1、abstract class 和 interface 有什么区别?
1.抽象类用abstract class定义，接口用interface定义，可以将接口看成是特殊的抽象类，两个都不能实例化。
2.抽象类中可以有普通成员和构造方法；接口中只有常量和抽象方法，没有构造方法，JDK1.8后可以有默认方法和静态方法。
3.抽象类允许被普通类单一继承，接口允许被普通类多实现（接口之间允许多继承），普通类需要重写或实现抽象方法，否则该类也为抽象类。
4.抽象类在符合is-a原则时使用，接口在符合like-a原则时使用。
2、"=="和equals方法究竟有什么区别？
1.== 是关系运算符，对于基本类型而言，比较的是两个值是否相等；对于引用类型变量而言，比较的是两个对象的地址值。(即两个引用是否指向同一个对象)
2.equals是Object类中的方法，用于比较两个对象的内容是否相同（Java定义的类）；自定义类：重写的话比较内容，不重写的话底层则会调用Object类所提供的
3、String、StringBuffer和StringBuilder的区别?
1.首先说运行速度，或者说是执行速度，在这方面运行速度快慢为：StringBuilder > StringBuffer > String
2. 再来说线程安全
在线程安全上，StringBuilder是线程不安全的，而StringBuffer是线程安全的
String：适用于少量的字符串操作的情况
StringBuilder：适用于单线程下在字符缓冲区进行大量操作的情况
StringBuffer：适用多线程下在字符缓冲区进行大量操作的情况
4、讲一下HashMap和HashTable的区别?
1)继承不同:HashMap继承了AbstractMap,Hashtable继承了Dictionary
2)对null值处理不同:HashMap支持null作为key和value,Hashtable不支持
3)线程安全性不同:HashMap不是线程安全的,在多线程并发可能会产生死锁问题;Hashtable是线程安全的
4)扩容容量不同:HashMap是原来的2倍,Hashtable是原来的2n+1倍
5)对hash值处理不同:HashMap是使用处理过的HashCode,而Hashtable是直接使用key对象的hashCode
5、静态变量和实例变量的区别？
静态变量也叫类变量，这种变量前加了static修饰符。可以直接用类名调用，也可以用对象调用，而且所有对象的同一个类变量 都是共享同一块内存空间。
实例变量也叫对象变量，这种变量没有加static修饰符。只能通过对象调用， 而且所有对象的同一个实例变量是共享不同的内存空间的。
区别在于：
静态变量是所有对象共有的，某一个对象将它的值改变了，其他对象再去获取它的值，得到的是改变后的值；
实例变量则是每一个对象私有的，某一个对象将它的值改变了，不影响其他对象取值的结果，其他对象仍会得到实例变量一开始就被赋予的值。
6、构造器Constructor是否可被override?
构造器Constructor不能被继承，因此不能重写Override，但可以被重载Overload。
Constructor不能被继承，所以Constructor也就不能被override。每一个类必须有自己的构造函数，负责构造自己这部分的构造。子类不会覆盖父类的构造函数，相反必须负责在一开始调用父类的构造函数。
7、构造器如何工作？
Java在构造实例时的顺序是这样的：
1、分配对象空间，并将对象中成员初始化为0或者空
2、执行属性值的显式初始化
3、执行构造器
4 、将变量关联到堆中的对象上
8、super与this的区别？
不同点：
1、super()主要是对父类构造函数的调用，this()是对重载构造函数的调用
2、super()主要是在继承了父类的子类的构造函数中使用，是在不同类中的使用；this()主要是在同一类的不同构造函数中的使用
相同点：
1、super()和this()都必须在构造函数的第一行进行调用，否则就是错误的
9、接口是否可继承接口? 抽象类是否可实现(implements)接口? 抽象类是否可继承实体类？
接口可以继承接口。抽象类可以实现(implements)接口，抽象类可继承实体类，但前提是实体类必须有明确的构造函数
10、char 型变量中能不能存贮一个中文汉字，为什么？
