六、Java Web模块（Servlet、Tomcat）

╰+攻爆jí腚メ 2021-10-16 00:50 289阅读 0赞

## 六、Java Web模块 ##

### 1. Tomcat几个常用参数的配置？ ###

**参考：**[http://www.360doc.com/content/17/0221/16/2708086\_630858986.shtml][http_www.360doc.com_content_17_0221_16_2708086_630858986.shtml]

### 2. 如何让 Servlet在服务器启动时就实例化？ ###

在 web.xml中有加载项配置 `<load-on-startup>0</load-on-startup>`；默认值为 -1，**负数时表示当此 Servlet被请求时（即有用户访问时）才会被加载；≥0时表示当此应用程序部署到 tomcat服务器（或其他服务器时）（即此应用被加载时）就会被加载**，就会创建它的实例，调用其初始化方法（init()）;

初始化方法 init( ) 只调用一次，service(）调用多次，destory(）对于销毁两种情况：  
① 此 web应用程序被重新加载；（重新创建 servelt实例，前面实例化的 servlet实例都会被销毁，调用其 destory( )）  
② 此 web应用所在的服务器停止了。

### 创建一个 Servlet 的过程？ ###

① 继承 HttpServlet；  
② 重写 Servlet /doGet() /doPost()；  
③ web.xml中配置；  
多用注解：eg：

@WebServlet("/admin")
    public class AdminServlet extends HttpServlet {
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            String op=req.getParameter("op");
            String tel=req.getParameter("tel");
            String password=req.getParameter("password");
            Admin admin=new Admin();
            admin.setTel(tel);
            admin.setPassword(password);
            if ("regist".equals(op)){
                doRegist(req,resp,tel,admin);
            }else {
                doLogin(req,resp,admin);
            }
        }
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70]

### Servlet 应用过滤器和监听器 ###

@WebFilter("/*")
    public class EncodingFilter implements Filter {
        public void init(FilterConfig config) throws ServletException {
        }
        public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
            req.setCharacterEncoding("UTF-8");
            chain.doFilter(req,resp);
        }
        public void destroy() {
        }
    }

@WebFilter("/*")
    public class InitDataFilter implements Filter {
        public void init(FilterConfig config) throws ServletException {
        }
        public void destroy() {
        }
        public void doFilter(ServletRequest request, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
            HttpServletRequest req=(HttpServletRequest)request;
            List<Book> books= ServiceFactory.getService("book").findAll();
            req.setAttribute("books",books);       
            chain.doFilter(req,resp);
        }
    }

public class TransactionFilter implements Filter{
        public void init(FilterConfig filterConfig) throws ServletException {
        }
        public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
            try {
                TransactionManager.begin();
                chain.doFilter(req,resp);
                TransactionManager.commit();
            } catch (IOException e) {
                TransactionManager.rollback();
            }
        }
        public void destroy() {
        }
    }

### 1. JSP和 Servlet的区别？ ###

① jsp编译后就是 servlet，因此 jsp本质上就是 servlet；  
② jsp常用作展示层，servlet常用作控制层；  
③ jsp容易编写，servlet专业技术要求较高；  
④ 最大不同在于：同下；  
![在这里插入图片描述][20190820174343849.png]

### 2.1. JavaScript中有哪些数据类型？ ###

JavaScript数据类型：  
①值类型(基本类型)：字符串（String）、数字(Number)、布尔(Boolean)、对空（Null）、未定义（Undefined）、Symbol；  
②引用数据类型：对象(Object)、数组(Array)、函数(Function)；  
注：Symbol 是 ES6 引入了一种新的原始数据类型，表示独一无二的值。

[有关JS数据类型详情说明][JS]

### 2. JSP的九大内置对象？ ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 1]

### 3. JSP的四种作用域？ ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 2]

### 3\_1. JQuery对象与DOM对象如何转换？ ###

**DOM——>JQuery：** **$（DOM对象）** JQuery对象的制造工厂；  
**JQuery——>DOM：** 通过 **\[index\]、get\[index\]**；

### 3\_2. JSP的生命周期 ###

① jsp生成 .java文件；  
② 编译成 .class文件；  
③ 加载 jsp.class类；  
执行 class文件：  
④ 实例化；  
⑤ 初始化（jsp init）；  
⑥ 处理请求（jsp service）；  
⑦ 销毁（jsp destory）

### 3\_3. JSP中动态包含与静态包含区别？ ###

**静态包含：**`<%@ include file="1.jsp"%>` ；用 include指令，发生在 jsp —> java文件阶段即包含的动作是在 jsp被编译成 java文件时执行的，只有第一次请求时执行，只生成一个 .java文件，不能动态传递参数；（a先将 b包含进来再一起编译）  
**动态包含：** `<jsp:include page="1.jsp"...>`；用`<jsp:include>`，发生在执行 class文件阶段动态加入即包含的动作是在 jsp对应的 servlet处理请求时执行的，每次请求都会执行，生成多个 java文件，可以使用标签传递参数，在被包含页面中获取；（动态包含是2个文件，jsp编译生成2个 .java文件，再动态包含进来即先分开编译再包含）

