阅读文本大概须要3分钟。javascript
Java 基础
1. JDK 和 JRE 有什么区别？php
JDK：Java Development Kit 的简称，java 开发工具包，提供了 java 的开发环境和运行环境。java
JRE：Java Runtime Environment 的简称，java 运行环境，为 java 的运行提供了所需环境。程序员
具体来讲 JDK 其实包含了 JRE，同时还包含了编译 java 源码的编译器 javac，还包含了不少 java 程序调试和分析的工具。简单来讲：若是你须要运行 java 程序，只需安装 JRE 就能够了，若是你须要编写 java 程序，须要安装 JDK。web
2. == 和 equals 的区别是什么？正则表达式
== 解读算法
对于基本类型和引用类型 == 的做用效果是不一样的，以下所示：spring
基本类型：比较的是值是否相同；sql
引用类型：比较的是引用是否相同；typescript
代码示例：
String x = "string";String y = "string";String z = new String("string");System.out.println(x==y); // trueSystem.out.println(x==z); // falseSystem.out.println(x.equals(y)); // trueSystem.out.println(x.equals(z)); // true
代码解读：由于 x 和 y 指向的是同一个引用，因此 == 也是 true，而 new String()方法则重写开辟了内存空间，因此 == 结果为 false，而 equals 比较的一直是值，因此结果都为 true。
equals 解读
equals 本质上就是 ==，只不过 String 和 Integer 等重写了 equals 方法，把它变成了值比较。看下面的代码就明白了。
首先来看默认状况下 equals 比较一个有相同值的对象，代码以下：
class Cat {public Cat(String name) {this.name = name; }
private String name;
public String getName() {return name; }
public void setName(String name) {this.name = name; }}
Cat c1 = new Cat("王磊");Cat c2 = new Cat("王磊");System.out.println(c1.equals(c2)); // false
输出结果出乎咱们的意料，居然是 false？这是怎么回事，看了 equals 源码就知道了，源码以下：
public boolean equals(Object obj) {return (this == obj);}
原来 equals 本质上就是 ==。
那问题来了，两个相同值的 String 对象，为何返回的是 true？代码以下：
String s1 = new String("老王");String s2 = new String("老王");System.out.println(s1.equals(s2)); // true
一样的，当咱们进入 String 的 equals 方法，找到了答案，代码以下：
public boolean equals(Object anObject) {if (this == anObject) {return true; }if (anObject instanceof String) { String anotherString = (String)anObject;int n = value.length;if (n == anotherString.value.length) {char v1[] = value;char v2[] = anotherString.value;int i = 0;while (n-- != 0) {if (v1[i] != v2[i])return false; i++; }return true; } }return false;}
原来是 String 重写了 Object 的 equals 方法，把引用比较改为了值比较。
总结 ：== 对于基本类型来讲是值比较，对于引用类型来讲是比较的是引用；而 equals 默认状况下是引用比较，只是不少类从新了 equals 方法，好比 String、Integer 等把它变成了值比较，因此通常状况下 equals 比较的是值是否相等。
3. 两个对象的 hashCode()相同，则 equals()也必定为 true，对吗？
不对，两个对象的 hashCode()相同，equals()不必定 true。
代码示例：
String str1 = "通话";String str2 = "重地";System.out.println(String.format("str1：%d | str2：%d", str1.hashCode(),str2.hashCode()));System.out.println(str1.equals(str2));
执行的结果：
str1：1179395 | str2：1179395
false
代码解读：很显然“通话”和“重地”的 hashCode() 相同，然而 equals() 则为 false，由于在散列表中，hashCode()相等即两个键值对的哈希值相等，然而哈希值相等，并不必定能得出键值对相等。
