面试集合

java基础

==与equals的区别

== : 它的作用是判断两个对象的地址是不是相等。即，判断两个对象是不是同一个对象。(基本数据类型比较的是值，引用数据类型比较的是内存地址)

equals() : 它的作用也是判断两个对象是否相等。但它一般有两种使用情况：

  • 情况 1：类没有覆盖 equals()方法。则通过 equals()比较该类的两个对象时，等价于通过“==”比较这两个对象。
  • 情况 2：类覆盖了 equals()方法。一般，我们都覆盖 equals()方法来两个对象的内容相等；若它们的内容相等，则返回 true(即，认为这两个对象相等)。

为什么重写 equals 时必须重写 hashCode 方法？

如果两个对象相等，则 hashcode 一定也是相同的。两个对象相等,对两个对象分别调用 equals 方法都返回 true。但是，两个对象有相同的 hashcode 值，它们也不一定是相等的 。因此，equals 方法被覆盖过，则 hashCode 方法也必须被覆盖。

hashCode()的默认行为是对堆上的对象产生独特值。如果没有重写 hashCode()，则该 class 的两个对象无论如何都不会相等（即使这两个对象指向相同的数据）

final 在 Java 中有什么作用

  • final 修饰的类叫最终类，该类不能被继承。
  • final 修饰的方法不能被重写。
  • final 修饰的变量叫常量，常量必须初始化，初始化之后值就不能被修改。

Java 中操作字符串都有哪些类？它们之间有什么区别？

操作字符串的类有：String、StringBuffer、StringBuilder。

String 和 StringBuffer、StringBuilder 的区别在于 String声明的是不可变的对象，每次操作都会生成新的 String 对象，然后将指针指向新的 String 对象，而StringBuffer、StringBuilder 可以在原有对象的基础上进行操作，所以在经常改变字符串内容的情况下最好不要使用String。

StringBuffer 和 StringBuilder 最大的区别在于，StringBuffer 是线程安全的，而StringBuilder 是非线程安全的，但StringBuilder 的性能却高于 StringBuffer，所以在单线程环境下推荐使用StringBuilder，多线程环境下推荐使用 StringBuffer。

String str="i"与 String str=new String("i")一样吗？

不一样，因为内存的分配方式不一样。String str="i"的方式，Java 虚拟机会将其分配到常量池中；而 String str=new String("i") 则会被分到堆内存中。

String为什么是不可变的

String类是利用了final修饰的char类型数组存储字符

如何将字符串反转

使用 StringBuilder 或者 stringBuffer 的 reverse() 方法。

示例代码：

Copy// StringBuffer reverse
StringBuffer stringBuffer = new StringBuffer();
stringBuffer. append("abcdefg");
System. out. println(stringBuffer. reverse()); // gfedcba
// StringBuilder reverse
StringBuilder stringBuilder = new StringBuilder();
stringBuilder. append("abcdefg");
System. out. println(stringBuilder. reverse()); // gfedcba

String 类的常用方法都有那些？

indexOf()：返回指定字符的索引。
charAt()：返回指定索引处的字符。
replace()：字符串替换。
trim()：去除字符串两端空白。
split()：分割字符串，返回一个分割后的字符串数组。
getBytes()：返回字符串的 byte 类型数组。
length()：返回字符串长度。
toLowerCase()：将字符串转成小写字母。
toUpperCase()：将字符串转成大写字符。
substring()：截取字符串。
equals()：字符串比较。

常用方法

int length()：返回字符串的长度：return value.length

char charAt(int index)：返回某索引处的字符return value[index]

boolean  isEmpty()：判断是否是空字符串：return value.length == 0

String toLowerCase()：使用默认语言环境，将 String 中的所字符转换为小写

String toUpperCase()：使用默认语言环境，将 String 中的所字符转换为大写

String trim()：返回字符串的副本，忽略前导空白和尾部空白

boolean equals(Object obj)：比较字符串的内容是否相同

boolean equalsIgnoreCase(String anotherString)：与equals方法类似，忽略大小写

String concat(String str)：将指定字符串连接到此字符串的结尾。 等价于用“+”

int compareTo(String anotherString)：比较两个字符串的大小

String substring(int beginIndex)：返回一个新的字符串，它是此字符串的从beginIndex开始截取到最后的一个子字符串。

String substring(int beginIndex, int endIndex) ：返回一个新字符串，它是此字符串从beginIndex开始截取到endIndex(不包含)的一个子字符串。

boolean endsWith(String suffix)：测试此字符串是否以指定的后缀结束

boolean startsWith(String prefix)：测试此字符串是否以指定的前缀开始

boolean startsWith(String prefix, int toffset)：测试此字符串从指定索引开始的子字符串是否以指定前缀开始

boolean contains(CharSequence s)：当且仅当此字符串包含指定的 char 值序列时，返回 true

int indexOf(String str)：返回指定子字符串在此字符串中第一次出现处的索引

int indexOf(String str, int fromIndex)：返回指定子字符串在此字符串中第一次出现处的索引，从指定的索引开始

int lastIndexOf(String str)：返回指定子字符串在此字符串中最右边出现处的索引

int lastIndexOf(String str, int fromIndex)：返回指定子字符串在此字符串中最后一次出现处的索引，从指定的索引开始反向搜索

注：indexOf和lastIndexOf方法如果未找到都是返回-1

### *替换：*

String replace(char oldChar, char newChar)：返回一个新的字符串，它是通过用 newChar 替换此字符串中出现的所 oldChar 得到的。

String replace(CharSequence target, CharSequence replacement)：使用指定的字面值替换序列替换此字符串所匹配字面值目标序列的子字符串。

String replaceAll(String regex, String replacement)：使用给定的 replacement替换此字符串所匹配给定的正则表达式的子字符串。

StringreplaceFirst(String regex, String replacement)：使用给定的 replacement替换此字符串匹配给定的正则表达式的第一个子字符串。

### *匹配:*

boolean matches(String regex)：告知此字符串是否匹配给定的正则表达式。

### *切片：*

String[] split(String regex)：根据给定正则表达式的匹配拆分此字符串。

String[] split(String regex, int limit)：根据匹配给定的正则表达式来拆分此字符串，最多不超过limit个，如果超过了，剩下的全部都放到最后一个元素中。

String实例化的不同方式

  1. 通过字面量定义的方式 数据是在方法区中的字符串常量池中
  2. 通过new+构造器的方式 是数据在堆空间中开辟空间以后对应的地址值
String s1 = "javaEE";
String s2 = "javaEE";
String s3 = new String("javaEE");
String s4 = new String("javaEE");

System.out.println(s1== s2);//true

System.out.println(s1== s3);//false

System.out.println(s1== s4);//false

System.out.println(s3== s4);//false

面试题：String s = new String("abc");方式创建对象，在内存中创建了几个对象
两个，一个是堆空间中new结构，另一个是char[]对应的常量池中的数据“abc”

