面试题.NET面向对象

1、面向对象和面向过程的区别
答：面向过程就是分析出解决问题所需要的步骤，然后用函数把这些步骤一步一步实现，使用的时候一个一个依次调用就可以了；面向对象是把构成问题事务分解成各个对象，建立对象的目的不是为了完成一个步骤，而是为了描叙某个事物在整个解决问题的步骤中的行为。

2、??的含义
答：?? 运算符称为 null 合并运算符，用于定义可以为 null 值的类型和引用类型的默认值。如果此运算符的左边不为 null，则此运算符将返回左边的值；如果此运算符的左边为null，则返回右边的值。

3、为什么要分层开发
答：1、开发人员可以只关注整个结构中的其中某一层；
2、可以很容易的用新的实现来替换原有层次的实现；
3、可以降低层与层之间的依赖；
4、有利于标准化；
5、利于各层逻辑的复用；
6、拓展性强；
7、安全性高；
8、项目结构更清楚，分工更明确，有利于后期的维护和升级。

4、类和接口的区别
答：相同点：
不能被直接实例化。
可以包含任意个抽象成员。
不同点：
抽象类也是类，具有类的共同特点：单基类继承，多接口实现；接口不是类，只能继承多个接口。
? 抽象类中可以包含已经实现的非抽象成员；接口中所有的成员都是抽象的、没有实现的。

5、描述string和stringBulider的异同
答：如果一个对象被声明为一个 string类的实例，那么这个对象中存储的字符以及它的长度都是不能被改变的，System.String是不可变的字符串。System.StringBuilder存放了一个可变的字符串，并提供了一些对这个字符串修改的方法。

6.swtich是否作用在byte上，是否作用在long上，是否作用在String上。
答:可以，不能，不能。

7.shorts1=1;s1=s1+ 1;有什么错? shortsi- 1;31←1:有什么错?

答：当使用+=、-=、*=、/=、%=、运算符对基本类型进行运算时，遵循如下规则：
? 运算符右边的数值将首先被强制转换成与运算符左边数值相同的类型，然后再执行运算，
且运算结果与运算符左边数值类型相同。
在s1=s1+1;中，s1+1
运算的结果是int型，把它赋值给一个 short型变量s1，所以会报错；而在s1+=1;中，由于
是s1是short类型的，所以1首先被强制转换为short型，然后再参与运算，并且结果也是
short类型的，因此不会报错。那么，s1=1+1;为什么不报错呢？这是因为1+1是个编译时可
以确定的常量，“+”运算在编译时就被执行了，而不是在程序执行的时候，这个语句的效果
等同于s1=2，所以不会报错。

8.62-63=1 等式不成立,请移动一个数字（不可以移动减号和等于号）,使得等式成立,如何移动?
答：把62的6移到2的上面，变成2的6次方，就变成了：64-63=1

9.如何处理几十万条数据并发。
答：应尽量避免

用存储过程或事务。取得最大标识的时候同时更新…注意主键不是自增量方式这种方法并发的时候是不会有重复主键的…取得最大标识要有一个存储过程来获取
10.能用Foreach遍历访问的对象需要实现（IEnumberable）接口或声明（GetEnumerator）方法的类型
答：

6.SQLServer运行慢的原因
答：
1.网络通信的速度较慢或者网络通信不稳定。
2.数据库服务器的内存不足，或者没有足够的内存供SQL Server使用。
3.Select的语句设计不合理。
4.数据库结构的设计不合理，导致数据库中存在大量重复数据。
5.没有创建索引或者索引的设计不合理。
6.没有创建有效的索引视图。
7.索引列上缺少有用的统计信息或者统计信息过期。
8.缺少有效的分区设计