4. final 在 java 中有什么做用？
final 修饰的类叫最终类，该类不能被继承。
final 修饰的方法不能被重写。
final 修饰的变量叫常量，常量必须初始化，初始化以后值就不能被修改。
5. java 中的 Math.round(-1.5) 等于多少？
等于 -1，由于在数轴上取值时，中间值（0.5）向右取整，因此正 0.5 是往上取整，负 0.5 是直接舍弃。
6. String 属于基础的数据类型吗？
String 不属于基础类型，基础类型有 8 种：byte、boolean、char、short、int、float、long、double，而 String 属于对象。
7. java 中操做字符串都有哪些类？它们之间有什么区别？
操做字符串的类有：String、StringBuffer、StringBuilder。
String 和 StringBuffer、StringBuilder 的区别在于 String 声明的是不可变的对象，每次操做都会生成新的 String 对象，而后将指针指向新的 String 对象，而 StringBuffer、StringBuilder 能够在原有对象的基础上进行操做，因此在常常改变字符串内容的状况下最好不要使用 String。
StringBuffer 和 StringBuilder 最大的区别在于，StringBuffer 是线程安全的，而 StringBuilder 是非线程安全的，但 StringBuilder 的性能却高于 StringBuffer，因此在单线程环境下推荐使用 StringBuilder，多线程环境下推荐使用 StringBuffer。
8. String str="i"与 String str=new String("i")同样吗？
不同，由于内存的分配方式不同。String str="i"的方式，java 虚拟机会将其分配到常量池中；而 String str=new String("i") 则会被分到堆内存中。
9. 如何将字符串反转？
使用 StringBuilder 或者 stringBuffer 的 reverse() 方法。
示例代码：
// StringBuffer reverseStringBuffer stringBuffer = new StringBuffer();stringBuffer.append("abcdefg");System.out.println(stringBuffer.reverse()); // gfedcba// StringBuilder reverseStringBuilder stringBuilder = new StringBuilder();stringBuilder.append("abcdefg");System.out.println(stringBuilder.reverse()); // gfedcba
10. String 类的经常使用方法都有那些？
indexOf()：返回指定字符的索引。
charAt()：返回指定索引处的字符。
replace()：字符串替换。
trim()：去除字符串两端空白。
split()：分割字符串，返回一个分割后的字符串数组。
getBytes()：返回字符串的 byte 类型数组。
length()：返回字符串长度。
toLowerCase()：将字符串转成小写字母。
toUpperCase()：将字符串转成大写字符。
substring()：截取字符串。
equals()：字符串比较。
11. 抽象类必需要有抽象方法吗？
不须要，抽象类不必定非要有抽象方法。
示例代码：
abstract class Cat {public static void sayHi() { System.out.println("hi~"); }}
上面代码，抽象类并无抽象方法但彻底能够正常运行。
12. 普通类和抽象类有哪些区别？
普通类不能包含抽象方法，抽象类能够包含抽象方法。
抽象类不能直接实例化，普通类能够直接实例化。
13. 抽象类能使用 final 修饰吗？
不能，定义抽象类就是让其余类继承的，若是定义为 final 该类就不能被继承，这样彼此就会产生矛盾，因此 final 不能修饰抽象类，以下图所示，编辑器也会提示错误信息：
14. 接口和抽象类有什么区别？
实现：抽象类的子类使用 extends 来继承；接口必须使用 implements 来实现接口。
构造函数：抽象类能够有构造函数；接口不能有。
main 方法：抽象类能够有 main 方法，而且咱们能运行它；接口不能有 main 方法。
实现数量：类能够实现不少个接口；可是只能继承一个抽象类。
访问修饰符：接口中的方法默认使用 public 修饰；抽象类中的方法能够是任意访问修饰符。
15. java 中 IO 流分为几种？
按功能来分：输入流（input）、输出流（output）。
按类型来分：字节流和字符流。
字节流和字符流的区别是：字节流按 8 位传输以字节为单位输入输出数据，字符流按 16 位传输以字符为单位输入输出数据。
16. BIO、NIO、AIO 有什么区别？
BIO：Block IO 同步阻塞式 IO，就是咱们日常使用的传统 IO，它的特色是模式简单使用方便，并发处理能力低。
NIO：New IO 同步非阻塞 IO，是传统 IO 的升级，客户端和服务器端经过 Channel（通道）通信，实现了多路复用。