字符串的拼接

  1. 常量与常量的拼接结果在常量池，且常量池中不会出现相同内容的常量
  2. 只要有一个是变量，结果就在堆中
  3. 如果拼接结果调用intern()方法，返回值就在常量池中
String s1 = "javaEE"; //常量池
String s2 = "hadoop"; //常量池

String s3 = "javaEEhadoop"; 
String s4 = "javaEE" + "hadoop"; //常量池
String s5 = s1 + "hadoop"; //堆
String s6 = "javaEE" + s2;
String s7 = s1 + s2;

System.out.println(s3 == s4);//true
System.out.println(s3 == s5);//false
System.out.println(s3 == s6);//false
System.out.println(s3 == s7);//false
System.out.println(s5 == s6);//false
System.out.println(s5 == s7);//false
System.out.println(s6 == s7);//false

String s8 = s6.intern();//返回值得到的s8使用的常量值中已经存在的“javaEEhadoop”
System.out.println(s3 == s8);//true
****************************
String s1 = "javaEEhadoop";
String s2 = "javaEE";
String s3 = s2 + "hadoop";
System.out.println(s1 == s3);//false

final String s4 = "javaEE";//s4:常量
String s5 = s4 + "hadoop";
System.out.println(s1 == s5);//true

String和其他类型结构的转换

基本类型，包装类型之间的转换

String —>基本数据类型，包装类：调用包装类的静态方法：parseXxx(str)

基本数据类型，包装类—>String: 调用String的ValueOf(xxx);

@Test
    public void test1(){
        String str1 = "123";
//        int num = (int)str1;//错误的
        int num = Integer.parseInt(str1);

        String str2 = String.valueOf(num);//"123"
        String str3 = num + "";

        System.out.println(str1 == str3);
    }

与字符数组之间的转换

String -->char[] 调用String的toCharArray()

char[] --> String 调用String的构造器

@Test
public void test2(){
    String str1 = "abc123";  

    char[] charArray = str1.toCharArray();
    for (int i = 0; i < charArray.length; i++) {
        System.out.println(charArray[i]);
    }

    char[] arr = new char[]{'h','e','l','l','o'};
    String str2 = new String(arr);
    System.out.println(str2);
}

与字节数组之间的转换

编码：String—>byte[]:调用String的getBytes()

解码：byte[]—>String: 调用String的构造器

说明：解码时，要求解码使用的字符集必须与编码使用的字符集一致，否则会出现乱码

@Test
public void test3() throws UnsupportedEncodingException {
    String str1 = "abc123中国";
    byte[] bytes = str1.getBytes();//使用默认的字符集，进行编码。
    System.out.println(Arrays.toString(bytes));

    byte[] gbks = str1.getBytes("gbk");//使用gbk字符集进行编码。
    System.out.println(Arrays.toString(gbks));

    System.out.println("******************");

    String str2 = new String(bytes);//使用默认的字符集，进行解码。
    System.out.println(str2);

    String str3 = new String(gbks);
    System.out.println(str3);//出现乱码。原因：编码集和解码集不一致！

    String str4 = new String(gbks, "gbk");
    System.out.println(str4);//没出现乱码。原因：编码集和解码集一致！

}

与StringBuffer、StringBuilder之间的转换

String—>StringBuffer/StringBuilder

调用StringBuffer/StringBuilder的构造器

StringBuffer/StringBuilder—>

String调用String的构造器 或 StringBufffer/StringBuilder的toString()

StringBuffer,StringBuilder

  1. String: 不可变的字符串，底层是char[]
  2. StringBuffer: 可变的字符序列，底层安全，效率低，底层使用char[]存储
  3. StringBuilder：可变的字符序列，线性不安全，效率高，底层使用char[]存储

StringBuffer 和StringBuilder内存解析

String str = new String(); //char[] value = new char[0]
String str1 = new String("abc"); //char[] value = new char[]{'a','b','c'};

StringBuffer sb1 = new StringBuffer();//char[] value = new char[16];底层创建了一个长度是16的数组。
System.out.println(sb1.length());//
sb1.append('a');//value[0] = 'a';
sb1.append('b');//value[1] = 'b';

StringBuffer sb2 = new StringBuffer("abc");//char[] value = new char["abc".length() + 16];

问题1. System.out.println(sb2.length()); //3

问题2. 扩容问题:如果要添加的数据底层数组盛不下了，那就需要扩容底层的数组。

默认情况下，扩容为原来容量的2倍 + 2，同时将原数组中的元素复制到新的数组中。

StringBuilder也是这样扩容的

指导意义：开发中建议大家使用：带参数的StringBuffer(int capacity) 或 StringBuilder(int capacity)

对比String、StringBuffer、StringBuilder三者的执行效率

从高到底排列：StringBuilder>StringBuffer>String

StringBuffer、StringBuilder的常用方法

增：append(xxx)
删：delete(int start,int end)
改：setCharAt(int n ,char ch) / replace(int start, int end, String str)
查：charAt(int n )
插：insert(int offset, xxx)
长度：length();
遍历：for() + charAt() / toString()

重载和重写的区别

重载

发生在一个类中，具有相同的方法名，参数类型不同，个数不同，顺序不同，方法返回值和访问修饰符可以不同

重写

重写是子类对父类的允许访问的方法的实现过程进行重新编写，发生在子类中，方法名，参数列表必须相同，返回值范围小于父类，抛出的异常范围小于父类，访问修饰符大于父类，另外，如果父类的访问修饰符为private，则子类就不能重写该方法，也就是说方法提供的行为发生了改变，方法的外貌并没有改变

封装 继承 多态

封装

封装把一个对象的属性私有化，同时提供一些可以被外界访问的属性和方法，如果属性不想被外界访问，我们大可不必提供方法给外界访问。但是一个类没有提供给外界访问的方法，那么这个类也就没有什么意义了

继承

继承是使用已存在类的定义作为基础建立新类的技术，新类的定义可以添加新的数据或新的功能，也可以用父类的功能，但不能选择性的继承父类。通过继承我们可以非常方便的复用之前的代码

关于继承的三点：

  1. 子类拥有父类的所有属性和方法（包括私有属性和方法），但是父类中的私有属性和方法是子类无法访问的，只是拥有。
  2. 子类可以拥有自己的属性和方法，即子类可以对父类进行扩展
  3. 子类可以用自己的方式实现父类的方法

多态

所谓多态就是程序中定义的引用变量所指向的具体类型和通过该引用变量发出的方法调用在编程时并不确定，而是在程序运行时确定的，即一个引用变量到底会指向哪个类的实例对象，该引用变量发出的方法调用到底是哪个类实现的方法，必须在程序运行时才能够决定