3.ASP.NET 中页面之间传递值的几种方式？
QueryString（查询字符串）：通过URL中的查询字符串（Default.aspx?id=5&name=abc）传值。
优点：简单便捷。
缺点：安全性差，且长度大小有限制。
Session：通过会话状态传值。
优点：当前会话中的所有页面均可使用，且能够传递任何对象。
缺点：可能会丢失（Session过期或失效等情况）。
Cookie：通过客户端Cookie传值。
优点：读取该Cookie的所有页面都可以使用。
缺点：只能够存储文本信息（字符串），且大小不能超过4KB。
Application：通过全局应用程序对象传值。
优点：整个应用程序都可以使用，且能够传递任何对象。
缺点：可能会产生并发问题。
Server.Transfer：通过服务器端重定向传值。
优点：可以将与最初请求相关的所有数据传递给重定向的页面。
缺点：资源消耗比较大。

4、Get与Post的区别
1、get不安全，post安全
B、get最多只能传1024字节 post没有限制
C、get传的时候，在服务端用Request.QueryString来接受
但是用Post传，用Request.Form来接受
不管是post还是get，都可以用Request接收
1、url可见性：
get，参数url可见；
post，url参数不可见
2、数据传输上：
get，通过拼接url进行传递参数；
post，通过body体传输参数
3、缓存性：
get请求是可以缓存的
post请求不可以缓存
4、后退页面的反应
get请求页面后退时，不产生影响
post请求页面后退时，会重新提交请求
5、传输数据的大小
get一般传输数据大小不超过2k-4k（根据浏览器不同，限制不一样，但相差不大）
post请求传输数据的大小根据php.ini 配置文件设定，也可以无限大。
6、安全性
这个也是最不好分析的，原则上post肯定要比get安全，毕竟传输参数时url不可见，但也挡不住部分人闲的没事在那抓包玩。安全性个人觉得是没多大区别的，防君子不防小人就是这个道理。对传递的参数进行加密，其实都一样。

7.你工作经验欠缺，如何能胜任这项工作？（常问）
常规思路：①如果招聘单位对应届毕业生的应聘者提出这个问题，说明招聘公司并不真正在乎“经验”，关键看应聘者怎样回答；
②对这个问题的回答最好要体现出应聘者的诚恳、机智、果敢及敬业；③如“作为应届毕业生，在工作经验方面的确会有所欠缺，
因此在读书期间我一直利用各种机会在这个行业里做兼职。我也发现，实际工作远比书本知识丰富、复杂。但我有较强的责任心、适应能力和学习能力，而且比较勤奋，
所以在兼职中均能圆满完成各项工作，从中获取的经验也令我受益非浅。请贵公司放心，学校所学及兼职的工作经验使我一定能胜任这个职位。” 点评：这个问题思路中的答案尚可。
突出自己的吃苦能力和适应性以及学习能力（不是学习成绩）为好。

8.权限（不是很清楚的）
用户表 角色表 权限表 角色与权限表
用户表里面存角色ID，然后直接给角色分配权限，当新增某个模块时判断登录用户是否有权限
btnEdit.Visible = CheckPower(权限类型，权限名称)
在CheckPower（）方法内判断该用户是什么角色，然后去权限表根据角色和权限类型和权限名称查是否有权限，记录数大于1返回true,否则返回flase这样就控制了按钮。

9.ASP.NET控件的生命周期要经历的过程是什么（问过不知道的）
1 页请求2 启动 3初始化控件 4加载5处理回发事件6呈现7卸载

10.cookie 和session 的区别（不清楚）
1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用COOKIE
4、单个cookie在客户端的限制是3K，就是说一个站点在客户端存放的COOKIE不能3K。
5、将登陆信息等重要信息存放为SESSION
其他信息如果需要保留，可以放在COOKIE中

11.ADO.NET操作数据库需要用到那些类？他们的作用是什么？

1. Connection 类
   该类主要用于数据库中建立连接和断开连接的操作，并且能通过该类获取当前数据库连接的状态。
   使用 Connection 类根据数据库的连接串能连接任意数据库，例如 SQLServer、Oracle、MySQL 等。

