说一下 session 的工作原理？
session 的工作原理是客户端登录完成之后，服务器会创建对应的 session，session 创建完之后，会把 session 的 id 发送给客户端，客户端再存储到浏览器中。这样客户端每次访问服务器时，都会带着 sessionid，服务器拿到 sessionid 之后，在内存找到与之对应的 session 这样就可以正常工作了。
JSP三大指令是什么？
Page ：指令是针对当前页面的指令，Include ：用于指定如何包含另一个页面，Taglib ：用于定义和指定自定义标签。
http的响应码200，404，302，500表示的含义分别是？
200 - 确定。客户端请求已成功
302 - 临时移动转移，请求的内容已临时移动新的位置
404 - 未找到文件或目录
500 - 服务器内部错误
如何解决表单提交的中文乱码问题
a、设置页面编码，若是jsp页面，需编写代码<%@page language="java" pageEncoding="UTF-8" contentType="text/html;charset=UTF-8" %>
若 是 html 页 面 ， 在 网 页 头 部 （ < head>< /head> ） 中 添 加 下 面 这 段 代 码 < meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
b 、 将 form 表 单 提 交 方 式 变 为 post 方 式 ， 即 添 加 method="post"； ） 在 Servlet 类 中 编 写 代 码request.setCharacterEncoding("UTF-8")，而且必须写在第一行。
c 、 如 果 是 get 请 求 ， 在 Servlet 类 中 编 写 代 码 byte [] bytes = str.getBytes("iso-8859-1");String cstr = new String(bytes,"utf-8");
或者直接修改Tomcat服务器配置文件server.xml增加内容：URIEncoding="utf-8"
你的项目中使用过哪些JSTL标签？
项目中主要使用了JSTL的核心标签库，包括< c:if>、< c:choose>、< c: when>、< c: otherwise>、< c:forEach>等，主要用于构造循环和分支结构以控制显示逻辑。虽然JSTL标签库提供了core、sql、fmt、xml等标签库，但是实际开发中建议只使用核心标签库（core），而且最好只使用分支和循环标签并辅以表达式语言（EL），这样才能真正做到数据显示和业务逻辑的分离，这才是最佳实践。
怎么防止重复提交
a、禁掉提交按钮。表单提交后使用Javascript使提交按钮disable。这种方法防止心急的用户多次点击按钮。但有个问题，如果客户端把Javascript给禁止掉，这种方法就无效了。
b、Post/Redirect/Get模式。在提交后执行页面重定向，这就是所谓的Post-Redirect-Get(PRG)模式。简言之，当用户提交了表单后，你去执行一个客户端的重定向，转到提交成功信息页面。这能避免用户按F5导致的重复提交，而其也不会出现浏览器表单重复提交的警告，也能消除按浏览器前进和后退按导致的同样问题。
c、在session中存放一个特殊标志。当表单页面被请求时，生成一个特殊的字符标志串，存在session中，同时放在表单的隐藏域里。接受处理表单数据时，检查标识字串是否存在，并立即从session中删除它，然后正常处理数据。如果发现表单提交里没有有效的标志串，这说明表单已经被提交过了，忽略这次提交。
d、在数据库里添加约束。在数据库里添加唯一约束或创建唯一索引，防止出现重复数据。这是最有效的防止重复提交数据的方法。