淘宝面试归来

淘宝一面归来，被强烈的鄙视了，同时知道自己有好多不足，这里把他问到的而我不会的问题列一下：

1.finally块中的语句一定会被执行到么？有没有可能不被执行？

2.构造器中发生了异常的话，那之前被分配了内存的变量会被GC回收么？

3.sql注入以及表单提交时js和后台判断数据合法性，为什么要后台判断？

4.hibernate的依赖注入是如何做到的？如果一个对象中的某个字段的类型在所以的配置中只被用到一次，问hbm的配置中除了用<property>以外有其他的写法没有？

5.callback机制与解藕

6.js能否跨域访问，会带来什么问题？IE或者其他的浏览器是否一样？

7.hibernate除了用到lazyload以外还有哪些地方提高了性能？缓存的实现机制？

8.session在hibernate中起到了一级缓存的作用，问如果session中有个对象对应于数据库中的那条记录被修改了（sql语句或者手动的），问session会不会感应得到，如果不能，如何做。

9.J2EE标准有没有了解？Java Message Service ？javamail发邮件跟smtp发邮件有什么区别。

总体感觉，问的比较细，而且多数是涉及到性能和安全的问题。