在java中有两种方式可以实现多态：继承（多个子类对同一个方法的重写），接口（实现接口并覆盖接口中同一方法）

抽象类必须要有抽象方法吗

不需要，抽象类不一定非要有抽象方法。

普通类和抽象类有哪些区别？

  • 普通类不能包含抽象方法，抽象类可以包含抽象方法
  • 抽象类不能直接实例化，普通类可以直接实例化

抽象类能使用final修饰吗？

不能，定义抽象类就是让其他类继承的，如果定义为final该类就不能被继承，这样彼此就会产生矛盾，所以不能修饰抽象类

接口和抽象类的区别

  • 实现：抽象类的子类使用extends类继承；接口必须使用implement来实现接口
  • 构造函数：抽象类可以有构造函数，接口不能
  • 实现数量：类可以实现很多接口，但只能继承一个抽象类
  • 访问修饰符：接口中的方法默认使用public修饰，抽象类中的方法可以是任意访问修饰符

java序列化中如果有些字段不想被进行序列化，怎么办

对于不想被序列化的变量，可以使用transient关键字修饰

transient关键字的作用是：阻止实例中那些用此关键字的变量序列化，但对象被反序列化时，被transient修饰的变量值不会被持久化和恢复，transient只能修饰变量，不能修饰类和方法。

获取用键盘输入常用的两种方法

  1. 使用scanner
Scanner input = new Scanner(System.in);
String s = input.nextLine();
input.close();

  1. 通过BuffferdReader

    BufferedReader input = new BufferedReader(new InputStreamReader(System.in));
String s = input.readLine();

java中IO流分为几种？

  • 按功能来分：输入流（input），输出流（output）
  • 按类型来分：字节流和字符流
  • 字节流和字符流的区别：字节流按8位传输以字节为单位输入输出数据，字符流按16位传输以字符为单位输入输出数据

BIO，NIO，AIO有什么区别？

  • BIO：Block IO同步阻塞式IO,就是我们平常使用的传统IO,它的特点是模式简单使用方便，并发处理能力低。
  • NIO：Non IO同步非阻塞IO,是传统IO的升级，客户端和服务端通过Channel(通道)通讯，实现多路复用
  • AIO：Asynchronous IO是NIO的升级，也叫NIO2,实现异步非阻塞IO,异步IO的操作基于事件和回调机制

同步异步

当你同步执行某项任务时，你需要等待其完成才能继续执行其他任务。当你异步执行某些操作时，你可以在完成另一个任务之前继续进行。

  • 同步 ：两个同步任务相互依赖，并且一个任务必须以依赖于另一任务的某种方式执行。 比如在A->B事件模型中，你需要先完成 A 才能执行B。 再换句话说，同步调用中被调用者未处理完请求之前，调用不返回，调用者会一直等待结果的返回。
  • 异步： 两个异步的任务完全独立的，一方的执行不需要等待另外一方的执行。再换句话说，异步调用种一调用就返回结果不需要等待结果返回，当结果返回的时候通过回调函数或者其他方式拿着结果再做相关事情，

阻塞和非阻塞

  • 阻塞： 阻塞就是发起一个请求，调用者一直等待请求结果返回，也就是当前线程会被挂起，无法从事其他任务，只有当条件就绪才能继续。
  • 非阻塞： 非阻塞就是发起一个请求，调用者不用一直等着结果返回，可以先去干其他事情。

Files的常用方法都有哪些？

  • Files. exists()：检测文件路径是否存在。
  • Files. createFile()：创建文件。
  • Files. createDirectory()：创建文件夹。
  • Files. delete()：删除一个文件或目录。
  • Files. copy()：复制文件。
  • Files. move()：移动文件。
  • Files. size()：查看文件个数。
  • Files. read()：读取文件。
  • Files. write()：写入文件。

集合

java容器有哪些

Java容器分为Conllection和Map两大类，其下又有很多子类，Conllection下面有List和Set两大类，Map下面有HashMap，TreeMap，ConcurrentHashMap，Hashtable；而List下面又有ArrayList，LinkedList，Vector，Stack；Set下面又分为HashSet，LinkedHashSet，TreeSet.

Collection和Collections有什么区别

  • Collection 是一个集合接口，它提供了对集合对象进行基本操作的通用接口方法，所有集合都是它的子类，比如 List、Set 等。
  • Collections 是一个包装类，包含了很多静态方法，不能被实例化，就像一个工具类，比如提供的排序方法： Collections. sort(list)。

List，Set，Map之间的区别是什么？

  • List元素有序，允许元素重复
  • Set元素无序，不允许元素重复
  • Map中key值唯一但是value可以重复，Hashmap元素无序，要想有序的话可以用TreeMap

HashMap和HashTable有什么区别？

  • 存储上：HashMap运行key和value为null，而Hashtable不允许
  • 线程安全上：HashTable是线程安全的，而HashMap是非线程安全的。
  • 在 Hashtable 的类注释可以看到，Hashtable 是保留类不建议使用，推荐在单线程环境下使用 HashMap 替代，如果需要多线程使用则用 ConcurrentHashMap 替代。

如何决定使用 HashMap 还是 TreeMap？

对于在 Map 中插入、删除、定位一个元素这类操作，HashMap 是最好的选择，因为相对而言 HashMap 的插入会更快，但如果你要对一个 key 集合进行有序的遍历，那 TreeMap 是更好的选择。

说一下 HashMap 的实现原理

HashMap 基于 Hash 算法实现的，我们通过 put(key,value)存储，get(key)来获取。当传入 key
时，HashMap 会根据 key. hashCode() 计算出 hash 值，根据 hash 值将 value 保存在 bucket
里。当计算出的 hash 值相同时，我们称之为 hash 冲突，HashMap 的做法是用链表和红黑树存储相同 hash 值的 value。当hash 冲突的个数比较少时，使用链表否则使用红黑树。

说一下 HashSet 的实现原理

HashSet 是基于 HashMap 实现的，HashSet 底层使用 HashMap 来保存所有元素，因此 HashSet的实现比较简单，相关 HashSet 的操作，基本上都是直接调用底层 HashMap 的相关方法来完成，HashSet 不允许重复的值

ArrayList 和 LinkedList 的区别是什么

  • 数据结构实现：ArrayList 是动态数组的数据结构实现，而 LinkedList 是双向链表的数据结构实现。
  • 随机访问效率：ArrayList 比 LinkedList 在随机访问的时候效率要高，因为 LinkedList 是线性的数据存储方式，所以需要移动指针从前往后依次查找。
  • 增加和删除效率：在非首尾的增加和删除操作，LinkedList 要比 ArrayList 效率要高，因为 ArrayList 增删操作要影响数组内的其他数据的下标。

