208面试题 Java Web

六、Java Web

64.jsp 和 servlet 有什么区别？

jsp和servlet的区别：

• jsp经编译后就变成了Servlet.(JSP的本质就是Servlet，JVM只能识别java的类，不能识别JSP的代码,Web容器将JSP的代码编译成JVM能够识别的java类)
• jsp更擅长表现于页面显示,servlet更擅长于逻辑控制.
• Servlet中没有内置对象，Jsp中的内置对象都是必须通过HttpServletRequest对象，HttpServletResponse对象以及HttpServlet对象得到.
  Jsp是Servlet的一种简化，使用Jsp只需要完成程序员需要输出到客户端的内容，Jsp中的Java脚本如何镶嵌到一个类中，由Jsp容器完成。而Servlet则是个完整的Java类，这个类的Service方法用于生成对客户端的响应。

65.jsp 有哪些内置对象？作用分别是什么？

page，pageContext，request，response，session，application，out，config，exception

• Page: 指的是JSP被翻译成Servlet的对象的引用.
• PageContext: 对象可以用来获得其他8个内置对象,还可以作为JSP的域范围对象使用.pageContext中存的值是当前的页面的作用范围
• Request: 代表的是请求对象,可以用于获得客户机的信息,也可以作为域对象来使用，使用request保存的数据在一次请求范围内有效。
• Session: 代表的是一次会话，可以用于保存用户的私有的信息,也可以作为域对象使用，使用session保存的数据在一次会话范围有效
• Application: 代表整个应用范围,使用这个对象保存的数据在整个web应用中都有效。
• Response: 是响应对象,代表的是从服务器向浏览器响应数据.
• Out: JSPWriter是用于向页面输出内容的对象
• Config: 指的是ServletConfig用于JSP翻译成Servlet后 获得Servlet的配置的对象.
• Exception: 在页面中设置isErrorPage=”true”，即可使用，是Throwable的引用.用来获得页面的错误信息。

66.说一下 jsp 的 4 种作用域？

• application 作用域
  如果把变量放到application里，就说明它的作用域是application，它的有效范围是整个应用。 整个应用是指从应用启动，到应用结束。我们没有说“从服务器启动，到服务器关闭”，是因为一个服务器可能部署多个应用，当然你关闭了服务器，就会把上面所有的应用都关闭了。 application作用域里的变量，它们的存活时间是最长的，如果不进行手工删除，它们就一直可以使用。
• session作用域
  session作用域比较容易理解，同一浏览器对服务器进行多次访问，在这多次访问之间传递信息，就是session作用域的体现。如果把变量放到session里，就说明它的作用域是session，它的有效范围是当前会话。所谓当前会话，就是指从用户打开浏览器开始，到用户关闭浏览器这中间的过程。这个过程可能包含多个请求响应。也就是说，只要用户不关浏览器，服务器就有办法知道这些请求是一个人发起的，整个过程被称为一个会话（session），而放到会话中的变量，就可以在当前会话的所有请求里使用。
• request作用域
  一个HTTP请求的处理可能需要多个Servlet合作，而这几个Servlet之间可以通过某种方式传递信息，但这个信息在请求结束后就无效了。request里的变量可以跨越forward前后的两页。但是只要刷新页面，它们就重新计算了。如果把变量放到request里，就说明它的作用域是request，它的有效范围是当前请求周期。 所谓请求周期，就是指从http请求发起，到服务器处理结束，返回响应的整个过程。在这个过程中可能使用forward的方式跳转了多个jsp页面，在这些页面里你都可以使用这个变量。
• pageContext作用域
  page对象的作用范围仅限于用户请求的当前页面，对于page对象的引用将在响应返回给客户端之后被释放，或者在请求被转发到其他地方后被释放。page里的变量只要页面跳转了，它们就不见了。如果把变量放到pageContext里，就说明它的作用域是page，它的有效范围只在当前jsp页面里。从把变量放到pageContext开始，到jsp页面结束，你都可以使用这个变量。

67.session 和 cookie 有什么区别？

1. 存储数据量方面：session 能够存储任意的 java 对象，cookie 只能存储 String 类型的文本
2. 一个在客户端一个在服务端。因Cookie在客户端所以可以编辑伪造，不是十分安全。
3. Session过多时会消耗服务器资源，大型网站会有专门Session服务器，Cookie存在客户端没问题。
4. 域的支持范围不一样，比方说a.com的Cookie在a.com下都能用，而www.a.com的Session在api.a.com下都不能用，解决这个问题的办法是JSONP或者跨域资源共享。

68.说一下 session 的工作原理？

COOKIE将会话数据保存在客户端，而SESSION是将会话数据存在服务器；
COOKIE保存的数据类型只能是字符串，而SESSION可以存储所有数据类型，除资源外；
COOKIE保存的数据量较小，而SESSION保存的数据量很大；
SESSION是基于COOKIE技术的，没有COOKIE，就没有SESSION。
SESSION是将SESSION的ID存储COOKIE中，而SESSION的数据保存在服务器；每次向网站请求时，只需要发送SESSION的ID，通过SESSION的ID将服务器端保存的用户数据调出来。

69.如果客户端禁止 cookie 能实现 session 还能用吗？

因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。

70.spring mvc 和 struts 的区别是什么？

一、拦截机制的不同
　　Struts2是类级别的拦截，每次请求就会创建一个Action，和Spring整合时Struts2的ActionBean注入作用域是原型模式prototype，然后通过setter，getter吧request数据注入到属性。Struts2中，一个Action对应一个request，response上下文，在接收参数时，可以通过属性接收，这说明属性参数是让多个方法共享的。Struts2中Action的一个方法可以对应一个url，而其类属性却被所有方法共享，这也就无法用注解或其他方式标识其所属方法了，只能设计为多例。

SpringMVC是方法级别的拦截，一个方法对应一个Request上下文，所以方法直接基本上是独立的，独享request，response数据。而每个方法同时又何一个url对应，参数的传递是直接注入到方法中的，是方法所独有的。处理结果通过ModeMap返回给框架。在Spring整合时，SpringMVC的Controller Bean默认单例模式Singleton，所以默认对所有的请求，只会创建一个Controller，有应为没有共享的属性，所以是线程安全的，如果要改变默认的作用域，需要添加@Scope注解修改。

Struts2有自己的拦截Interceptor机制，SpringMVC这是用的是独立的Aop方式，这样导致Struts2的配置文件量还是比SpringMVC大。

二、底层框架的不同
　　Struts2采用Filter（StrutsPrepareAndExecuteFilter）实现，SpringMVC（DispatcherServlet）则采用Servlet实现。Filter在容器启动之后即初始化；服务停止以后坠毁，晚于Servlet。Servlet在是在调用时初始化，先于Filter调用，服务停止后销毁。

三、性能方面
　　Struts2是类级别的拦截，每次请求对应实例一个新的Action，需要加载所有的属性值注入，SpringMVC实现了零配置，由于SpringMVC基于方法的拦截，有加载一次单例模式bean注入。所以，SpringMVC开发效率和性能高于Struts2。

四、配置方面
　　spring MVC和Spring是无缝的。从这个项目的管理和安全上也比Struts2高。

71.如何避免 sql 注入？

参考博客：https://www.cnblogs.com/baizhanshi/p/6002898.html