char类型可以存储一个中文汉字，因为Java中使用的编码是Unicode（不选择任何特定的编码，直接使用字符在字符集中的编号，这是统一的唯一方法），一个char类型占2个字节（16比特），所以放一个中文是没问题的。
11、Java 中的final关键字有哪些用法？
(1)修饰类：表示该类不能被继承；(2)修饰方法：表示方法不能被重写；(3)修饰变量：表示变量只能一次赋值以后值不能被修改（常量）。
12、写出常见的5个RuntimeException
(1)java.lang.NullPointerException空指针异常，出现原因：调用了未经初始化的或者不存在的对象。
(2)ClassNoFoundException 指定类找不到，出现原因：类的名称和路径加载错误，通常是试图通过字符串来加载某个类时可能引发异常。
(3)NumberFormatException字符串转换为数字异常，出现原因：字符串数据中包含非数字型字符。
(4)IndexOutOfBoundsException数组下标越界异常
(5)IllegalArgumentException 方法传递参数错误
(6)ClassCastException数据类型转换异常
(7)NoClassDefFoundExcetion 未找到类定义错误
(8)SQLException SQL异常
(9)InstantiationException实例化异常
(10)NoSuchMethodExceptioin 方法不存在异常
13、阐述final、finally、finalize的区别。
- final：修饰符（关键字）有三种用法：如果一个类被声明为final，意味着它不能再派生出新的子类，即不能被继承，因此它和abstract是反义词。将变量声明为final，可以保证它们在使用中不被改变，被声明为final的变量必须在声明时给定初值，而在以后的引用中只能读取不可修改。被声明为final的方法也同样只能使用，不能在子类中被重写。
- finally：通常放在try…catch…的后面构造总是执行代码块，这就意味着程序无论正常执行还是发生异常，这里的代码只要JVM不关闭都能执行，可以将释放外部资源的代码写在finally块中。
- finalize：Object类中定义的方法，Java中允许使用finalize()方法在垃圾收集器将对象从内存中清除出去之前做必要的清理工作。这个方法是由垃圾收集器在销毁对象时调用的，通过重写finalize()方法可以整理系统资源或者执行其他清理工作。
14、Java中如何实现序列化，有什么意义？
序列化就是一种用来处理对象流的机制，所谓对象流也就是将对象的内容进行流化。可以对流化后的对象进行读写操作，也可将流化后的对象传输于网络之间。序列化是为了解决对象流读写操作时可能引发的问题（如果不进行序列化可能会存在数据乱序的问题）。
要实现序列化，需要让一个类实现Serializable接口，该接口是一个标识性接口，标注该类对象是可被序列化的，然后使用一个输出流来构造一个对象输出流并通过writeObject(Object)方法就可以将实现对象写出（即保存其状态）；如果需要反序列化则可以用一个输入流建立对象输入流，然后通过readObject方法从流中读取对象。序列化除了能够实现对象的持久化之外，还能够用于对象的深度克隆.
15、如何通过反射创建对象？
- 方法1：通过类对象调用newInstance()方法，例如：String.class.newInstance()
- 方法2：通过类对象的getConstructor()或getDeclaredConstructor()方法获得构造器（Constructor）对象并调用其newInstance()方法创建对象，例如：String.class.getConstructor(String.class).newInstance(“Hello”);
16、什么是双亲委派机制
双亲委派模式的工作原理的是;如果一个类加载器收到了类加载请求，它并不会自己先去加载，而是把这个请求委托给自己的父类的加载器去执行，如果父类加载器还存在其父类加载器，则进一步向上委托，依次递归，请求最终将到达顶层的启动类加载器，如果父类加载器可以完成类加载任务，就成功返回，倘若父类加载器无法完成此加载任务，子加载器才会尝试自己去加载，这就是双亲委派模式，即每个儿子都不愿意干活，每次有活就丢给父亲去干，直到父亲说这件事我也干不了时，儿子自己想办法去完成
17、Static 关键字有哪些作用?