但是在 .NET 平台下，由于提供了一个 SQL Server 数据库，并额外提供了一些操作菜单便于操作，所以推荐使用 SQLServer 数据库。
2) Command 类
该类主要对数据库执行增加、删除、修改以及查询的操作。
通过在 Command 类的对象中传入不同的 SQL 语句，并调用相应的方法来执行 SQL 语句。
3) DataReader 类
该类用于读取从数据库中查询出来的数据，但在读取数据时仅能向前读不能向后读， 并且不能修改该类对象中的值。
在与数据库的连接中断时，该类对象中的值也随之被清除。
4) DataAdapter 类
该类与 DataSet 联用，它主要用于将数据库的结果运送到 DataSet 中保存。
DataAdapter 可以看作是数据库与 DataSet 的一个桥梁，不仅可以将数据库中的操作结果运送到 DataSet 中，也能将更改后的 DataSet 保存到数据库中。
5) DataSet 类
该类与 DataReader 类似，都用于存放对数据库查询的结果。
不同的是，DataSet 类中的值不仅可以重复多次读取，还可以通过更改 DataSet 中的值更改数据库中的值。
此外，DataSet 类中的值在数据库断开连接的情况下依然可以保留原来的值。
12.如何防止sql注入？
1、输入校验：做好规范的校验工作，比如搜索框不能输入sql语句等；
2、权限控制：在创建一个SQL数据库的用户帐户时，要遵循最低权限法则。用户应只拥有使用其帐户的必要的最低特权。如果系统显示需要用户可以读取和修改自己的数据，那么应该限制其特权，使他们无法读取/编写别人的数据。
3、重复校验：在服务器端重复客户端所进行的所有过滤。（黑名单验证和白名单验证）
4、动态参数：应使用prepared statements语句绑定变量来执行SQL字符串。没有使用prepared statements语句绑定变量可能很容易受到攻击。
13.请将字符串“I am a student”按单词逆序输出？
string S = “I am a student”;
char[] C = new char[] { ’ '};
string[] n =S.Split©;
int length = S.Length;
for (int i =length-1 ; i >=0; i–)
{
Console.Write(n[i]);
if (i != 0)
{
Console.Write(" ");
}
}
14.多肽是啥，怎么运用多肽？
概念：同一操作作用于不同的对象，可以有不同的解释，产生不同的执行结果，这就是多态性。简单的说:就是用基类的引用指向子类的对象。
多态在什么地方用？
可以用在方法的参数中和方法的返回类型中。
2018整合C#面试题
1.简述 private、 protected、 public、internal 修饰符的访问权限