AIO：Asynchronous IO 是 NIO 的升级，也叫 NIO2，实现了异步非堵塞 IO ，异步 IO 的操做基于事件和回调机制。
17. Files的经常使用方法都有哪些？
Files.exists()：检测文件路径是否存在。
Files.createFile()：建立文件。
Files.createDirectory()：建立文件夹。
Files.delete()：删除一个文件或目录。
Files.copy()：复制文件。
Files.move()：移动文件。
Files.size()：查看文件个数。
Files.read()：读取文件。
Files.write()：写入文件。
18. java 容器都有哪些？
经常使用容器的图录：
java.util.Collection 是一个集合接口（集合类的一个顶级接口）。它提供了对集合对象进行基本操做的通用接口方法。Collection接口在Java 类库中有不少具体的实现。Collection接口的意义是为各类具体的集合提供了最大化的统一操做方式，其直接继承接口有List与Set。
Collections则是集合类的一个工具类/帮助类，其中提供了一系列静态方法，用于对集合中元素进行排序、搜索以及线程安全等各类操做。
21. HashMap 和 Hashtable 有什么区别？
hashMap去掉了HashTable 的contains方法，可是加上了containsValue（）和containsKey（）方法。
hashTable同步的，而HashMap是非同步的，效率上逼hashTable要高。
hashMap容许空键值，而hashTable不容许。
22. 如何决定使用 HashMap 仍是 TreeMap？
对于在Map中插入、删除和定位元素这类操做，HashMap是最好的选择。然而，假如你须要对一个有序的key集合进行遍历，TreeMap是更好的选择。基于你的collection的大小，也许向HashMap中添加元素会更快，将map换为TreeMap进行有序key的遍历。
23. 说一下 HashMap 的实现原理？
HashMap概述： HashMap是基于哈希表的Map接口的非同步实现。此实现提供全部可选的映射操做，并容许使用null值和null键。此类不保证映射的顺序，特别是它不保证该顺序恒久不变。
HashMap的数据结构： 在java编程语言中，最基本的结构就是两种，一个是数组，另一个是模拟指针（引用），全部的数据结构均可以用这两个基本结构来构造的，HashMap也不例外。HashMap其实是一个“链表散列”的数据结构，即数组和链表的结合体。
当咱们往Hashmap中put元素时,首先根据key的hashcode从新计算hash值,根绝hash值获得这个元素在数组中的位置(下标),若是该数组在该位置上已经存放了其余元素,那么在这个位置上的元素将以链表的形式存放,新加入的放在链头,最早加入的放入链尾.若是数组中该位置没有元素,就直接将该元素放到数组的该位置上。
须要注意Jdk 1.8中对HashMap的实现作了优化,当链表中的节点数据超过八个以后,该链表会转为红黑树来提升查询效率,从原来的O(n)到O(logn)
24. 说一下 HashSet 的实现原理？
HashSet底层由HashMap实现
HashSet的值存放于HashMap的key上
HashMap的value统一为PRESENT
25. ArrayList 和 LinkedList 的区别是什么？
最明显的区别是 ArrrayList底层的数据结构是数组，支持随机访问，而 LinkedList 的底层数据结构是双向循环链表，不支持随机访问。使用下标访问一个元素，ArrayList 的时间复杂度是 O(1)，而 LinkedList 是 O(n)。
26. 如何实现数组和 List 之间的转换？
List转换成为数组：调用ArrayList的toArray方法。
数组转换成为List：调用Arrays的asList方法。
27. ArrayList 和 Vector 的区别是什么？
Vector是同步的，而ArrayList不是。然而，若是你寻求在迭代的时候对列表进行改变，你应该使用CopyOnWriteArrayList。
ArrayList比Vector快，它由于有同步，不会过载。
ArrayList更加通用，由于咱们可使用Collections工具类轻易地获取同步列表和只读列表。
28. Array 和 ArrayList 有何区别？
Array能够容纳基本类型和对象，而ArrayList只能容纳对象。
Array是指定大小的，而ArrayList大小是固定的。
Array没有提供ArrayList那么多功能，好比addAll、removeAll和iterator等。
29. 在 Queue 中 poll()和 remove()有什么区别？
poll() 和 remove() 都是从队列中取出一个元素，可是 poll() 在获取元素失败的时候会返回空，可是 remove() 失败的时候会抛出异常。
30. 哪些集合类是线程安全的？
vector：就比arraylist多了个同步化机制（线程安全），由于效率较低，如今已经不太建议使用。在web应用中，特别是前台页面，每每效率（页面响应速度）是优先考虑的。
statck：堆栈类，先进后出。
hashtable：就比hashmap多了个线程安全。
enumeration：枚举，至关于迭代器。
31. 迭代器 Iterator 是什么？