Static 有两种作用： 第一， 为某特定数据类型或对象分配单一的存储空间，而与创建对象的个数无关。 第二， 实现某个方法或属性与类而不是对象关联在一起。 Static 主要是有 4 种使用情况： Static 修饰成员变量：用 static 修饰的变量称之为静态变量或者也叫类变量/全局变量。静态变量 是随着类的加载而加载到方法区中的静态区，并且在静态区中赋予了初始值。静态变量是在对 象之前产生，所以可以不通过对象来调用，而是通过类来调用，所以可以通过类名.静态变量的 方式调用静态变量。由于每个对象在堆内存中存储的是静态变量在静态区中的地址，所以所有 的对象本质上共用一个静态变量。 Static 修饰成员方法：用static 修饰的方法就称之为静态方法，也叫类方法。静态方法在类加载 的时候加载到了方法区中的静态区，在调用的时候到栈内存中执行。---静态方法是先于对象而 存在的。静态方法可以通过类名.方法名的方式来调用执行。 静态代码块：静态代码块在类中是独立于成员变量和成员方法的代码块。它不在任何一个方法 体内，jvm 在加载类时会执行静态代码块，静态代码块是先于构造代码块执行。静态代码块在 类加载的时候执行，只执行一次。 静态内部类：静态内部类是指被声明为静态内部类，它可以不依赖与外部类实例对象而被实例 化，而通常的内部类需要在外部类实例化后才能实例化。静态内部类不能与外部类有相同的名 字，不能访问外部类的普通成员变量，只能访问外部类中的静态成员和静态方法
18、Instanceof 有什么作用？
Instanceof 的作用是判断一个引用类型的变量所指向的对象是否是一个类的实例。
19、什么是不可变类？
不可变类是指当创建了这个类的实例后，就不允许修改它的值了，也就是说，一个对象一旦被创建出来，在其整个生命周期中，它的成员变量就不能被修改了。
20、值传递与引用传递的区别？
值传递：在方法调用中，实参会把它的值传递给形参，形参只是用实参的值初始化一个临时的 存储单元（方法内的局部变量），因此形参与实参虽然有着相同的值，但是却有着不用的存储单 元，因此对形参的改变不会影响实参的值。 引用传递：在方法的调用中，传递的是对象（也可以看做是对象的地址），这时形参与实参指向 同一块存储单元（对象），因此对形参的修改就会影响实参的值。
21、强制类型转换的注意事项有哪些？
Java 在涉及 byte、short 和 char 类型的运算时，首先会把这些类型的变量值强制转换为 int 类型， 然后对 int 类型的值进行计算，最后得到的值也是 int 类型。因此，如果把两个 short 类型的值相 加，最后得到的结果是 int 型；如果把两个 byte 类型的值相加，最后也会得到一个 int 类型的值。 如果需要得到 short 类型的结果，就必须显示地把运算结果转换为 short 类型。
22、++i与 i++的区别？
++i 先运算后赋值，i++先赋值后运算。
23、字符串存储的机制是什么？
字符串会存储在常量池中。在给字符串赋值的时候，JVM 会检查常量池中是否已经存在该字符 串，如果存在则直接引用该地址，否则会在常量池中创建该字符串然后引用该地址
24、Collection和Collections的区别？
Collection是一个接口，它是Set、List等容器的父接口；Collections是一个工具类，提供了一系列的静态方法来辅助容器操作，这些方法包括对容器的搜索、排序、线程安全化等等。
25、描述Servlet调用过程？
（1）在浏览器输入地址，浏览器先去查找hosts文件，将主机名翻译为ip地址，如果找不到就再去查询dns服务器将主机名翻译成ip地址。
（2）浏览器根据ip地址和端口号访问服务器，组织http请求信息发送给服务器。
（3）服务器收到请求后首先根据Host请求头判断当前访问的是哪台虚拟主机。
（4）服务器根据http请求头中的请求URL判断当前访问的是哪个web应用。
（5）服务器根据http请求头中的请求URL判断当前访问的是web应用中的哪个web资源。
（6）检查web应用的web.xml文件，如果根据路径找到具体的servlet处理类的全路径名交给该servlet处理,如果找不到就交给缺省servlet处理。
（7）这个过程中浏览器只知道自己发出来http请求，不久就收到了http响应，浏览器不知道也不关心服务器内部是如何处理的。浏览器和服务器之间的关系是非常单纯的，只有HTTP协议。
（8）解析请求、封装RequestResponse对象、创建Servlet、调用Service方法都是服务器自动进行的，开发人员只需要写好Servlet配置进容器中即可，无需操心具体的底层实现。
26、简述Servlet生命周期？
（1）Servlet第一次被访问到时创建对象，创建出来后立即执行init方法执行初始化的操作。
（2）从此以后该对象一直驻留在内存中为后续的对这个Servlet的请求进行服务。
（3）直到服务器关闭或web应用移除出容器时，随着web应用的销毁Servlet对象销毁掉，在销毁之前调用destory方法执行善后工作。
（4）在存活期间，每次对Servlet 的调用都会导致Service方法的执行。
27、什么是http协议？
HTTP协议就是一套基于tcp/ip协议的应用层协议 。简单来说，就是一个基于应用层的通信规范，双方要进行通信，大家都要遵守一个规范，这个规范就是HTTP协议。它规定了客户端（通常是浏览器）和服务器之间的通信方式。
28、HTTP协议工作原理？
HTTP协议基于请求响应模型。
一次请求对应一次响应。
首先客户端发送一个请求(request)给服务器，服务器在接收到这个请求后将生成一个响应(response)返回给客户端。
29、HTTP协议的特点是什么 ?