综合来说，在需要频繁读取集合中的元素时，更推荐使用 ArrayList，而在插入和删除操作较多时，更推荐使用 LinkedList。

如何实现数组和List之间的转换

  • 数组转List：使用Arrays.asList(array)进行转换
  • List转数组：使用List自带的toArray()方法

ArrayList 和 Vector 的区别是什么？

  • 线程安全：Vector 使用了 Synchronized 来实现线程同步，是线程安全的，而 ArrayList 是非线程安全的。
  • 性能：ArrayList 在性能方面要优于 Vector。
  • 扩容：ArrayList 和 Vector 都会根据实际的需要动态的调整容量，只不过在 Vector 扩容每次会增加 1 倍，而 ArrayList 只会增加 0.5倍

Array 和 ArrayList 有何区别

  • Array 可以存储基本数据类型和对象，ArrayList 只能存储对象。
  • Array 是指定固定大小的，而 ArrayList 大小是自动扩展的。
  • Array 内置方法没有 ArrayList 多，比如 addAll、removeAll、iteration 等方法只有 ArrayList 有。

在 Queue 中 poll()和 remove()有什么区别

  • 相同点：都是返回第一个元素，并在队列中删除返回的对象。
  • 不同点：如果没有元素 poll()会返回 null，而 remove()会直接抛出 NoSuchElementException 异常。
CopyQueue queue = new LinkedList();
queue. offer("string"); // add
System. out. println(queue. poll());
System. out. println(queue. remove());
System. out. println(queue. size());

哪些集合类是线程安全的

Vector、Hashtable、Stack 都是线程安全的，而像 HashMap 则是非线程安全的，不过在 JDK 1.5 之后随着
Java. util. concurrent 并发包的出现，它们也有了自己对应的线程安全类，比如 HashMap 对应的线程安全类就是ConcurrentHashMap。

迭代器 Iterator 是什么

Iterator 接口提供遍历任何 Collection 的接口。我们可以从一个 Collection 中使用迭代器方法来获取迭代器实例。迭代器取代了 Java 集合框架中的 Enumeration，迭代器允许调用者在迭代过程中移除元素。

Iterator怎么使用？有什么特点

Iterator 使用代码如下：

CopyList list = new ArrayList<>();
Iterator it = list. iterator();
while(it. hasNext()){
  String obj = it. next();
  System. out. println(obj);
}

Iterator 的特点是更加安全，因为它可以确保，在当前遍历的集合元素被更改的时候，就会抛出 ConcurrentModificationException 异常。

Itertor和ListIterator有什么区别

  • Iterator 可以遍历 Set 和 List 集合，而 ListIterator 只能遍历 List。
  • Iterator 只能单向遍历，而 ListIterator 可以双向遍历（向前/后遍历）。
  • ListIterator 从 Iterator 接口继承，然后添加了一些额外的功能，比如添加一个元素、替换一个元素、获取前面或后面元素的索引位置。

怎么确保一个集合不能被修改

可以使用Collections.unmodifiableCollection(Collection c)方法来创建一个只读集合，这样改变集合的任何操作都会抛出java.lang.UnsupportedOperationException异常

CopyList list = new ArrayList<>();
list. add("x");
Collection clist = Collections. unmodifiableCollection(list);
clist. add("y"); // 运行时此行报错
System. out. println(list. size());

多线程

并行并发有什么区别

并行：多个处理器或多核处理器同时处理多个任务

并发：多个任务在同一个cpu核上，按细分的时间片轮流（交替）执行，从逻辑上来看那些任务是同时执行。

线程和进程有什么区别

一个程序下至少有一个进程，一个进程至少有一个线程，一个进程下也可以有多个线程来增加程序的执行速度

守护进程是什么

守护进程是后台运行的一个特殊进程，它独立于控制终端周期性的执行某种任务或等待处理某些发生的事情。在java中垃圾回收线程就是特殊的守护进程

创建线程有哪几种方式

创建线程有3种方式

  • 继承Thread重写run方法
  • 实现Runnable接口
  • 实现Callable接口
  • 线程池

说一下 runnable 和 callable 有什么区别？

runnable 没有返回值，callable 可以拿到有返回值，callable 可以看作是 runnable 的补充

callable的call方法可以抛出异常，而Runnable的run方法不会抛出异常。

线程有哪些状态

  • new 尚未启动
  • runnable正在执行中
  • blocked阻塞的（被同步锁或者IO锁阻塞）
  • waiting 永久等待状态
  • timed_waiting等待指定的时间重新被唤醒的状态
  • terminated 执行完成

sleep()和wait()有什么区别？

  • 类不同：sleep()来自Thread,wait()来自Object
  • 释放锁：sleep()不释放锁，wait()释放锁
  • 用法不同：sleep()时间到了会自动恢复；wait()可以使用notify()/notifyAll()直接唤醒

notify()和 notifyAll()有什么区别？

notifyAll()会唤醒所有的线程，notify()之后唤醒一个线程。notifyAll()调用后，会将全部线程由等待池移到锁池，然后参与锁的竞争，竞争成功则继续执行，如果不成功则留在锁池等待锁被释放后再次参与竞争。而
notify()只会唤醒一个线程，具体唤醒哪一个线程由虚拟机控制。

线程的 run() 和 start() 有什么区别

start() 方法用于启动线程，run() 方法用于执行线程的运行时代码。run() 可以重复调用，而 start() 只能调用一次。

创建线程池有哪几种方式？

线程池创建有七种方式，最核心的是最后一种：

  • newSingleThreadExecutor()：它的特点在于工作线程数目被限制为 1，操作一个无界的工作队列，所以它保证了所有任务的都是被顺序执行，最多会有一个任务处于活动状态，并且不允许使用者改动线程池实例，因此可以避免其改变线程数目；
  • newCachedThreadPool()：它是一种用来处理大量短时间工作任务的线程池，具有几个鲜明特点：它会试图缓存线程并重用，当无缓存线程可用时，就会创建新的工作线程；如果线程闲置的时间超过 60 秒，则被终止并移出缓存；长时间闲置时，这种线程池，不会消耗什么资源。其内部使用 SynchronousQueue 作为工作队列；
  • newFixedThreadPool(intnThreads)：重用指定数目（nThreads）的线程，其背后使用的是无界的工作队列，任何时候最多有 nThreads个工作线程是活动的。这意味着，如果任务数量超过了活动队列数目，将在工作队列中等待空闲线程出现；如果有工作线程退出，将会有新的工作线程被创建，以补足指定的数目 nThreads；
  • newSingleThreadScheduledExecutor()：创建单线程池，返回 ScheduledExecutorService，可以进行定时或周期性的工作调度；
  • newScheduledThreadPool(intcorePoolSize)：和newSingleThreadScheduledExecutor()类似，创建的是个
    ScheduledExecutorService，可以进行定时或周期性的工作调度，区别在于单一工作线程还是多个工作线程；
  • newWorkStealingPool(int parallelism)：这是一个经常被人忽略的线程池，Java 8 才加入这个创建方法，其内部会构建ForkJoinPool，利用Work-Stealing算法，并行地处理任务，不保证处理顺序；
  • ThreadPoolExecutor()：是最原始的线程池创建，上面1-3创建方式都是对ThreadPoolExecutor的封装。