迭代器是一种设计模式，它是一个对象，它能够遍历并选择序列中的对象，而开发人员不须要了解该序列的底层结构。迭代器一般被称为“轻量级”对象，由于建立它的代价小。
32. Iterator 怎么使用？有什么特色？
Java中的Iterator功能比较简单，而且只能单向移动：
(1) 使用方法iterator()要求容器返回一个Iterator。第一次调用Iterator的next()方法时，它返回序列的第一个元素。注意：iterator()方法是java.lang.Iterable接口,被Collection继承。
(2) 使用next()得到序列中的下一个元素。
(3) 使用hasNext()检查序列中是否还有元素。
(4) 使用remove()将迭代器新返回的元素删除。
Iterator是Java迭代器最简单的实现，为List设计的ListIterator具备更多的功能，它能够从两个方向遍历List，也能够从List中插入和删除元素。
33. Iterator 和 ListIterator 有什么区别？
Iterator可用来遍历Set和List集合，可是ListIterator只能用来遍历List。
Iterator对集合只能是前向遍历，ListIterator既能够前向也能够后向。
ListIterator实现了Iterator接口，并包含其余的功能，好比：增长元素，替换元素，获取前一个和后一个元素的索引，等等。
多线程
35. 并行和并发有什么区别？
并行是指两个或者多个事件在同一时刻发生；而并发是指两个或多个事件在同一时间间隔发生。
并行是在不一样实体上的多个事件，并发是在同一实体上的多个事件。
在一台处理器上“同时”处理多个任务，在多台处理器上同时处理多个任务。如hadoop分布式集群。
因此并发编程的目标是充分的利用处理器的每个核，以达到最高的处理性能。
36. 线程和进程的区别？
简而言之，进程是程序运行和资源分配的基本单位，一个程序至少有一个进程，一个进程至少有一个线程。进程在执行过程当中拥有独立的内存单元，而多个线程共享内存资源，减小切换次数，从而效率更高。线程是进程的一个实体，是cpu调度和分派的基本单位，是比程序更小的能独立运行的基本单位。同一进程中的多个线程之间能够并发执行。
37. 守护线程是什么？
守护线程（即daemon thread），是个服务线程，准确地来讲就是服务其余的线程。
38. 建立线程有哪几种方式？
①. 继承Thread类建立线程类
定义Thread类的子类，并重写该类的run方法，该run方法的方法体就表明了线程要完成的任务。所以把run()方法称为执行体。
建立Thread子类的实例，即建立了线程对象。
调用线程对象的start()方法来启动该线程。
②. 经过Runnable接口建立线程类
定义runnable接口的实现类，并重写该接口的run()方法，该run()方法的方法体一样是该线程的线程执行体。
建立 Runnable实现类的实例，并依此实例做为Thread的target来建立Thread对象，该Thread对象才是真正的线程对象。
调用线程对象的start()方法来启动该线程。
③. 经过Callable和Future建立线程
建立Callable接口的实现类，并实现call()方法，该call()方法将做为线程执行体，而且有返回值。
建立Callable实现类的实例，使用FutureTask类来包装Callable对象，该FutureTask对象封装了该Callable对象的call()方法的返回值。
使用FutureTask对象做为Thread对象的target建立并启动新线程。
调用FutureTask对象的get()方法来得到子线程执行结束后的返回值。
39. 说一下 runnable 和 callable 有什么区别？
有点深的问题了，也看出一个Java程序员学习知识的广度。
Runnable接口中的run()方法的返回值是void，它作的事情只是纯粹地去执行run()方法中的代码而已；
Callable接口中的call()方法是有返回值的，是一个泛型，和Future、FutureTask配合能够用来获取异步执行的结果。
40. 线程有哪些状态？
线程一般都有五种状态，建立、就绪、运行、阻塞和死亡。
建立状态。在生成线程对象，并无调用该对象的start方法，这是线程处于建立状态。
就绪状态。当调用了线程对象的start方法以后，该线程就进入了就绪状态，可是此时线程调度程序尚未把该线程设置为当前线程，此时处于就绪状态。在线程运行以后，从等待或者睡眠中回来以后，也会处于就绪状态。
运行状态。线程调度程序将处于就绪状态的线程设置为当前线程，此时线程就进入了运行状态，开始运行run函数当中的代码。
阻塞状态。线程正在运行的时候，被暂停，一般是为了等待某个时间的发生(好比说某项资源就绪)以后再继续运行。sleep,suspend，wait等方法均可以致使线程阻塞。
死亡状态。若是一个线程的run方法执行结束或者调用stop方法后，该线程就会死亡。对于已经死亡的线程，没法再使用start方法令其进入就绪
41. sleep() 和 wait() 有什么区别？
sleep()：方法是线程类（Thread）的静态方法，让调用线程进入睡眠状态，让出执行机会给其余线程，等到休眠时间结束后，线程进入就绪状态和其余线程一块儿竞争cpu的执行时间。由于sleep() 是static静态的方法，他不能改变对象的机锁，当一个synchronized块中调用了sleep() 方法，线程虽然进入休眠，可是对象的机锁没有被释放，其余线程依然没法访问这个对象。