1.它是一个无状态的协议，服务器端在处理相应请求后不会保留任何客户端的信息，每次请求都是独立的
2.客户端与服务器端的每一次数据交互，都要经过一次请求/响应的过程。
3.服务器端无法识别能够出发客户端请求的方法。
4.一个典型的HTTP请求分为 一个请求行、若干请求头、一个空行、实体内容。
30、、get和post请求的区别？
1.get请求用来从服务器上获得资源，而post是用来向服务器提交数据；
2.get将表单中数据按照name=value的形式，添加到action 所指向的URL 后面，并且两者使用"?"连接，而各个变量之间使用"&"连接；post是将表单中的数据放在HTTP协议的请求头或消息体中，传递到action所指向URL；
3.get传输的数据要受到URL长度限制（1024字节）；而post可以传输大量的数据， POST数据是没有限制的，上传文件通常要使用post方式；
4.使用get时参数会显示在地址栏上，如果这些数据不是敏感数据，那么可以使用get；对于敏感数据还是应用使用post；
5.get使用MIME类型application/x-www-form-urlencoded的URL编码（也叫百分号编码）文本的格式传递参数，保证被传送的参数由遵循规范的文本组成，例如一个空格的编码是"%20"。
6.Jsp页面中的FORM标签里的method属性为get时调用doGet()，为post时调用doPost()。
31、请求乱码产生的原因？
浏览器用什么码表来打开表单页面就用什么编码来发送数据。当前我们的注册页面指定了用utf-8来打开。
这就决定了浏览器是用utf-8打开的页面，浏览器在提交表单时是用utf-8编码的。
而tomcat默认情况下会使用iso8859-1来进行解码。
我们知道全世界的码表都兼容iso8859-1，所以英文处理是没有问题的。
但是iso8859-1中并没有中文，iso8859-1对于无法处理的字节都使用?替代，所以我们看到的都是？。
32、如何来处理get请求产生的乱码?
由于客户端发送时使用的是utf-8编码而服务器用iso8859-1解码造成了乱码，虽然字符已经乱掉了，但底层的字节仍然是正确的，我们只要将乱码字符getBytes(“iso8859-1”)转换为字节，就是正确的字节，再将这些字节new String(bytes，“utf-8”)按照正确的码表编码，就可以转换回正确的字符了。从而解决了乱码。
33、Request生命周期
request对象的生命周期是针对一个客户端(一个浏览器应用程序)的一次请求，当请求完毕之后，request里边的内容也将被释放，一个请求开始时创建，请求结束后销毁。
34、如何处理响应乱码？
通过response.setHeader("Content-Type", "text/html;charset=utf-8")方法，通知服务器发送数据时的码表；通过response.setCharacterEncoding("utf-8")方法，通知浏览器解析时使用的码表。两码相同就不会有乱码了。
response提供了setContentType("text/html;charset=UTF-8")快捷方法，在它的底层，会同时做上面两件事，所以可以一行代码解决response产生的乱码问题。
35、简述ServletContext生命周期？
ServletContext对象代表当前web应用。当服务器启动时，服务器在启动时会依次加载web应用，每一个web应用加载完成后都会创建一个ServletContext对象唯一代表该web应用，这个对象一直存活，直到web应用移除出容器或服务器关闭时，随着应用销毁，ServletContext对象跟着销毁。
36、转发与重定向的比较？
转发是服务器内部资源跳转,重定向是通过302+Location实现浏览器跳转访问。
转发一次请求一次响应,重定向两次请求两次响应。
转发地址栏不发生变化,重定向地址栏会发生变化。
转发之前和转发之后request是一个,重定向之前和之后不是一个request。
37、Session生命周期？
当程序第一次调用到request.getSession()代码时,服务器明确的知道了需要用到session了,此时创建session。
如果session超过30分钟(可以在web.xml中配置的)没人使用,服务器认为这个session超时了,销毁session。
明确的调用session.invalidate(),session立即销毁。
服务器被非正常关闭或web应用被移除出容器,此时随着web应用的销毁session销毁.如果是正常关闭,session会被钝化.当下次服务器正常启动时,没有超时的session还会被活化回来。
38、session的原理？
session的原理：在服务器第一次调用request.getSession()方法的时候，会在内存中创建一个session对象，此对象具有一个独一无二的id值，此id值将会以cookie（JSESSIONID）的形式发送给浏览器，浏览器以后每次访问都会带着此cookie，服务器就利用此cookie区分浏览器找到对应的session空间。
39、cookie与session的区别