private : 私有成员, 在类的内部才可以访问(只能从其声明上下文中进行访问)。
protected : 保护成员，该类内部和从该类派生的类中可以访问。
Friend：友元 ，声明 friend 元素的程序集中的代码可以访问该元素，而不能从程序集外部访问。
Protected Friend：在派生类或同一程序集内都可以访问。
public : 公共成员，完全公开，没有访问限制。
internal: 在同一命名空间内可以访问。 （很少用）
12.什么是受管制(托管)的代码？
答
托管代码是运行.NET 公共语言运行时CLR的代码
unsafe：非托管代码。不经过CLR运行。程序员自行分配和释放内存空间
14.什么是Code-Behind技术？
答：代码后置。
15.在.net中，配件的意思是？
答：程序集。（中间语言，源数据，资源，装配清单）
16.常用的调用WebService的方法有哪些？
答：1.使用WSDL.exe命令行工具。
     2.使用VS.NET中的Add Web Reference菜单选项
22.String s = new String(“xyz”);创建了几个String Object?
答
两个对象，一个是“xyx”,一个是指向“xyx”的引用对象s。
23.abstract class和interface有什么区别?
答
声明方法的存在而不去实现它的类被叫做抽象类（abstract class），它用于要创建一个体现某些基本行为的类，并为该类声明方法，但不能在该类中实现该类的情况。不能创建abstract 类的实例。然而可以创建一个变量，其类型是一个抽象类，并让它指向具体子类的一个实例。不能有抽象构造函数或抽象静态方法。Abstract 类的子类为它们父类中的所有抽象方法提供实现，否则它们也是抽象类为。取而代之，在子类中实现该方法。知道其行为的其它类可以在类中实现这些方法。
接口（interface）是抽象类的变体。在接口中，所有方法都是抽象的。多继承性可通过实现这样的接口而获得。接口中的所有方法都是抽象的，没有一个有程序体。接口只可以定义static final成员变量。接口的实现与子类相似，除了该实现类不能从接口定义中继承行为。当类实现特殊接口时，它定义（即将程序体给予）所有这种接口的方法。然后，它可以在实现了该接口的类的任何对象上调用接口的方法。由于有抽象类，它允许使用接口名作为引用变量的类型。通常的动态联编将生效。引用可以转换到接口类型或从接口类型转换，instanceof 运算符可以用来决定某对象的类是否实现了接口。
 abstract 修饰词可用于类别、方法、属性、索引子 (Indexer) 和事件。在类别宣告里使用 abstract
饰词，表示该类别只是当做其它类别的基底类别而已。成员如果标记为抽象，或是包含在抽象类(Abstract Class) 内，则必须由衍生自此抽象类别的类别实作这个成员。
在静态属性上使用 abstract 修饰词是错误的。
在抽象方法宣告中使用 static 或 virtual 修饰词是错误的。
接口只包含方法、委派或事件的签章。方法的实作 (Implementation) 是在实作接口的类别中完成，
24.try {}里有一个return语句，那么紧跟在这个try后的finally {}里的code会不会被执行，什么时候被执行，在return前还是后?
答
会执行，在return前执行。
25.Set里的元素是不能重复的，那么用什么方法来区分重复与否呢? 是用还是equals()? 它们有何区别?
答
Set里的元素是不能重复的，那么用iterator()方法来区分重复与否。equals()是判读两个Set是否相等。
equals()和方法决定引用值是否指向同一对象equals()在类中被覆盖，为的是当两个分离的对象的内容和类型相配的话，返回真值。
27.如何处理几十万条并发数据？
答
用存储过程或事务。取得最大标识的时候同时更新…注意主键不是自增量方式这种方法并发的时候是不会有重复主键的…取得最大标识要有一个存储过程来获取.
28.进程和线程的区别？
答
进程是系统进行资源分配和调度的单位；线程是CPU调度和分派的单位，一个进程可以有多个线程，这些线程共享这个进程的资源。
29.堆和栈的区别？
答
    栈：由编译器自动分配、释放。在函数体中定义的变量通常在栈上。
    堆：一般由程序员分配释放。用new、malloc等分配内存函数分配得到的就是在堆上。
30.成员变量和成员函数前加static的作用？
答
它们被称为常成员变量和常成员函数，又称为类成员变量和类成员函数。分别用来反映类的状态。比如类成员变量可以用来统计类实例的数量，类成员函数负责这种统计的动作。
31.请指出GAC的含义？
答
全局程序集缓存。
32.DataReader与Dataset有什么区别？
答
DataReader和DataSet最大的区别在于,DataReader使用时始终占用SqlConnection,在线操作数据库.任何对SqlConnection的操作都会引发DataReader的异常.因为DataReader每次只在内存中加载一条数据,所以占用的内存是很小的…因为DataReader的特殊性和高性能.所以DataReader是只进的.你读了第一条后就不能再去读取第一条了. DataSet则是将数据一次性加载在内存中.抛弃数据库连接.读取完毕即放弃数据库连接.因为DataSet将数据全部加载在内存中.所以比较消耗内存.但是确比DataReader要灵活.可以动态的添加行,列,数据.对数据库进行回传更新操作
33.在c#中using和new这两个关键字有什么意义，请写出你所知道的意义？using 指令和语句 new 创建实例 new 隐藏基类中方法。
答
using 引入名称空间或者使用非托管资源，使用完对象后自动执行实现了IDisposable接口的类的Dispose方法
　　new 新建实例或者隐藏父类方法
34.什么是虚函数？什么是抽象函数？
答
虚函数：没有实现的，可由子类继承并重写的函数。Virtual CallSomeOne();
抽象函数：规定其非虚子类必须实现的函数，必须被重写。public abstract void CallSomeOne(); 
35.什么是SOAP,有哪些应用。
答
simple object access protocal,简单对象接受协议.以xml为基本编码结构,建立在已有通信协议上(如http,不过据说ms在搞最底层的架构在tcp/ip上的soap)的一种规范Web Service使用的协议…