线程池都有那些状态

  • RUNNING：这是最正常的状态，接受新的任务，处理等待队列中的任务。
  • SHUTDOWN：不接受新的任务提交，但是会继续处理等待队列中的任务。
  • STOP：不接受新的任务提交，不再处理等待队列中的任务，中断正在执行任务的线程。
  • TIDYING：所有的任务都销毁了，workCount 为 0，线程池的状态在转换为 TIDYING 状态时，会执行钩子方法 terminated()。
  • TERMINATED：terminated()方法结束后，线程池的状态就会变成这个。

线程池中submint()和execute()方法有什么区别

  • execute()：只能执行 Runnable 类型的任务。
  • submit()：可以执行 Runnable 和 Callable 类型的任务。

Callable类型的任务可以获取执行的返回值，而Runnable执行无返回值

在java程序中怎么保证多线程的运行安全

  • 方法一：使用安全类，比如 Java. util. concurrent 下的类。
  • 方法二：使用自动锁 synchronized。
  • 方法三：使用手动锁 Lock。

多线程中synchronized锁升级的原理是什么？

synchronized锁升级的原理：在锁对象的对象头里面有一个threadid字段，第一次访问的时候threadid为空，jvm让其持有偏向锁，并将threadid设置为其线程id，再次进入的时候会先判断threadid是否与其线程id一致，如果一致则可以直接使用此对象，如果不一致，则升级偏向锁为轻量级锁，通过自旋循环一定次数来获取锁，执行一定次数之后，如果还没有正常获取到要使用的对象，此时就会把锁从轻量级锁升级为重量级，此过程就构成了synchronized锁的升级。

锁的升级的目的：锁升级是为了减低了锁带来的性能消耗。在 Java 6 之后优化 synchronized 的实现方式，使用了偏向锁升级为轻量级锁再升级到重量级锁的方式，从而减低了锁带来的性能消耗。

什么是死锁

当线程 A 持有独占锁a，并尝试去获取独占锁 b 的同时，线程 B 持有独占锁 b，并尝试获取独占锁 a 的情况下，就会发生 AB 两个线程由于互相持有对方需要的锁，而发生的阻塞现象，我们称为死锁。

怎么防止死锁？

  • 尽量使用tryLock(long timeout，TimeUnit unit)的方法(ReentrantLock、ReentrantReadWriteLock)，设置超时时间，超时可以退出防止死锁。
  • 尽量使用 Java. util. concurrent 并发类代替自己手写锁。
  • 尽量降低锁的使用粒度，尽量不要几个功能用同一把锁。
  • 尽量减少同步的代码块。

ThreadLocal 是什么？有哪些使用场景？

ThreadLocal 为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副本，而不会影响其它线程所对应的副本。

ThreadLocal 的经典使用场景是数据库连接和 session 管理等。

说一下 synchronized 底层实现原理？

synchronized 是由一对 monitorenter/monitorexit 指令实现的，monitor对象是同步的基本实现单元。在 Java 6 之前，monitor的实现完全是依靠操作系统内部的互斥锁，因为需要进行用户态到内核态的切换，所以同步操作是一个无差别的重量级操作，性能也很低。但在 Java 6的时候，Java 虚拟机 对此进行了大刀阔斧地改进，提供了三种不同的 monitor 实现，也就是常说的三种不同的锁：偏向锁（Biased Locking）、轻量级锁和重量级锁，大大改进了其性能

synchronized 和 volatile 的区别是什么？

  • volatile 是变量修饰符；synchronized 是修饰类、方法、代码段。
  • volatile 仅能实现变量的修改可见性，不能保证原子性；而 synchronized 则可以保证变量的修改可见性和原子性。
  • volatile 不会造成线程的阻塞；synchronized 可能会造成线程的阻塞。

synchronized 和 Lock 有什么区别

  • synchronized 可以给类、方法、代码块加锁；而 lock 只能给代码块加锁。
  • synchronized 不需要手动获取锁和释放锁，使用简单，发生异常会自动释放锁，不会造成死锁；而 lock 需要自己加锁和释放锁，如果使用不当没有 unLock()去释放锁就会造成死锁。
  • 通过 Lock 可以知道有没有成功获取锁，而 synchronized 却无法办到。

synchronized 和 ReentrantLock 区别是什么

synchronized 早期的实现比较低效，对比 ReentrantLock，大多数场景性能都相差较大，但是在 Java 6 中对 synchronized 进行了非常多的改进。

主要区别如下：

  • ReentrantLock 使用起来比较灵活，但是必须有释放锁的配合动作；
  • ReentrantLock 必须手动获取与释放锁，而 synchronized 不需要手动释放和开启锁；
  • ReentrantLock 只适用于代码块锁，而 synchronized 可用于修饰方法、代码块等。
  • volatile 标记的变量不会被编译器优化；synchronized 标记的变量可以被编译器优化

说一下 atomic 的原理？

atomic 主要利用 CAS (Compare And Wwap) 和 volatile 和 native 方法来保证原子操作，从而避免 synchronized 的高开销，执行效率大为提升。

反射

什么是反射？

反射是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为 Java 语言的反射机制。

动态编译和静态编译

静态编译：在编译时确定类型，绑定对象

动态编译：在运行时确定类型，绑定对象

什么是 Java 序列化？什么情况下需要序列化

Java 序列化是为了保存各种对象在内存中的状态，并且可以把保存的对象状态再读出来。

以下情况需要使用 Java 序列化：

  • 想把的内存中的对象状态保存到一个文件中或者数据库中时候；
  • 想用套接字在网络上传送对象的时候；
  • 想通过RMI（远程方法调用）传输对象的时候。

动态代理是什么？有哪些应用

动态代理是运行时动态生成代理类。

动态代理的应用有 spring aop、hibernate 数据查询、测试框架的后端 mock、rpc，Java注解对象获取等。

怎么实现动态代理

JDK原生动态代理和cglib动态代理

jdk动态代理是基于接口实现的

cglib动态代理是基于继承当前类的子类实现的

对象克隆

为什么使用克隆

克隆的对象可能包括一些修改过的属性，而new出来的对象的属性都是初始化时候的值，当需要一个新对象来保存当前对象的状态就靠克隆方法了

如何实现对象克隆

实现cloneable接口，并重写Object类clone()方法

实现Serializable接口，通过对象的序列化和反序列化实现克隆，可以实现真正的深度克隆

深拷贝和浅拷贝的区别

浅拷贝：当对象被复制时只复制它本身和其中包含的值类型的成员变量，而引用类型的成员对象并没有复制

深克隆：除了对象本身被复制外，对象所包含的所有成员变量也将复制。

Linux

linux怎么关闭进程

通常用ps查看进程的pid，用kill命令终止进程。

ps命令用于查看当前正在运行的程序

ps -ef|grep java //表示查看所有进程里cmd是java的进程信息
ps -aux|grep java  //-aux 显示所有状态
kill -9 [pid] //kill命令用于终止进程 -9表示强迫进程立即停止

Java Web

什么是jsp

jsp本质上就是一个servlet,它是servlet的一种特殊形式，每个jsp页面都是一个servlet实例

JSP 和 servlet 有什么区别

JSP 是 servlet 技术的扩展，本质上就是 servlet 的简易方式。servlet 和 JSP最主要的不同点在于，servlet 的应用逻辑是在 Java 文件中，并且完全从表示层中的 html 里分离开来，而 JSP 的情况是 Java 和 html 可以组合成一个扩展名为 JSP 的文件。JSP 侧重于视图，servlet 主要用于控制逻辑。

谈一下Servlet的生命周期

Servlet运行在Servlet容器中，其生命周期由容器来管理，Servlet的生命周期通过javax.servlet.Servlet接口中的init(),service和destroy()方法来表示。Servlet的生命周期包含了下面4个阶段

  1. 加载和实例化
  2. 初始化
  3. 请求处理
  4. 服务终止

Servlet是线程安全的吗

  • Servlet是单例的，对于所有请求都使用一个实例
  • 如果有全局变量被多线程使用的时候，就会出现线程安全问题
  • 解决这个问题有三种方案：singThreadModel synchronized,不使用全局变量

tomcat是如何创建servlet类实例，用到了什么原理

当容器启动时，会读取在webapps目录下所有的web应用的web.xml文件，然后对xml文件进行解析，并读取servlet注册信息。然后，将每个应用中注册的servlet都进行加载，并通过反射的方式实例化（有时候也是在第一次请求实例化）

在servlet注册时加上1如果为正数，则在一开始就实例化，如果不写或为负数，则第一次请求实例化。

web.xml可以配置哪些内容

监听器，过滤器，相关参数，会话超时时间，安全验证方式，错误页面

Tomcat的省缺端口是多少，怎么修改

tomcat的主目录，conf/serve.xml文件下修改，把8080改为其他的

jsp四大作用范围

  • application
  • session
  • request
  • page

JSP有哪些内置对象？作用分别是什么

JSP 有 9 大内置对象：

  • request：封装客户端的请求，其中包含来自 get 或 post 请求的参数；
  • response：封装服务器对客户端的响应；
  • pageContext：通过该对象可以获取其他对象；
  • session：封装用户会话的对象；
  • application：封装服务器运行环境的对象；
  • out：输出服务器响应的输出流对象；
  • config：Web 应用的配置对象；
  • page：JSP 页面本身（相当于 Java 程序中的 this）；
  • exception：封装页面抛出异常的对象。

JSP的4种作用域

  • page：代表与一个页面相关的对象和属性。
  • request：代表与客户端发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个 Web 组件；需要在页面显示的临时数据可以置于此作用域。
  • session：代表与某个用户与服务器建立的一次会话相关的对象和属性。跟某个用户相关的数据应该放在用户自己的 session 中。
  • application：代表与整个 Web 应用程序相关的对象和属性，它实质上是跨越整个 Web 应用程序，包括多个页面、请求和会话的一个全局作用域

get 和 post 请求有哪些区别？

  • 数据携带上，get 传递参数有大小限制，而 post 没有。
  • 请求参数的位置上，get方式，请求参数放在url地址后面，以？进行拼接；post方式，请求参数放在HTTP请求包内
  • 用途上，post参数传输更安全，所以get方式通常获取数据，post方式通常提交数据
  • get方式比post方式要快

froword和redirect有什么区别

  • forword是服务器行为，redirect是客户端行为

  • 地址栏的url显示：forword转发时，浏览器的url不会改变，也就是一次请求，redirect会发生改变，也就是说会发送两次请求

  • 数据共享方面：forword会共享request里的数据，redirect不能共享

  • 效率上：forword比redirect高

session和cookie有什么区别

  • 存储位置不同，seession存储在服务器端，cookie存储在浏览器端
  • 安全性不同：cookie在浏览器存储，可以被伪造和修改
  • 容量和个数的限制：cookie 有容量限制，每个站点下的 cookie 也有个数限制。
  • 存储的多样性：session 可以存储在 Redis 中、数据库中、应用程序中；而 cookie 只能存储在浏览器中。

session的工作原理

session的工作原理是客户端登录完成之后，服务器会创建对应的session，session创建完之后，会把session的id发送给客户端，客户端再存储到浏览器中，这样客户端每次访问服务器时，都会带着sessionid，服务器拿到sessionid之后，在内存找到与之对应的session这样就可以正常工作了。

如果客户端禁止cookie能实现session还能用吗

可以用，session只是依赖cookie存储sessionid,如果cooie被禁用了，可以使用url中添加sessionid的方法保证session的正常使用

springmvc和struts的区别是什么？

  • 拦截级别：struts2 是类级别的拦截；spring mvc 是方法级别的拦截。
  • 数据独立性：spring mvc 的方法之间基本上独立的，独享 request 和 response
    数据，请求数据通过参数获取，处理结果通过 ModelMap 交回给框架，方法之间不共享变量；而 struts2 虽然方法之间也是独立的，但其所有 action 变量是共享的，这不会影响程序运行，却给我们编码和读程序时带来了一定的麻烦。
  • 拦截机制：struts2 有以自己的 interceptor 机制，spring mvc 用的是独立的 aop 方式，这样导致struts2 的配置文件量比 spring mvc 大。
  • 对 ajax 的支持：spring mvc 集成了ajax，所有 ajax 使用很方便，只需要一个注解 @ResponseBody 就可以实现了；而 struts2 一般需要安装插件或者自己写代码才行。

如何避免 SQL 注入？

  • 使用预处理 PreparedStatement。
  • 使用正则表达式过滤掉字符中的特殊字符。

什么是 XSS 攻击，如何避免

XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户cookie、破坏页面结构、重定向到其他网站等。

预防 XSS 的核心是必须对输入的数据做过滤处理。

什么是 CSRF 攻击，如何避免？

CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。

防御手段：

  • 验证请求来源地址；
  • 关键操作添加验证码；
  • 在请求地址添加 token 并验证。

谈一下Ajax

Ajax是一种创建交互式网页应用的网页开发技术

Ajax的优势：

  1. 通过异步的模式，提升了用户的体验
  2. 优化了服务器和浏览器之间的传输，减少了不必要的数据往返，减少了宽带占用
  3. Ajax引擎在客户端运行，承担了一部分原本由服务器承担的压力，从而减少了大用户量下的服务器负载
  4. 可以实现局部刷新，在不更新整个页面的前提下维护数据，提升用户体验度