### 4. 转发 forward 和 重定向 redirect有什么区别？ ###

**① 地址栏：** 转发 url地址不变，重定向 url地址会变；  
**② 浏览器发送了几次请求：** 转发：1次，重定向：2次；  
**③ 是否可进行 request数据共享：**  
转发：两个资源间是同一个 request对象，可共享 request中的数据；  
重定向：两个资源间不是同一个 request对象，不可以共享；  
**④ 转发不支持跨域**（当前工程内部跳转），重定向可支持跨域。  
![在这里插入图片描述][20190828171906572.png]

### 5. GET请求 和 POST请求的区别？ ###

**① 携带请求参数的方式：**  
Get：通过请求头携带参数，参数会显示在 url地址栏；  
Post：通过请求体携带参数，参数不会显示在地址栏，更安全；  
**② 服务器端处理请求的方法：**  
Get：会调用 Servlet的 doGet（）来处理请求；  
Post：会调用 Servlet的 doPost（）来处理请求；  
**③ 数据的大小与限制：**  
Get传递参数大小有限制（<2k）；  
Post传递参数大小没有限制；

![在这里插入图片描述][20190828172359135.png]

**------------------------------------------------------------------------------------------**

### 6. session的工作原理？ ###

![在这里插入图片描述][20190820174642105.png]

### 7. session和 cookie的区别？ ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 3]

### 8. 如果客户端禁止 cookie能实现 session还能用吗？ ###

session和 cookie的区别？  
![在这里插入图片描述][20190820174743626.png]  
**------------------------------------------------------------------------------------------**

### 9. springMVC和 struts的区别？ ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 4]

### 10. 如何避免 SQL注入？ ###

![在这里插入图片描述][20190820175037578.png]  
**什么是SQL注入：**  
SQL 注入其实就是恶意用户通过在表单中填写包含 SQL 关键字的数据来使数据库执行非常 规代码的过程。简单来说，就是数据越俎代庖做了代码才能干的 事情。这个问题的来源是，SQL 数据库的操作是通过 SQL 语句来执行的，而无论是执行代 码还是数据项都必须写在 SQL 语句之中，这就导致如果我们**在数据项中加入了某些 SQL 语 句关键字（比如说 SELECT、DROP 等等），这些关键字就很可能在数据库写入或读取数据 时得到执行**。  
参考：[https://blog.csdn.net/xuaner8786/article/details/79670900][https_blog.csdn.net_xuaner8786_article_details_79670900]

### 11. 什么是 XSS攻击？如何避免？ ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 5]

### 12. 什么是 CSRF攻击？如何避免？ ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 6]  
CSRF代表跨站请求伪造。这是一种攻击，迫使最终用户在当前通过身份验证的Web应用程序上执行不需要的操作。CSRF攻击专门针对状态改变请求，而不是数据窃取，因为攻击者无法查看对伪造请求的响应。

[http_www.360doc.com_content_17_0221_16_2708086_630858986.shtml]: http://www.360doc.com/content/17/0221/16/2708086_630858986.shtml
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70]: /images/20211015/e7675b585fa04678bbf3453d6ca1fa29.png
[20190820174343849.png]: /images/20211015/f798c1d64bf740c7bc4cb7af0adfa1e0.png
[JS]: https://m.html.cn/qa/javascript/11619.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 1]: /images/20211015/06118f5258bc4254a4f876c25fbc8db4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 2]: /images/20211015/08202a02f2f74dc5b44476baa03c699c.png
[20190828171906572.png]: /images/20211015/1a5f95515cff4b819f809d9c12e48ecf.png
[20190828172359135.png]: /images/20211015/d1179a39c0d947328eef4e58cc3f3267.png
[20190820174642105.png]: /images/20211015/99e94e00185541dfa6e9cb09673e77c6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 3]: /images/20211015/3075f5b501ad4e079652248c7bb579be.png
[20190820174743626.png]: /images/20211015/6d88f29b2a554fce9a007b9ed414f47f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 4]: /images/20211015/3ac93748edc24583b5b3c3c17f55f0d3.png
[20190820175037578.png]: /images/20211015/4ca2494ee815461280938d05fc4eb70c.png
[https_blog.csdn.net_xuaner8786_article_details_79670900]: https://blog.csdn.net/xuaner8786/article/details/79670900
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 5]: /images/20211015/edc078e01fd4409baaa0862bf01efbbd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMDI5OTIz_size_16_color_FFFFFF_t_70 6]: /images/20211015/0876df6e332a4e09971f55b2edf85de6.png