Java面试题（一）

绝地灬酷狼 2022-06-08 11:25 224阅读 0赞

# 一、前言 #

昨天去了一家公司面试，被一些基础知识给被虐了，于是之整理以记之。  
**再次强调：基础很重要，基础很重要，基础很重要。**

# 二、题目 #

### 1、js的闭包是什么？ ###

当时听到这个题目是懵逼的，其实之前是玩过闭包的，可能当时就不是太理解，当时忘记了，也没想到会问这个。  
举个栗子吧。

上面已经给出了答案。每个alert的都是3。  
闭包是一个比较抽象的概念,尤其是对js新手来说.书上的解释实在是比较晦涩。我就用最简单粗俗的理解了：就是一个function里面返回另一个function。上面之所以每个alert都是3因为闭包中所记录的自由变量,只是对这个变量的一个引用,而非变量的值,当这个变量被改变了,闭包里获取到的变量值,也会被改变。

// 这是对上面方法的改造
    function foo(){ 
        var i= 0;
        for (;i<3;i=i+1){
            result[i]=(function(j){ 
                return function(){ 
                    alert(j);
                };
            })(i);
        }
    };

### 2、session共享问题 ###

**session的生命周期**  
创建：Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session，可调用request.getSession(true)强制生成Session。  
销毁：　  
1. 服务器会把长时间没有活动的Session从服务器内存中清除，此时Session便失效。Tomcat中Session的默认失效时间为20分钟。  
2. 调用Session的invalidate方法。

关于具体共享问题：查看[此博客][Link 1]，讲的已经非常好了。

### 3、如果客户端禁止cookie了，怎么解决 ###

使用URL重写

HttpSession session  = req.getSession(); 
     String path = resp.encodeRedirectURL( "/world" ); 
     System.out.println( "jsessionId是:" + req.getSession().getId() );

### 4、Object o = new Object();int a = 1 ,o,a分别存放在哪里？ ###

o存放在哪里比较简单，o是引用存放在栈里，new Object()实例存放在堆里。  
关于a：首先在栈中创建一个a的引用，然后在栈中查找是否有1这个字面量，如果有，直接将a的引用指向1，如果没有则创建一个1。

### 5、什么是xss ###

xss：中文就是跨站脚本注入。  
简单来说就是在一个页面的输入框让你填写用户名密码，你呢，搞一段js来侵入别人网站。  
防止：我们可以写一个filter来过滤掉一些脚本。主要思路是包装：HttpServletRequest类。具体看以下博客：  
[http://blog.csdn.net/fywt98/article/details/54425364][http_blog.csdn.net_fywt98_article_details_54425364]

# 三、总结 #

问了好多，记住的没几个，很尴尬，再次强调，对一个问题一定要理解透了，即使是很简单的问题。

[Link 1]: http://www.toutiao.com/a6294758409293086977/
[http_blog.csdn.net_fywt98_article_details_54425364]: http://blog.csdn.net/fywt98/article/details/54425364