wait()：wait()是Object类的方法，当一个线程执行到wait方法时，它就进入到一个和该对象相关的等待池，同时释放对象的机锁，使得其余线程可以访问，能够经过notify，notifyAll方法来唤醒等待的线程
42. notify()和 notifyAll()有什么区别？
若是线程调用了对象的 wait()方法，那么线程便会处于该对象的等待池中，等待池中的线程不会去竞争该对象的锁。
当有线程调用了对象的 notifyAll()方法（唤醒全部 wait 线程）或 notify()方法（只随机唤醒一个 wait 线程），被唤醒的的线程便会进入该对象的锁池中，锁池中的线程会去竞争该对象锁。也就是说，调用了notify后只要一个线程会由等待池进入锁池，而notifyAll会将该对象等待池内的全部线程移动到锁池中，等待锁竞争。
优先级高的线程竞争到对象锁的几率大，倘若某线程没有竞争到该对象锁，它还会留在锁池中，惟有线程再次调用 wait()方法，它才会从新回到等待池中。而竞争到对象锁的线程则继续往下执行，直到执行完了 synchronized 代码块，它会释放掉该对象锁，这时锁池中的线程会继续竞争该对象锁。
43. 线程的 run()和 start()有什么区别？
每一个线程都是经过某个特定Thread对象所对应的方法run()来完成其操做的，方法run()称为线程体。经过调用Thread类的start()方法来启动一个线程。
start()方法来启动一个线程，真正实现了多线程运行。这时无需等待run方法体代码执行完毕，能够直接继续执行下面的代码； 这时此线程是处于就绪状态， 并无运行。 而后经过此Thread类调用方法run()来完成其运行状态， 这里方法run()称为线程体，它包含了要执行的这个线程的内容， Run方法运行结束， 此线程终止。而后CPU再调度其它线程。
run()方法是在本线程里的，只是线程里的一个函数,而不是多线程的。 若是直接调用run(),其实就至关因而调用了一个普通函数而已，直接待用run()方法必须等待run()方法执行完毕才能执行下面的代码，因此执行路径仍是只有一条，根本就没有线程的特征，因此在多线程执行时要使用start()方法而不是run()方法。
44. 建立线程池有哪几种方式？
①. newFixedThreadPool(int nThreads)
建立一个固定长度的线程池，每当提交一个任务就建立一个线程，直到达到线程池的最大数量，这时线程规模将再也不变化，当线程发生未预期的错误而结束时，线程池会补充一个新的线程。
②. newCachedThreadPool()
建立一个可缓存的线程池，若是线程池的规模超过了处理需求，将自动回收空闲线程，而当需求增长时，则能够自动添加新线程，线程池的规模不存在任何限制。
③. newSingleThreadExecutor()
这是一个单线程的Executor，它建立单个工做线程来执行任务，若是这个线程异常结束，会建立一个新的来替代它；它的特色是能确保依照任务在队列中的顺序来串行执行。
④. newScheduledThreadPool(int corePoolSize)
建立了一个固定长度的线程池，并且以延迟或定时的方式来执行任务，相似于Timer。
45. 线程池都有哪些状态？
线程池有5种状态：Running、ShutDown、Stop、Tidying、Terminated。
线程池各个状态切换框架图：
46. 线程池中 submit()和 execute()方法有什么区别？
接收的参数不同
submit有返回值，而execute没有
submit方便Exception处理
47. 在 java 程序中怎么保证多线程的运行安全？
线程安全在三个方面体现：
原子性：提供互斥访问，同一时刻只能有一个线程对数据进行操做，（atomic,synchronized）；
可见性：一个线程对主内存的修改能够及时地被其余线程看到，（synchronized,volatile）；
有序性：一个线程观察其余线程中的指令执行顺序，因为指令重排序，该观察结果通常杂乱无序，（happens-before原则）。
48. 多线程锁的升级原理是什么？
在Java中，锁共有4种状态，级别从低到高依次为：无状态锁，偏向锁，轻量级锁和重量级锁状态，这几个状态会随着竞争状况逐渐升级。锁能够升级但不能降级。
锁升级的图示过程：
49. 什么是死锁？
死锁是指两个或两个以上的进程在执行过程当中，因为竞争资源或者因为彼此通讯而形成的一种阻塞的现象，若无外力做用，它们都将没法推动下去。此时称系统处于死锁状态或系统产生了死锁，这些永远在互相等待的进程称为死锁进程。是操做系统层面的一个错误，是进程死锁的简称，最先在 1965 年由 Dijkstra 在研究银行家算法时提出的，它是计算机操做系统乃至整个并发程序设计领域最难处理的问题之一。
50. 怎么防止死锁？
死锁的四个必要条件：
互斥条件：进程对所分配到的资源不容许其余进程进行访问，若其余进程访问该资源，只能等待，直至占有该资源的进程使用完成后释放该资源
请求和保持条件：进程得到必定的资源以后，又对其余资源发出请求，可是该资源可能被其余进程占有，此事请求阻塞，但又对本身得到的资源保持不放
不可剥夺条件：是指进程已得到的资源，在未完成使用以前，不可被剥夺，只能在使用完后本身释放
环路等待条件：是指进程发生死锁后，若干进程之间造成一种头尾相接的循环等待资源关系
这四个条件是死锁的必要条件，只要系统发生死锁，这些条件必然成立，而只要上述条件之 一不知足，就不会发生死锁。
