JAVA复试问题答案

（一） JAVA复试的问题整理1 Hibernate 的优化流程是如何实现的，流程是怎么样？1.尽量使用many-to-one，避免使用单向one-to-many2.灵活使用单向one-to-many3.不用一对一，使用多对一代替一对一4.配置对象缓存，不使用集合缓存5.一对多使用Bag 多对一使用Set6.继承使用显示多态 HQL:from object polymorphism="exlicit" 避免查处所有对象7.消除大表，使用二级缓存2 Struts1与Struts2的区别？在Action 实现类方面的对比：Struts 1 要求Action 类继承一个抽象基类；Struts 1 的一个具体问题是使用抽象类编程而不是接口。

Struts 2 Action 类可以实现一个Action 接口，也可以实现其他接口，使可选和定制的服务成为可能。

Struts2 提供一ActionSupport 基类去实现常用的接口。

即使 Action 接口不是必须实现的，只有一个包含execute 方法的POJO 类都可以用作 Struts 2 的Action 。

线程模式方面的对比：Struts 1 Action 是单例模式并且必须是线程安全的，因为仅有Action 的一个实例来处理所有的请求。

单例策略限制了Struts 1 Action 能做的事，并且要在开发时特别小心。

Action 资源必须是线程安全的或同步的；Struts 2 Action对象为每一个请求产生一个实例，因此没有线程安全问题。

Servlet 依赖方面的对比：Struts 1 Action 依赖于 Servlet API，因为Struts 1 Action 的execute 方法中有HttpServletRequest 和HttpServletResponse 方法。

Struts 2 Action 不再依赖于 Servlet API，从而允许Action 脱离Web 容器运行，从而降低了测试Action 的难度。

当然，如果Action 需要直接访问HttpServletRequest 和HttpServletResponse 参数，Struts 2 Action 仍然可以访问它们。

但是，大部分时候，Action 都无需直接访问HttpServetRequest 和HttpServletResponse，从而给开发者更多灵活的选择。

可测性方面的对比：测试Struts 1 Action 的一个主要问题是execute 方法依赖于Servlet API，这使得Action 的测试要依赖于Web 容器。

为了脱离Web 容器测试 Struts1的Action，必须借助于第三方扩展：Struts TestCase，该扩展下包含了系列的Mock 对象(模拟了HttpServetRequest 和HttpServletResponse 对象），从而可以脱离Web 容器测试Struts 1 的Action 类。

Struts 2 Action 可以通过初始化、设置属性、调用方法来测试。

封装请求参数的对比：Struts 1 使用ActionForm 对象封装用户的请求参数，所有的ActionForm 必须继承一个基类：ActionForm。

普通的JavaBean 不能用作ActionForm，因此，开发者必须创建大量的ActionForm 类封装用户请求参数。

虽然 Struts 1 提供了动态ActionForm来简化 ActionForm的开发，但依然需要在配置文件中定义ActionForm；Struts2 直接使用Action 属性来封装用户请求属性，避免了开发者需要大量开发 ActionForm 类的烦琐，实际上，这些属性还可以是包含子属性的 Ric对象类型。

如果开发者依然怀念 Struts 1 ActionForm 的模式，Struts2 提供ModelDriven 模式，可以让开发者使用单独的Model 对象来封装用户请求参数，但该Model 对象无需继承任何 Struts 2 基类，是一个POJO，从而降低了代码污染。

表达式语言方面的对比：Struts1 整合了 JSTL，因此可以使用JSTL 表达式语言。

这种表达式语言有基本对象图遍历，但在对集合和索引属性的支持上则功能不强；Struts 2 可以使用JSTL，但它整合了一种更强大和灵活的表达式语言：OGNL（Object Graph Notation Language），因此，Struts 2 下的表达式语言功能更加强大。

绑定值到视图的对比：Struts1 使用标准JSP 机制把对象绑定到视图页面；Struts2 使用“ValueStack ”技术，使标签库能够访问值，而不需要把对象和视图页面绑定在一起。

类型转换的对比：Struts1 ActionForm 属性通常都是 String 类型。

Struts 1 使用commons-Beanutils 进行类型转换，每个类一个转换器，转换器是不可配置的；Struts 2 使用OGNL 进行类型转换，支持基本数据类型和常用对象之间的转换。

数据校验的对比：Struts1 支持在 ActionForm 重写validate 方法中手动校验，或者通过整合 Commons-validator 框架来完成数据校验。