cookie数据存放在客户的浏览器上，session数据放在服务器上
cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗，考虑到安全应当使用session
session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用COOKIE
40、JSP和Servlet是什么关系？
其实这个问题在上面已经阐述过了，Servlet是一个特殊的Java程序，它运行于服务器的JVM中，能够依靠服务器的支持向浏览器提供显示内容。JSP本质上是Servlet的一种简易形式，JSP会被服务器处理成一个类似于Servlet的Java程序，可以简化页面内容的生成。Servlet和JSP最主要的不同点在于，Servlet的应用逻辑是在Java文件中，并且完全从表示层中的HTML分离开来。而JSP的情况是Java和HTML可以组合成一个扩展名为.jsp的文件。有人说，Servlet就是在Java中写HTML，而JSP就是在HTML中写Java代码，当然这个说法是很片面且不够准确的。JSP侧重于视图，Servlet更侧重于控制逻辑。
41、JSP的九大隐式对象是哪九个
1：request: 请求对象 在javax.servlet.ServletRequest 作用域为Request来自客服端的请求，如：FORM表单中填写的信息，常用的方法有getParameter，getParamterName和getParamterValue通过表用获取请求对象中包含的参数值。
2：response表示客服端的响应。
3：pageContext对象为页面的上下文对象，代表当请运行页面的一些属性。
4：session：对象代码服务器与客服端所建立的会话，比如在写购物，客服轨迹跟踪，
session”是建立在cookie的基础之上的。常用方法有getId,getValues等。
5：application对象负责提供应用程序在服务端运行时的一些全局信息，方法有getMimeType等。
6：out：与response不同，通过out对象发送的内容是浏览器需要的显示内容，还可以直接想客服端编写一个有程序动态生成的HTML的文件。
7：page：page里的变量没法从index.jsp传递到test.jsp。只要页面跳转了，就不见了。
8：exception：他是一个列外的对象，当页面发生了列外，就会会创建该对象。
9：config：是在servlet初始化Servlet的时候，JSP引擎向他传递信息用的，此消息包括Servlet初始化时所需要的参数。
42、如何防止SQL注入攻击呢？
SQL注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
防止的方法：
1.永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号和双"-"进行转换等。
2.永远不要使用动态拼装SQL，可以使用参数化的SQL或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息明文存放，请加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装，把异常信息存放在独立的表中。
43、Mysql数据库优化
(1)查询时，能不用* 就不用，尽量写全字段名。
(2)索引不是越多越好，每个表控制在6个索引以内。范围where条件的情况下，索引不起作用，比如where value<100
(3)大部分情况连接效率远大于子查询，但是有例外。当你对连接查询的效率都感到不能接受的时候可以试试用子查询，虽然大部分情况下你会更失望，但总有碰到惊喜的时候不是么...
(4)多用explain 和 profile分析查询语句
(5)有时候可以1条大的SQL可以分成几个小SQL顺序执行
(6)每隔一段时间用alter table table_name engine=innodb;优化表
(7)连接时注意:小表 jion 大表的原则
(8)学会用explain 和 profile判断是什么原因使你的SQL慢
(9)查看慢查询日志，找出执行时间长的SQL进行优化
(10)尽量避免使用order by
(11)因为where子句后面的条件是执行顺序是从右到左，所以尽量把能过滤掉大部分数据的条件放在最后
44、Filter 的作用是什么
filter用于拦截用户请求，在服务器作出响应前，可以在拦截后修改request和response，这样实现很多开发者想得到的功能。
init为初始化方法，在Filter对象被创建出来时，Servlet容器会调用该方法对filter进行初始化。
destory为销毁的方法，在过滤器对象被销毁之前，服务器会调用这个方法执行善后工作。
doFilter为过滤器中最核心的方法，对访问的请求和响应进行拦截，当过滤器拦截到对资源的访问时，服务器会自动调用该方法执行过滤代码。 我们只需要在这个方法中设计过滤器的逻辑代码即可。
45、Filter的生命周期