理解了死锁的缘由，尤为是产生死锁的四个必要条件，就能够最大可能地避免、预防和 解除死锁。
因此，在系统设计、进程调度等方面注意如何不让这四个必要条件成立，如何确 定资源的合理分配算法，避免进程永久占据系统资源。
此外，也要防止进程在处于等待状态的状况下占用资源。所以，对资源的分配要给予合理的规划。
51. ThreadLocal 是什么？有哪些使用场景？
线程局部变量是局限于线程内部的变量，属于线程自身全部，不在多个线程间共享。Java提供ThreadLocal类来支持线程局部变量，是一种实现线程安全的方式。可是在管理环境下（如 web 服务器）使用线程局部变量的时候要特别当心，在这种状况下，工做线程的生命周期比任何应用变量的生命周期都要长。任何线程局部变量一旦在工做完成后没有释放，Java 应用就存在内存泄露的风险。
52.说一下 synchronized 底层实现原理？
synchronized能够保证方法或者代码块在运行时，同一时刻只有一个方法能够进入到临界区，同时它还能够保证共享变量的内存可见性。
Java中每个对象均可以做为锁，这是synchronized实现同步的基础：
普通同步方法，锁是当前实例对象
静态同步方法，锁是当前类的class对象
同步方法块，锁是括号里面的对象
53. synchronized 和 volatile 的区别是什么？
volatile本质是在告诉jvm当前变量在寄存器（工做内存）中的值是不肯定的，须要从主存中读取； synchronized则是锁定当前变量，只有当前线程能够访问该变量，其余线程被阻塞住。
volatile仅能使用在变量级别；synchronized则可使用在变量、方法、和类级别的。
volatile仅能实现变量的修改可见性，不能保证原子性；而synchronized则能够保证变量的修改可见性和原子性。
volatile不会形成线程的阻塞；synchronized可能会形成线程的阻塞。
volatile标记的变量不会被编译器优化；synchronized标记的变量能够被编译器优化。
54. synchronized 和 Lock 有什么区别？
首先synchronized是java内置关键字，在jvm层面，Lock是个java类；
synchronized没法判断是否获取锁的状态，Lock能够判断是否获取到锁；
synchronized会自动释放锁(a 线程执行完同步代码会释放锁 ；b 线程执行过程当中发生异常会释放锁)，Lock需在finally中手工释放锁（unlock()方法释放锁），不然容易形成线程死锁；
用synchronized关键字的两个线程1和线程2，若是当前线程1得到锁，线程2线程等待。若是线程1阻塞，线程2则会一直等待下去，而Lock锁就不必定会等待下去，若是尝试获取不到锁，线程能够不用一直等待就结束了；
synchronized的锁可重入、不可中断、非公平，而Lock锁可重入、可判断、可公平（二者皆可）；
Lock锁适合大量同步的代码的同步问题，synchronized锁适合代码少许的同步问题。
55. synchronized 和 ReentrantLock 区别是什么？
synchronized是和if、else、for、while同样的关键字，ReentrantLock是类，这是两者的本质区别。既然ReentrantLock是类，那么它就提供了比synchronized更多更灵活的特性，能够被继承、能够有方法、能够有各类各样的类变量，ReentrantLock比synchronized的扩展性体如今几点上：
ReentrantLock能够对获取锁的等待时间进行设置，这样就避免了死锁
ReentrantLock能够获取各类锁的信息
ReentrantLock能够灵活地实现多路通知
另外，两者的锁机制其实也是不同的:ReentrantLock底层调用的是Unsafe的park方法加锁，synchronized操做的应该是对象头中mark word。
56. 说一下 atomic 的原理？
Atomic包中的类基本的特性就是在多线程环境下，当有多个线程同时对单个（包括基本类型及引用类型）变量进行操做时，具备排他性，即当多个线程同时对该变量的值进行更新时，仅有一个线程能成功，而未成功的线程能够向自旋锁同样，继续尝试，一直等到执行成功。
Atomic系列的类中的核心方法都会调用unsafe类中的几个本地方法。咱们须要先知道一个东西就是Unsafe类，全名为：sun.misc.Unsafe，这个类包含了大量的对C代码的操做，包括不少直接内存分配以及原子操做的调用，而它之因此标记为非安全的，是告诉你这个里面大量的方法调用都会存在安全隐患，须要当心使用，不然会致使严重的后果，例如在经过unsafe分配内存的时候，若是本身指定某些区域可能会致使一些相似C++同样的指针越界到其余进程的问题。
反射
57. 什么是反射？
反射主要是指程序能够访问、检测和修改它自己状态或行为的一种能力
Java反射：
在Java运行时环境中，对于任意一个类，可否知道这个类有哪些属性和方法？对于任意一个对象，可否调用它的任意一个方法
Java反射机制主要提供了如下功能：
在运行时判断任意一个对象所属的类。
在运行时构造任意一个类的对象。
在运行时判断任意一个类所具备的成员变量和方法。
在运行时调用任意一个对象的方法。
58. 什么是 java 序列化？什么状况下须要序列化？