Struts 2 支持通过重写validate方法进行校验，也支持整合XWork 校验框架进行校验。

Action 执行控制的对比：Struts 1 支持每一个模块对应一个请求处理（即生命周期的概念），但是模块中的所有Action 必须共享相同的生命周期。

Struts 2 支持通过拦截器堆栈（Interceptor Stacks）为每一个Action 创建不同的生命周期。

开发者可以根据需要创建相应堆栈，从而和不同的Action 一起使用。

3 Struts1的原理1.初始化：struts框架的总控制器ActionServlet是一个Servlet，它在web.xml中配置成自动启动的Servlet，在启动时总控制器会读取配置文件(struts-config.xml)的配置信息，为struts不同的模块初始化相应的对象。

(面向对象思想)2.发送请求：用户提交表单或通过URL向WEB服务器提交请求，请求的数据用HTTP协议传给web服务器。

3.form填充：struts的总控制器ActionServlet在用户提交请求时将数据放到对应的form对象中的成员变量中。

4.派发请求：控制器根据配置信息对象ActionConfig将请求派发到具体的Action，对应的formBean一并传给这个Action中的excute()方法。

5.处理业务：Action一般只包含一个excute()方法，它负责执行相应的业务逻辑(调用其它的业务模块)完毕后返回一个ActionForward对象。

服务器通过ActionForward对象进行转发工作。

6.返回响应：Action将业务处理的不同结果返回一个目标响应对象给总控制器。

7.查找响应：总控制器根据Action处理业务返回的目标响应对象，找到对应的资源对象，一般情况下为jsp页面。

8.响应用户：目标响应对象将结果传递给资源对象，将结果展现给用户。

4 IO的流程如何实现1，根据输入源不同，构造不同的输入流2，根据不同的需要，包装原始的输入流。

比如用BufferdInputStream提高性能。

3，根据输出源不同，构造不同的输出流。

4，根据不同的需要，包装原始的输入流。

5，从输入流中读取数据写入输出流中。

6，关闭输出，输入流5 WEB开发安全的注意要点1．登陆验证码。

利用一个servlet随机产生一个验证码，由于验证码是机器随机产生的，因此暴力破解程序无法预料到具体是什么，所以可以防止暴力破解。

2．登陆身份验证。

系统的每个功能都必须经过身份验证后才能访问，没有认证的请求会被过滤掉，这是最基本的安全要求：1，所有功能都通过Struts的Action来进行访问，不直接以jsp的形式向用户提供功能访问，这样一方面可以防止向用户暴露程序的资源名称，另一方面也可更方便的进行权限控制。

2，对Struts的Actionservlet设置filter，利用该filter来检查用户的权限，这样既可以防止用户登陆后跨url访问。

3．防止扰过权限认证的直接资源访问。

虽然前面的设计中，已经要求所有的功能都通过struts的Action来进行访问，但是还是不能排除恶意用户可能会知道程序资源名称（jsp 文件），如果这类用户直接输入jsp文件的url访问，有可能会对系统形成威胁。

因此需要禁止所有用户发起的直接资源访问。

通常以这种方式来实现：在Web应用中创建一个从不使用的角色：NeverUsedRole，将所有的jsp资源文件配置为必须具有NeverUserRole才能访问。

由于根本没有任何用户可以成为该角色。

由于根本没有任何用户可以成为该角色，所以也就无法对该角色对应的资源直接访问。

6 常用的集合的区别Collection接口Collection是最基本的集合接口，一个Collection代表一组Object，即Collection 的元素（Elements）。

一些Collection允许相同的元素而另一些不行。

一些能排序而另一些不行。

Java SDK不提供直接继承自Collection的类，Java SDK提供的类都是继承自Collection的“子接口”如List和Set。

List接口List是有序的Collection，使用此接口能够精确的控制每个元素插入的位置。

用户能够使用索引（元素在List中的位置，类似于数组下标）来访问List中的元素，这类似于Java的数组。

和下面要提到的Set不同，List允许有相同的元素。

LinkedList类LinkedList实现了List接口，允许null元素。

此外LinkedList提供额外的get，remove，insert方法在 LinkedList的首部或尾部。

这些操作使LinkedList可被用作堆栈（stack），队列（queue）或双向队列（deque）。

注意LinkedList没有同步方法。

如果多个线程同时访问一个List，则必须自己实现访问同步。

ArrayList类ArrayList实现了可变大小的数组。

它允许所有元素，包括null。

ArrayList没有同步。

size，isEmpty，get，set方法运行时间为常数。

但是add方法开销为分摊的常数，添加n 个元素需要O(n)的时间。

其他的方法运行时间为线性。

当需要插入大量元素时，在插入前可以调用ensureCapacity方法来增加ArrayList的容量以提高插入效率。