JAVA常见面试题2

虞546

已于 2022-07-11 08:46:29 修改

阅读量120

点赞数 1

分类专栏： java 文章标签： java

于 2022-07-11 07:43:21 首次发布

本文链接：https://blog.csdn.net/weixin_61557810/article/details/125708186

版权

java 专栏收录该内容

37 篇文章 0 订阅

订阅专栏

1,重载(Overload)和重载(Override)的区别,重载的方法能否根据返回类型区分

重载:是编译时多态,方法名相同,参数列表不同(参数类型不同,个数不同,顺序不同),与方法的返回修饰符无关

重写:是运行时多态,发生在父子类中,方法名,参数列表必须相同.返回值小于等于父类,抛出的异常小于等于父类,访问修饰符大于等于父类(里式代换原则);如果父类的方法访问修饰符是private则子类中就不是重写

2,Collection和Collections有什么区别

java.uitil.collection是一个集合接口,它提供了对集合对象的基本操作的通用接口方法,Collection在java库中有许多具体的实现,Collection的意义是为各种具体的集合实现了统一操作方式

List和Set是直接继承了Collection

Collections是集合类的一个工具类/帮助类,其中提供了一系列方法,用于对集合进行排序,,搜索,以及线程安全等操作

3,HashMap 是使用了哪些方法来有效解决哈希冲突的：

链地址法来连接拥有相同hash值的数据

使用两次hash函数来降低哈希冲突的概率,使得数据发布更平均,

引入红黑树进一步降低遍历时间复杂度,使得遍历更快

4,Spring Boot 自动配置原理是什么

注解 @EnableAutoConfiguration, @Configuration, @ConditionalOnClass 就是自动配置的核心， @EnableAutoConfiguration 给容器导入 META-INF/spring.factories 里定义的自动配置类。

筛选有效的自动配置类。每一个自动配置类结合对应的 xxxProperties.java 读取配置文件进行自动配置功能

快速创建独立运行的spring项目以及主流框架集成

使用嵌入式的Servlet容器,应用无需打成war包

starters自动依赖与版本控制

大量的自动配置,简化开发,也可修复默认值
无需配置XML,无代码生成,开发即用

准生产环境运行时的应用监控

与云计算的天然集成

5,spring boot 核心配置文件是什么？ bootstrap.properties 和 application.properties 有何区别

application和bootstrap是核心配置文件

一般来说bootstrap是由它的父类application优先加载,配置在应用程序上下文的引导阶段生效,一般来说我们在 Spring Cloud Config 或者 Nacos 中会用到它.booststrap里面的属性不会被覆盖

application由applicationContext加载,用于springboot项目的自动化配置

6,什么是CSRF攻击

CSRF代表跨站请求伪造,攻击者诱导受害者进入第三方网站,在第三方网站中向被攻击网站发送跨站请求

CSRF的攻击过程及原理

1. 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；
2.在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；
3. 用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；
4. 网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；
5. 浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。
CSRF攻击实例