简单说就是为了保存在内存中的各类对象的状态（也就是实例变量，不是方法），而且能够把保存的对象状态再读出来。虽然你能够用你本身的各类各样的方法来保存object states，可是Java给你提供一种应该比你本身好的保存对象状态的机制，那就是序列化。
什么状况下须要序列化：
a）当你想把的内存中的对象状态保存到一个文件中或者数据库中时候；
b）当你想用套接字在网络上传送对象的时候；
c）当你想经过RMI传输对象的时候；
59. 动态代理是什么？有哪些应用？
动态代理：
当想要给实现了某个接口的类中的方法，加一些额外的处理。好比说加日志，加事务等。能够给这个类建立一个代理，故名思议就是建立一个新的类，这个类不只包含原来类方法的功能，并且还在原来的基础上添加了额外处理的新类。这个代理类并非定义好的，是动态生成的。具备解耦意义，灵活，扩展性强。
动态代理的应用：
Spring的AOP
加事务
加权限
加日志
60. 怎么实现动态代理？
首先必须定义一个接口，还要有一个InvocationHandler(将实现接口的类的对象传递给它)处理类。再有一个工具类Proxy(习惯性将其称为代理类，由于调用他的newInstance()能够产生代理对象,其实他只是一个产生代理对象的工具类）。利用到InvocationHandler，拼接代理类源码，将其编译生成代理类的二进制码，利用加载器加载，并将其实例化产生代理对象，最后返回。
第五模块答案
对象拷贝
61. 为何要使用克隆？
想对一个对象进行处理，又想保留原有的数据进行接下来的操做，就须要克隆了，Java语言中克隆针对的是类的实例。
62. 如何实现对象克隆？
有两种方式：
1). 实现Cloneable接口并重写Object类中的clone()方法；
2). 实现Serializable接口，经过对象的序列化和反序列化实现克隆，能够实现真正的深度克隆，代码以下：
import java.io.ByteArrayInputStream;import java.io.ByteArrayOutputStream;import java.io.ObjectInputStream;import java.io.ObjectOutputStream;import java.io.Serializable;
public class MyUtil {
private MyUtil() {throw new AssertionError(); }
@SuppressWarnings("unchecked")public static <T extends Serializable> T clone(T obj) throws Exception { ByteArrayOutputStream bout = new ByteArrayOutputStream(); ObjectOutputStream oos = new ObjectOutputStream(bout); oos.writeObject(obj);
ByteArrayInputStream bin = new ByteArrayInputStream(bout.toByteArray()); ObjectInputStream ois = new ObjectInputStream(bin);return (T) ois.readObject();
// 说明：调用ByteArrayInputStream或ByteArrayOutputStream对象的close方法没有任何意义// 这两个基于内存的流只要垃圾回收器清理对象就可以释放资源，这一点不一样于对外部资源（如文件流）的释放 }}
下面是测试代码：
import java.io.Serializable;
/** * 人类 * @author nnngu * */class Person implements Serializable {private static final long serialVersionUID = -9102017020286042305L;
private String name; // 姓名private int age; // 年龄private Car car; // 座驾
public Person(String name, int age, Car car) {this.name = name;this.age = age;this.car = car; }
public String getName() {return name; }
public void setName(String name) {this.name = name; }
public int getAge() {return age; }
public void setAge(int age) {this.age = age; }
public Car getCar() {return car; }
public void setCar(Car car) {this.car = car; }
@Overridepublic String toString() {return "Person [name=" + name + ", age=" + age + ", car=" + car + "]"; }
}
/** * 小汽车类 * @author nnngu * */class Car implements Serializable {private static final long serialVersionUID = -5713945027627603702L;