当服务器启动,web应用加载后,立即创建出这个web应用中的所有过滤器对象,创建出来后立即调用过滤器的init方法执行初始化操作.从此这些过滤器对象驻留在内存中为后续的拦截进行服务.每当拦截到资源时,都会导致dofilter方法执行.最终直到服务器关闭或web应用移除出容器时,随着web应用的销毁,过滤器对象销毁,销毁之前调用destory方法执行善后工作。
46、什么是数据库连接池及其工作原理
对于共享资源，有一个很著名的设计模式：资源池（resource pool）。该模式正是为了解决资源的频繁分配﹑释放所造成的问题。为解决上述问题，可以采用数据库连接池技术。数据库连接池的基本思想就是为数据库连接建立一个“缓冲池”。预先在缓冲池中放入一定数量的连接，当需要建立数据库连接时，只需从“缓冲池”中取出一个，使用完毕之后再放回去。我们可以通过设定连接池最大连接数来防止系统无尽的与数据库连接。更为重要的是我们可以通过连接池的管理机制监视数据库的连接的数量﹑使用情况，为系统开发﹑测试及性能调整提供依据。
47、如何自己实现一个数据库连接池
1：利用class实现DataSource接口
2：在class的构造器一次性创建指定的链接将链接保存LinkedList中
3：实现getConnection从LinkedList返回一个链接
4：提供将链接放回方法
48、 http和https的区别？
HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
49、Servlet的单例问题
Servlet是一个供其他java程序调用的类，它不能独立运行，针对客户端的多次请求，通常状况下，Servlet只会创建一个Servlet实例对象，一旦创建它就会驻留在内存中，为后续的请求提供服务，直至退出web应用为止，也就是当我们关闭了浏览器之后我们的Servlet就终止了。
当Servlet第一次访问的时候，就被加载到内存中，以后该实例对各个请求服务，每次请求会调用一次service方法。
这样会出现什么问题：因为Servlet是单例的，所以会出现线程安全问题
50、"" 和 null的区别
如果说str是null，那么内存根本没创建字符串对像，并由str引用。不能调用object的方法。
如果说str是空串，那么确实存在一个由str引用的字符串对像，只不过这个字符串的值是""。长度为0；
在获取请求参数的时候为什么要这样判断呢？
if(null==str || "".equals(str)){
return "不合法参数"；
}
如果我们在表单中什么都不填 接收到的字符串就是null;
如果我们在表单中填“”，接受到的字符串是“”，但是存入数据库后，查询出来的就是null；
51、Servlet的多线程同步问题
Servlet本身是单实例的，这样当有多个用户同时访问某个Servlet时，会访问该唯一的Servlet实例中的成员变量，如果对成员变量进行写入操作，那就会导致Servlet的多线程问题，即数据不一致。
1.解决Servlet多线程同步问题的最好方式：去除实例变量，使用局部变量。
不使用成员变量，而使用局部变量，因为局部变量在每个线程中都有各自的实例。
所以对Servlet来说，如果要对某个变量做写入操作，一定不要使用成员变量，而要使用局部变量。
2.使用同步代码块
synchronized{}
3.Servlet实现javax.serlvet.SingleThreadModel，Servlet2.4中已经废弃了该接口，此时Servlet容器将保证Servlet实例以单线程方式运行，也就是说，同一时刻，只会有一个线程执行Servlet的service()方法。
52、request.getParameter()和request.getAttribute()的区别？
a、request.getParameter()获取的类型是String；
request.getAttribute()获取的类型是Object
b、request.getPrameter()获取的是POST/GET传递的参数值和URL中的参数；
request.getAttribute()获取的是对象容器中的数据值/对象
c、request.setAttribute()和request.getAttribute()可以发送、接收对象；
request.getParamter()只能接收字符串，官方不开放request.setParamter()（也就是没有这个方法）
setAttribute()和getAttribute()的传参原理：
setAttribute()是应用服务器把这个对象放在该页面所对应的一块内存中去，当你的页面服务器重定向到另外一个页面时，
应用服务器会把这块内存拷贝到另一个页面所对应的那块内存中。这个就可以通过getAttribute()获取到相应的参数值或者对象。
53、JSP中动态include和静态include的区别？
a、静态include：语法：<%@ include file="文件名" %>，相当于复制，编辑时将对应的文件包含进来，当内容变化时，不会再一次对其编译，不易维护。