异常

throw和throws的区别

throw是抛出一个异常

throw是声明可能会抛出一个异常

final ，finally，finalize有什么区别

  • final：是修饰符，如果修饰类，此类不能被继承；如果修饰方法和变量，则表示此方法和此变量不能在被改变，只能使用。
  • finally：是 try{} catch{} finally{} 最后一部分，表示不论发生任何情况都会执行，finally 部分可以省略，但如果 finally 部分存在，则一定会执行 finally 里面的代码。
  • finalize： 是 Object 类的一个方法，在垃圾收集器执行的时候会调用被回收对象的此方法。

try-catch-finally 中哪个部分可以省略

try-catch-finally 其中 catch 和 finally 都可以被省略，但是不能同时省略，也就是说有 try 的时候，必须后面跟一个 catch 或者 finally。

try-catch-finally 中，如果 catch 中 return 了，finally 还会执行吗？

finally 一定会执行，即使是 catch 中 return 了，catch 中的 return 会等 finally 中的代码执行完之后，才会执行

常见的异常类有哪些

  • NullPointerException 空指针异常
  • ClassNotFoundException 指定类不存在
  • NumberFormatException 字符串转换为数字异常
  • IndexOutOfBoundsException 数组下标越界异常
  • ClassCastException 数据类型转换异常
  • FileNotFoundException 文件未找到异常
  • NoSuchMethodException 方法不存在异常
  • IOException IO 异常
  • SocketException Socket 异常

网络

http 响应码 301 和 302 代表的是什么？有什么区别

301：永久重定向。

302：暂时重定向。

它们的区别是，301 对搜索引擎优化（SEO）更加有利；302 有被提示为网络拦截的风险。

常用的HTTP相应状态码

1XX:指示信息--表示请求已接收，继续处理
2XX:成功-表示请求已成功接收，理解，接受
3XX:重定向-要完成请求必须进一步的操作
4XX:客户端错误-请求有语法错误或者请求无法实现
5XX:服务端错误--服务器未能实现合法的请求

  • 200：请求被正常处理
  • 204：请求被受理但没有资源可以返回
  • 206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
  • 301：永久性重定向
  • 302：临时重定向
  • 303：与302状态码有相似功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
  • 304：发送附带条件的请求时，条件不满足时返回，与重定向无关
  • 307：临时重定向，与302类似，只是强制要求使用POST方法
  • 400：请求报文语法有误，服务器无法识别
  • 401：请求需要认证
  • 403：请求的对应资源禁止被访问
  • 404：服务器无法找到对应资源
  • 500：服务器内部错误
  • 503：服务器正忙

Http和Https的区别

  1. HTTP 的URL 以http:// 开头，而HTTPS 的URL 以https:// 开头
  2. HTTP 是不安全的，而 HTTPS 是安全的
  3. HTTP 标准端口是80 ，而 HTTPS 的标准端口是443
  4. 在OSI 网络模型中，HTTP工作于应用层，而HTTPS 的安全传输机制工作在传输层
  5. HTTP 无法加密，而HTTPS 对传输的数据进行加密
  6. HTTP无需证书，而HTTPS 需要CA机构颁发的SSL证书

Http是如何保持长连接的?

长连接：指的是通过三次握手建立起一次连接，可以在此连接内发送多次request请求，http1.0是短链接，http1.1协议默认是长连接，响应头加入Connection:keep-alive

什么是http的无状态协议，怎么解决

无状态协议就是对事务没有记忆能力，缺少状态意味着如果后续处理需要前面的信息，也就是说，当用户第一次请求服务器，再一次发生请求的时候并不知道它是老用户。

可以用cookie来解决无状态的问题，Cookie相当于一个通行证，客户端第一次访问的时候给客户端发送一个cookie，当用户再一次请求的时候，带着这个cookie，那么服务器就知道这是老用户了。

什么是Cookie

因为网页之间的交互是通过http协议传输数据的，而Http协议是无状态协议，也就是说当用户数据提交完毕之后，浏览器和服务器就会关闭，再次交互的时候需要建立新的连接

服务器无法确认用户的信息，于是w3c就提出了：给每个用户都发一个通行证，无论是谁访问都需要携带通行证，这样服务器就可以在通行证上确定用户的消息了，这个通行证就是Cookie

Session和Cookie的区别

  • 从存储上：Session是存储在服务端的，Cookie是存储在客户端的，并且Cookie只能存储字符串，如果要存储非ASCII码需要进行对其编码，Session可以存储任何类型的数据，可以把Seesion看成一个容器
  • 从安全上：Session的安全性要比Cookie高，因为cookie存储在客户端，对用户是可见的，而Session是存储在服务端。
  • 从有效期上，Cookie存储在本地硬盘，只要设置maxAge为比较大的数，即使关闭了浏览器，Cookie还是存在的，Session存储在服务器中，设置maxInactiveInterval(inactive 不活跃的，interval间隔)属性来确定Session的有效值，并且Session依赖于名为Jsessionid的Cookie，如果该cookie的maxage属性小于0，关闭浏览量，那么服务器中的session就会失效。
  • Cookie禁用的情况下，Session可以通过URL重写技术来进行会话跟踪。在访问路径url后面，带一个jsessionid的参数

URI和URL的区别

  1. URI统一资源标识符，Web上可用的每种资源如HTML文档，图像，视频片段，程序都是URI来定位的
    一般由三个部分组成
  • 访问资源的命名机制
  • 存放资源的主机名
  • 资源自身的名称，由路径表示，着重强调与资源
  1. URL是统一资源定位器，它是一种具体的URI,即URL可以用来标识一个资源，而且还指明了如何locate这个资源。采用URL可以用一种统一的格式来描述各种信息资源，包括文件、服务器的地址和目录等。URL一般由三部组成：
  • ①协议(或称为服务方式)
  • ②存有该资源的主机IP地址(有时也包括端口号)
  • ③主机资源的具体地址。如目录和文件名等

URL是URI的子集

TCP和UDP的区别

tcp和udp是OSI模型中运输层中的协议，tcp提供可靠的通信传输，而udp则常被用于让广播和细节控制交给应用的通信传输。

两者的区别大致如下：

  • tcp面向连接，udp面向非连接即发送数据时不需要建立连接
  • tcp提供可靠的服务，udp无法保证
  • tcp面向字节流，udp面向报文
  • tcp数据传输慢，udp数据传输慢

tcp 为什么要三次握手，两次不行吗？为什么？

如果采用两次握手，那么只要服务器发出确认数据包就会建立连接，但可能这时候客户端的接收功能坏了，客户端此时并未响应服务器端的请求，那此时服务器端就会一直在等待客户端，这样服务器端就白白浪费了一定的资源。若采用三次握手，服务器端没有收到来自客户端的再此确认，则就会知道客户端并没有要求建立请求，就不会浪费服务器的资源。

