面试二

1.thredlocal的使用场景
场景1：
ThreadLocal 用作保存每个线程独享的对象，为每个线程都创建一个副本，这样每个线程都可以修改自己所拥有的副本, 而不会影响其他线程的副本，确保了线程安全。
场景2：
ThreadLocal 用作每个线程内需要独立保存信息，以便供其他方法更方便地获取该信息的场景。每个线程获取到的信息可能都是不一样的，前面执行的方法保存了信息后，后续方法可以通过ThreadLocal 直接获取到，避免了传参，类似于全局变量的概念
2.hashmap和hashtable的区别
相同点：
实现原理相同，功能相同，底层都是哈希表结构，查询速度快，在很多情况下可以互用
不同点：
1、Hashtable是早期提供的接口，HashMap是新版JDK提供的接口。
2、Hashtable继承Dictionary类，HashMap实现Map接口。
3、Hashtable线程安全，HashMap线程非安全。
4、Hashtable不允许null值，HashMap允许null值。 收起
3.怎么解决跨域访问的问题
前端
1.document.domain + iframe (只有在主域相同的时候才能使用该方法)
2.动态创建script
3.location.hash + iframe
4.window.name + iframe
5.postMessage（HTML5中的XMLHttpRequest Level 2中的API）
6.CORS
7.JSONP
8.web sockets
详情请看
4.如何避免sql注入
1.PreparedStatement
2.使用正则表达式过滤传入的参数
3.字符串过滤
4.jsp中调用该函数检查是否包函非法字符
5.JSP页面判断代码：
5.如何判断对象是否会被回收
1.引用计数器
2.可达性分析
详情描述