`
fj_ding
  • 浏览: 37194 次
社区版块
存档分类
最新评论

面试心得与总结-——答案整理_8 持续更新

阅读更多

1、Jsp与Servlet技术

 

 1.jsp有哪些内置对象作用分别是什么
:JSP共有以下9种基本内置组件(可与ASP6种内部组件相对应):
1
request 用户端请求,此请求会包含来自GET/POST请求的参数 (javax.servlet.ServletRequest类的对象,可以获取包含http请求中的所有数据)
2
response 网页传回用户端的回应 (javax.servlet.ServletResponse的对象,包含http响应中的所有数据)
3
application  javax.servlet.ServletContext的对象,封装了web.xml中的全局变量的初始化参数,整个web应用程序就只有一个application对象,因此可以通过他来在各个jsp页面之间传递参数,当然也可以通过request对象来传递参数)
4
config (javax.servlet.ServletConfig类的实例,ServletConfig对象封装了web.xml的中的当前servlet或者jsp的初始化参数,通过getInitParameterString name)就可以获得,该局部变量主要用于初始化)

5out 用来传送回应的输出(javax.servlet.jsp.JspWriter类的对象)

6pageContext javax.servlet.jsp.PageContext类的对象,代表当前jsp页面编辑后的内容,通过pageContext可以获取到jsp中的各个内置对象,以及页面的一些属性,可以在jsp页面中查找各个变量,可获得当前范围内对象的scope,比如当前范围内一个pojo的的scope
7
page JSP网页本身(javax.servlet.jsp.HttpJspPage对象) (当前的jsp页面)

8session (javax.servlet.http.HttpSession类的对象,包含session中的所有信息。如session创建时间,最后访问时间,存活时间,sessionid)
9
exception 针对错误网页,未捕捉的例外(java.lang.Excetion类的对象)

 

2.jsp有哪些动作作用分别是什么
:JSP共有以下6种基本动作(也叫行为)
   1
jsp:include:在页面被请求的时候引入一个文件。

(注意与指令<@page include=”usl”>的区别:jspinclude是在运行的时候包含进来,如果要包含进来的文件有程序,先执行程序,然后返回结果,而include指令只是在编译的时候将文件全部包含进来)(polo就是只有私有属性和gettersetter方法的类)
   2
jsp:useBean:寻找或者实例化一个JavaBean

(具体用法:<form action=”userBean.jsp” method=post>,然后定义一个userBean.jsp页面,jsp页面中用上如下语句<jsp:useBeam id=”person(随便取)” class=”com……Person” scope=page(表示该bean的可以作用的范围)>,之后就可以用setProperty标签和getProperty标签获取bean的各个属性了)在这个域中

Scope的值可以是pagerequestsessionapplication;如果scope设置为session,就可以统计某个用户访问某个界面的次数,当scope设置为applocation的时候,就可以统计所有用户的用户次数;(可能的做法:在内存中只存在一个pojo对象,然后如果scopesession,则通过sessionid判断是否同一个人,如果是就count++;如果scopeapplication,则不用判断sessionid,直接调用该pojo,然后count++
   3
jsp:setProperty:设置JavaBean的属性。
   4
jsp:getProperty:输出某个JavaBean的属性。
   5
jsp:forward:把请求转到一个新的页面。 对servlet中,requeat.getRequestdispather(“servlet名字“).forward()方法的封装,可以实现对requestreponse对象的转发。
   6
jsp:plugin:根据浏览器类型为Java插件生成OBJECTEMBED标记

 

3JSP中动态INCLUDE与静态INCLUDE的区别?

答:动态INCLUDEjsp:include动作实现
  
它总是会检查所含文件中的变化,适合用于包含动态页面,并且可以带参数,如果jsp页面有程序,先执行程序直接返回结果。
  
静态INCLUDEinclude伪码实现,定不会检查所含文件的变化,适用于包含静态页面(用<%@ include file=”文件名”>命令实现;include指令一般用在有同一个header.jsp,或者foot.jsp;会全部引入进来。当然,最上面的<%@page language=”java”contentType=”text/html”character=utf-8 %>这一行是不会引进来的。)

4、两种跳转方式分别是什么有什么区别

答:跳转有两种方法:RequestDispatcher.forward()方法和HttpServletResponse.sendRedirect()方法.