第一次：客户端发送请求到服务端，这样服务器知道了客户端发送正常，自己接受正常，SYN=1,seq=x
第二次：服务器发送给客户端，这样客户端知道自己发送，接收正常，服务器接收正常，发送正常，ACK=1,ack=x+1,SYN=1,seq=y
第三次：就剩服务器还不知道客户端接收是否正常和自己发送是否正常了，这样客户端继续发送给服务端，服务端知道客户端发送，接收正常，自己也发送接收正常了。seq=x+1,ACK=1,ack=y+1

四次挥手的过程

  • 第一次挥手：客户端发出释放FIN=1，自己序列号seq=u，进入FIN-WAIT-1状态
  • 第二次挥手：服务器收到客户端的后，发出ACK=1确认标志和客户端的确认号ack=u+1，自己的序列号seq=v，进入CLOSE-WAIT状态
  • 第三次挥手：客户端收到服务器确认结果后，进入FIN-WAIT-2状态。此时服务器发送释放FIN=1信号，确认标志ACK=1，确认序号ack=u+1，自己序号seq=w，服务器进入LAST-ACK（最后确认态）
  • 第四次挥手：客户端收到回复后，发送确认ACK=1，ack=w+1，自己的seq=u+1，客户端进入TIME-WAIT（时间等待）。客户端经过2个最长报文段寿命后，客户端CLOSE；服务器收到确认后，立刻进入CLOSE状态。

分析：
第一次：客户端请求断开FIN,seq=u
第二次：服务器确认客户端的断开请求ACK,ack=u+1,seq=v
第三次：服务器请求断开FIN,seq=w,ACK,ack=u+1
第四次：客户端确认服务器的断开ACK,ack=w+1,seq=u+1

为什么连接是三次握手，关闭时四次握手

在关闭连接时，当服务端收到FIN报文时，可能服务端还有些数据还没处理，并不会立即关闭socket，只能先回复一个ACK报文，告诉客户端，你的报文我收到了，只有等到我服务端所有的报文都发送完了才能发送FIN报文，因此不能一起发送，所有需要四次握手

说一下Request的结构

  1. 请求头
    • 请求方法
    • 请求资源
    • 协议/版本
  2. 请求报头
    • 每个头由一个域名，冒号和域值三部分组成
    • 告诉web服务器浏览器接收的语言版本
    • 请求web服务器的ip地址和端口号
    • Cookies等信息
  3. 空白行
    • 分割报头和请求体的专用行
  4. 请求体
    • get请求方法不传送任何数据，post请求可以传数据

说一下 tcp 粘包是怎么产生的？

tcp 粘包可能发生在发送端或者接收端，分别来看两端各种产生粘包的原因：

  • 发送端粘包：发送端需要等缓冲区满才发送出去，造成粘包；
  • 接收方粘包：接收方不及时接收缓冲区的包，造成多个包接收。

OSI 的七层模型都有哪些？

  • 物理层：利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。
  • 数据链路层：负责建立和管理节点间的链路。
  • 网络层：通过路由选择算法，为报文或分组通过通信子网选择最适当的路径。
  • 传输层：向用户提供可靠的端到端的差错和流量控制，保证报文的正确传输。
  • 会话层：向两个实体的表示层提供建立和使用连接的方法。
  • 表示层：处理用户信息的表示问题，如编码、数据格式转换和加密解密等。
  • 应用层：直接向用户提供服务，完成用户希望在网络上完成的各种工作。

get 和 post 请求有哪些区别？

  • 数据携带上，get 传递参数有大小限制，而 post 没有。
  • 请求参数的位置上，get方式，请求参数放在url地址后面，以？进行拼接；post方式，请求参数放在HTTP请求包内
  • 用途上，post参数传输更安全，所以get方式通常获取数据，post方式通常提交数据
  • get方式比post方式要快

如何实现跨域

实现跨域有以下几种方案

  • 服务器端运行跨域 设置 CORS 等于 *；
  • 在单个接口使用注解 @CrossOrigin 运行跨域；
  • 使用 jsonp 跨域；

说一下 JSONP 实现原理

jsonp：JSON with Padding，它是利用script标签的 src 连接可以访问不同源的特性，加载远程返回的“JS 函数”来执行的。

JDBC

jdbc操作数据库的步骤

  1. 建立数据库驱动
  2. 建立数据库连接
  3. 创建一个Statement
  4. 执行sql语句
  5. 处理结果集
  6. 关闭数据库连接

为什么要使用PreparedStatement

  1. PreparedStatement接口继承Statement，PreparedStatement实例包含已编译的SQL语句，所以执行速度高于Statement
  2. 作为Statement的子类，PreparedStatement继承了Statement的所有功能，三种方法execut，executeQuery、executeUpdate
  3. 在jdbc应用中，任何时候都不要使用Statement，原因如下：
    1. 代码的可读性和可维护性，Statement需要不断的拼接，而preparedStatement不会
    2. PreparedStatement尽最大可能提高性能.DB有缓存机制，相同的预编译语句再次被调用不会再次需要编译。
    3. 最重要的一点是极大的提高了安全性。Statement容易被SQL注入，而PreparedStatement传入的内容不会和sql语句发生任何匹配关系。

关系型数据库的连接池的机制是什么？

前提：为数据库连接池建立一个缓存池

  1. 能够从连接池获取或创建可用的连接
  2. 使用完毕后，将连接返回给连接池
  3. 在系统关闭之前，关闭所有的连接并释放占用系统的资源
  4. 能够处理无效的连接，限制连接池中的连接总数不低于或不超过某个限定值

Mybatis

MyBatis中#{}和${}的区别是什么？

#{} 是预编译处理，${}是字符替换，在使用 #{}时，MyBatis 会将 SQL 中的 #{}替换成“?”，配合 PreparedStatement 的 set 方法赋值，这样可以有效的防止 SQL 注入，保证程序的运行安全。

通常一个 Xml 映射文件，都会写一个 Dao 接口与之对应，请问，这个 Dao 接口的工作原理是什么？Dao 接口里的方法，参数不同时，方法能重载吗？

dao接口，就是人们常说的Mapper接口，接口的全限名，就是映射文件中的 namespace 的值，接口的方法名，就是映射文件中MappedStatement的 id 值，接口方法内的参数，就是传递给 sql 的参数。Mapper接口是没有实现类的，当调用接口方法时，接口全限名+方法名拼接字符串作为 key 值，可唯一定位一个MappedStatement，举例：com.mybatis3.mappers.StudentDao.findStudentById，可以唯一找到 namespace 为com.mybatis3.mappers.StudentDao下面id = findStudentById的MappedStatement。在 Mybatis 中，每一个