b、动态include：语法：<jsp:include page="文件名">,能够自动检查被包含文件，当客户端对JSP文件进行请求时，会重新将对应的文件包含进来，进行实时的更新。
54、EL表达式的功能，为什么要用EL表达式？（Expression Language）
功能：
1、获取数据
EL表达式主要用于替换JSP页面中的脚本表达式，以从各种类型的web域 中检索java对象、获取数据。(某个web域 中的对象，访问javabean的属性、访问list集合、访问map集合、访问数组)
2、执行运算
利用EL表达式可以在JSP页面中执行一些基本的关系运算、逻辑运算和算术运算，以在JSP页面中完成一些简单的逻辑运算。${user==null}
3、获取web开发常用对象
EL 表达式定义了一些隐式对象，利用这些隐式对象，web开发人员可以很轻松获得对web常用对象的引用，从而获得这些对象中的数据。
4、调用Java方法
EL表达式允许用户开发自定义EL函数，以在JSP页面中通过EL表达式调用Java类的方法。
原因：
在页面中用jsp脚本和jsp表达式来获取数据显示比较麻烦
a、需要判断
b、可能需要强转
55、如何防止表单重复提交？
使用session技术：
a、在regist.jsp页面中生成一个为一个随机值，将其保存到session中，同时将其保存为表单的隐藏域的值。
b、在处理注册的请求时，获取session中的值，获取请求参数的值，比较两者是否相同，如果相同说明不是重复提交，请求通过同时删除session中保存的的值，如果不相同则是重复提交，不能通过。
56、什么是web容器？
给处于其中的应用程序组件（JSP、Servlet）提供一个环境，是JSP、Servlet直接跟容器中的变量交互，不必关注其他系统问题。
主要有web服务器来实现。例如：tomcat、weblogic、sphere、JBoss等。该容器提供的接口严格遵守J2EE规范中的web application标准。
我们把遵守以上标准的web服务器叫做J2EE的web容器。
57、J2EE常用的设计模式？
Java中一共有23种设计模式：
Factory（工厂模式）、Builder（建造模式）、Factory Method（工厂方法模式）、ProtoType（原始模型模式）、Singleton（单例模式）、Facade（门面模式）、Adapter（适配器模式）、Bridge（桥梁模式）、Composite（合成模式）、Decorator（装饰模式）、FlyWeight（享元模式）、Proxy（代理模式）、Command（命令模式）、Interpreter（解释器模式）、Visitor（访问者模式）、Iterator（迭代子模式）、Mediator（调停者模式）、Memento（备忘录模式）、Observer（观察者模式）、State（状态模式）、Strategy（策略模式）、Template Method（模板方法模式）、Chain Of Responsibility（责任链模式）、
58、简述web.xml的作用
属于部署描述符，在整个JAVA中只要是容器都会存在部署描述符，此部署描述符可以控制整个WEB中各个组件的运行状态，也可以配置整个窗口的状态
59、sql优化：（索引、范式）
三范式：
第一范式（确保每列保持原子性）最基本范式。数据库表中所有字段值都是不可分解的原子值，就满足了第一范式。
第二范式（确保表中的每列都和主键相关）在第一范式上更近一层。确保数据库表中的每一列都和主键相关，而不能只与主键的某一部分相关，也就是说一个表中只能保存一种数据，不可以吧多种数据保存在一张表中。
第三范式：确保每列都和主键列直接相关，不是间接相关。
索引：
避免对索引字段进行计算、避免索引在字段上使用not、<>、！=、避免在索引上使用IS NULL和NOT NULL、避免在索引列上出现数据类型转换、避免索引字段使用函数、避免建立索引的列出现空值
60、Ajax原理
Ajax的工作原理相当于在用户和服务器之间加了—个中间层,使用户操作与服务器响应异步化。并不是所有的用户请求都提交给服务器,像—些数据验证和数据处理等都交给Ajax引擎自己来做, 只有确定需要从服务器读取新数据时再由Ajax引擎代为向服务器提交请求。
Ajax其核心只有JavaScript、XMLHTTPRequest和DOM，在旧的交互方式中,由用户触发一个HTTP请求到服务器,服务器对其进行处理后再返回一个新的HTHL页到客户端, 每当服务器处理客户端提交的请求时,客户都只能空闲等待,并且哪怕只是一次很小的交互、只需从服务器端得到很简单的一个数据,都要返回一个完整的HTML页,而用户每次都要浪费时间和带宽去重新读取整个页面。而使用Ajax后用户从感觉上几乎所有的操作都会很快响应没有页面重载（白屏）的等待。
61、什么是SQL注入攻击
SQL注入是一种将SQL代码添加到输入参数中，传递到服务器解析并执行的一种攻击手法。
SQL注入攻击是输入参数未经过滤，然后直接拼接到SQL语句当中解析，执行达到预想之外的一种行为，称之为SQL注入攻击。
62、如何防止SQL注入攻击
利用新对象PreparedStatement对象完成，先将SQL骨架发送给数据库服务器，然后再将参数单独发给服务器，并将参数中的关键字当做一个普通字符串来处理，进而起到防止SQL注入的问题
63、对连接池的理解
用来提高程序的效率，创建一个容器，容器中存放已经获取到了的数据库连接对象，对外提供获取连接和还回连接的方法，外界需要时就从容器中获取，用完就还回容器中。
64、HTML和xml的区别？
XML是可扩展标记语言，而HTML超文本标记语言。不同之处：
1、语法有所不同。XML语法比较严谨而HTML语法比较松散。
2、用途不同。XML主要用于数据格式化存储而HTML主要用于网页的编辑。
65、SQL优化
1.SELECT子句中避免使用‘*’
2.SQL语句用大写的
3.用IN来替换OR
4.查询语句中不要使用 *
5.尽量减少子查询，使用关联查询（left join,right join,inner join）替代
6.减少使用IN或者NOT IN ,使用exists，not exists或者关联查询语句替代
7.or 的查询尽量用 union或者union all 代替
8.合理的增加冗余的字段（减少表的联接查询）
9.增加中间表进行优化（这个主要是在统计报表的场景，
66、自动刷新,定时刷新
自动刷新不仅可以实现一段时间之后自动跳转到另一个页面，还可以实现一段时间之后自动刷新本页面。Servlet中通过HttpServletResponse对象设置Header属性实现自动刷新例如：
Response.setHeader("Refresh","1000;URL=http://localhost:8080/servlet/example.htm");
其中1000为时间，单位为毫秒。URL指定就是要跳转的页面（如果设置自己的路径，就会实现没过一秒自动刷新本页面一次）
67、html和jsp的区别及优缺点
HTML（Hypertext Markup Language）文本标记语言，它是静态页面，和JavaScript一样解释性语言，为什么说是解释性语言呢？因为，只要你有一个浏览器那么它就可以正常显示出来，而不需要指定的编译工具，只需在TXT文档中写上HTML标记就OK。
JSP（Java Server Page）看这个意思就知道是Java服务端的页面，所以它是动态的，它是需要经过JDK编译后把内容发给客户端去显示，我们都知道，Java文件编译后会产生一个class文件，最终执行的就是这个class文件，JSP也一样，它也要编译成class文件！JSP不止要编译，它还得要转译，首先把JSP转译成一个Servlet文件，然后在编译成class文件。当用户访问JSP时就执行了class文件，最 终......
1.最简单的区别就是，HTML能直接打开，jsp只能发布到Tomact等服务器上才能打开
2.定义上HTML页面是静态页面可以直接运行，JSP页面是动态页它运行时需要转换成servlet才能运行
3.他们的表头不同，这个是JSP的头“ <%@ page language="java" import="java.util.*" pageEncoding="gbk"%>”在表头中有编码格式和导入包等
4.也是很好区分的在jsp中用<%%>就可以写Java代码了，而html没有<%%>
68、HTML和Servlet的异同
不同： Html是静态，servlet是动态 html页面由服务器直接返回， servlet是用来处理客户请求，并返回html页面 ,Servlet需要服务器调用servlet方法生成动态html页面，且需要在web.xml中配置url路径
69、request ，response，session 和 application是怎么用的
1、Request是客户端向服务端发送请求
2、Response是服务端对客户端请求做出响应
3、Session在servlet中不能直接使用，需要通过getSession()创建，如果没有设定它的生命周期，或者通过invildate()方法销毁，关闭浏览器session就会消失
4、Application不能直接创建，存在于服务器的内存中，由服务器创建和销毁
70、Request和Session的取值区别，以及出现乱码的解决方式（不能在java代码中设置）
1、Request可以通过getAttribute()方法直接取值，也可通过getParameter()取值
2、Session需要通过request.getSession().getAttribute()才能取值
3、Request是针对一次请求，Session是针对整个会话
4、在页面通过contentType，pageEncoding，content设置编码格式，必须要一致
71、说明一下jsp中<jsp: include page..>和<%@ include file%>的区别
动态导入
是行为元素、是在请求处理阶段引入的，引入执行页面或servlet所生成的应答文本
先编译，后包含,就是将每个jsp页面都单独转化成html页面，最后再将所有的html页面相加，如果有相同变量不会冲突
<%@ include file="" %> 静态导入
是指令元素，是编译时包含，引入静态文本(html,jsp),在JSP页面被转化成servlet之前和它融和到一起。先包含，后编译