区 别是:

转发:仅是容器中控制权(从一个servlet对应Wrapper容器转让给另一个Wrapper容器对应的servlet的转向,在客户端浏览器地址栏中不会显示出转向后的地址,他是不会改变Request的值,如果你需要在下一个页面中能从中获 取新的信息的话,你可以Request.setAttribute()来放置一些标志,这样从下一个页面中获取;

重定向:(如果发生重定向,服务端向客户端发送http状态吗301(永久重定向)或者302(临时重定向),并把新的url传给浏览器,浏览器再去访问服务端返回的url)后者则是完全的跳转,浏览器将会得到跳转的地址,并重新发送请求链接。这样,从浏览器的地址栏中可以看到跳转后的链接地址。所以,前者更加高效,在前者可以满足需要时,尽量使用Request Dispatcher.forward()方法,并且,这样也有助于隐藏实际的链接。

对于用户:

(301302对用户来说没有区别,他们看到效果只是一个跳转,浏览器中旧的URL变成了新的URL。页面跳到了这个新的url指向的地方。)

对于引擎及站长

(采用302临时重定向可能造成网址劫持的可能:一个在在自己的网站中使用了302重定向,就代表重定向的目标可能被更换成别的网站;网站劫持就是当网站A重定向到网站B,在浏览器的url栏框中显示的是原网站A的地址,但是显示的页面的内容却是网站B的地址,这样就网站劫持,你幸幸苦苦写的网页就成别人的了。造成网站被劫持的情况:比如说,有的时候A网址很短,但是它做了一个302重定向到B网址,而B网址是一个很长的乱七八糟的URL网址,甚至还有可能包含一些问号之类的参数。很自然的,A网址更加用户友好,而B网址既难看,又不用户友好。这时Google很有可能会仍然显示网址A)

 

5. 描述JSPServlet的区别、共同点、各自应用的范围

1.jsp经编译后就变成了Servlet.(JSP的本质就是ServletJVM只能识别java的类,不能识别JSP的代码,Web容器将JSP的代码编译成JVM能够识别的java)

2.jsp更擅长表现于页面显示,servlet更擅长于逻辑控制.

3.Servlet中没有内置对象,Jsp中的内置对象都是必须通过HttpServletRequest对象,HttpServletResponse对象以及HttpServlet对象

得到.

4:因此在实际应用中采用Servlet来控制业务流程,而采用JSP来生成动态网页.struts框架中,JSP位于MVC设计模式的视图层,Servlet位于控制层.

 

6. Web开发中需要处理HTML标记时,应做什么样的处理,要筛选那些字符

< > &“”)(可以用正则表达式提取)

 

7. JSP中如何读取客户端的请求,如何访问CGI变量,如何确定某个Jsp文件的真实路径。

request里面有很多方法与cgicommon gateway interface)变量对应,getParameter(), getHeader(), getCookies()等等

真实路径通过getServletContext().getRealPath()来取到


8.
描述CookieSession的作用,区别和各自的应用范围,Session工作原理。

1:区别:1.cookie 是一种服务器发送到客户浏览器的文本串句柄,并保存在客户机硬盘上,可以用来在某个WEB站点会话间持久的保持数据。(常用cookie来记住用户/密码,还有sessionid,访问某个网站的时候直接通过读取访问网站对应cookie,然后发送到服务端,下次不用手动输入)

2session实在服务器端创建了的一个对象,来保存该客户端和服务端之间的一个链接,该对象其实就是一个hashmap,它可以存储keyvalue形式的数值,有一个专门sessionMangage来管理该session的存活时间,最后访问时间,过期时间等信息。

3.cookiesession的共同之处在于:cookiesession都是用来跟踪浏览器用户身份的会话方式。

4.cookie session的区别是:cookie数据保存在客户端,session数据保存在服务器端。

5cookie使用的场景是保存每一个用户名/密码,或者作为sessionid方式的一种,session主要是用来解决http协议的无状态的问题的,如果不用session,服务器在浏览器访问结束以后是不存储关于客户端的任何信息的,同时session也是可以持久化的。同时session存储在服务器端,可以保证用户在一段时间内可以不用用户名/密码登录;用户过期以后,则需要的。

6cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session

7session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE

8:单个cookie在客户端的限制是3K,就是说一个站点在客户端存放的COOKIE不能3K

9session跟踪的三种方法:重点说Cookie、隐藏表单和URL重写:

隐藏表单:<input type="hidden" name="jsessionid" value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764">也主要是用来存储sessionid;也就是服务器发送到客户端浏览其中的隐藏了一个hidden;他用来存储sessionid,因为session只在一段时间内才会有用,他不想用户名密码一样一直保存,因此用隐藏表单是可行的;

URL重新:也就是服务器在每一个url请求的后面都加入sessionid=xxxx;然后就可以识别该sessionid了,因为sessionid放在url后面是一个参数,所以可以通过request.getParameter获取得到sessionid的值的。(就是在所有的页面跳转上加上 encodeURL() 或者 encodeRedirectURL():如:<a href="<%=response.encodeRedirectURL("test.jsp")%>">totest.jsp</a>

 

 

 

 

1
1
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics