-Tree索引和Hash索引都是数据库中常用的索引类型，它们都可以用于加速数据检索。

B-Tree索引是一种树形结构，它将数据按照一定的顺序存储在树结构中。每个节点包含多个数据项和指向子节点的指针。B-Tree索引适合用于范围查询和排序查询，因为它可以快速定位到数据的位置，并且支持按照顺序遍历数据。

Hash索引是一种哈希表结构，它将数据存储在哈希表中。每个数据项都有一个唯一的哈希值，哈希值作为索引用于快速查找数据。Hash索引适合用于精确匹配查询，因为它可以快速定位到数据的位置。

总的来说，B-Tree索引适合用于范围查询和排序查询，而Hash索引适合用于精确匹配查询。在实际应用中，需要根据具体的查询需求和数据特点来选择合适的索引类型。

RSF… 是什么（记不清完整是什么）
数据库三范式

答： 第一范式（1NF）：确保每个表中的每个列都是原子性的，即每个列都不可再分。这意味着每个表中的每个列都应该只包含一个值，而不是多个值。

第二范式（2NF）：确保每个表中的非主键列都完全依赖于主键。这意味着每个表中的每个非主键列都应该只与主键相关，而不是与其他非主键列相关。

第三范式（3NF）：确保每个表中的非主键列都不传递依赖于主键。这意味着每个表中的每个非主键列都应该只与主键相关，而不是与其他非主键列相关。

通过遵循三范式，可以确保数据库设计的规范性和一致性，减少数据冗余和不一致性，提高数据的可靠性和可维护性。