private String brand; // 品牌private int maxSpeed; // 最高时速
public Car(String brand, int maxSpeed) {this.brand = brand;this.maxSpeed = maxSpeed; }
public String getBrand() {return brand; }
public void setBrand(String brand) {this.brand = brand; }
public int getMaxSpeed() {return maxSpeed; }
public void setMaxSpeed(int maxSpeed) {this.maxSpeed = maxSpeed; }
@Overridepublic String toString() {return "Car [brand=" + brand + ", maxSpeed=" + maxSpeed + "]"; }
}
class CloneTest {
public static void main(String[] args) {try { Person p1 = new Person("郭靖", 33, new Car("Benz", 300)); Person p2 = MyUtil.clone(p1); // 深度克隆 p2.getCar().setBrand("BYD");// 修改克隆的Person对象p2关联的汽车对象的品牌属性// 原来的Person对象p1关联的汽车不会受到任何影响// 由于在克隆Person对象时其关联的汽车对象也被克隆了 System.out.println(p1); } catch (Exception e) { e.printStackTrace(); } }}
注意：基于序列化和反序列化实现的克隆不只仅是深度克隆，更重要的是经过泛型限定，能够检查出要克隆的对象是否支持序列化，这项检查是编译器完成的，不是在运行时抛出异常，这种是方案明显优于使用Object类的clone方法克隆对象。让问题在编译的时候暴露出来老是好过把问题留到运行时。
63. 深拷贝和浅拷贝区别是什么？
浅拷贝只是复制了对象的引用地址，两个对象指向同一个内存地址，因此修改其中任意的值，另外一个值都会随之变化，这就是浅拷贝（例：assign()）
深拷贝是将对象及值复制过来，两个对象修改其中任意的值另外一个值不会改变，这就是深拷贝（例：JSON.parse()和JSON.stringify()，可是此方法没法复制函数类型）
Java Web
64. jsp 和 servlet 有什么区别？
jsp经编译后就变成了Servlet.（JSP的本质就是Servlet，JVM只能识别java的类，不能识别JSP的代码，Web容器将JSP的代码编译成JVM可以识别的java类）
jsp更擅长表现于页面显示，servlet更擅长于逻辑控制。
Servlet中没有内置对象，Jsp中的内置对象都是必须经过HttpServletRequest对象，HttpServletResponse对象以及HttpServlet对象获得。
Jsp是Servlet的一种简化，使用Jsp只须要完成程序员须要输出到客户端的内容，Jsp中的Java脚本如何镶嵌到一个类中，由Jsp容器完成。而Servlet则是个完整的Java类，这个类的Service方法用于生成对客户端的响应。
65. jsp 有哪些内置对象？做用分别是什么？
JSP有9个内置对象：
request：封装客户端的请求，其中包含来自GET或POST请求的参数；
response：封装服务器对客户端的响应；
pageContext：经过该对象能够获取其余对象；
session：封装用户会话的对象；
application：封装服务器运行环境的对象；
out：输出服务器响应的输出流对象；
config：Web应用的配置对象；
page：JSP页面自己（至关于Java程序中的this）；
exception：封装页面抛出异常的对象。
66. 说一下 jsp 的 4 种做用域？
JSP中的四种做用域包括page、request、session和application，具体来讲：
page表明与一个页面相关的对象和属性。
request表明与Web客户机发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个Web组件；须要在页面显示的临时数据能够置于此做用域。
session表明与某个用户与服务器创建的一次会话相关的对象和属性。跟某个用户相关的数据应该放在用户本身的session中。
application表明与整个Web应用程序相关的对象和属性，它实质上是跨越整个Web应用程序，包括多个页面、请求和会话的一个全局做用域。
67. session 和 cookie 有什么区别？
因为HTTP协议是无状态的协议，因此服务端须要记录用户的状态时，就须要用某种机制来识具体的用户，这个机制就是Session.典型的场景好比购物车，当你点击下单按钮时，因为HTTP协议无状态，因此并不知道是哪一个用户操做的，因此服务端要为特定的用户建立了特定的Session，用用于标识这个用户，而且跟踪用户，这样才知道购物车里面有几本书。这个Session是保存在服务端的，有一个惟一标识。在服务端保存Session的方法不少，内存、数据库、文件都有。集群的时候也要考虑Session的转移，在大型的网站，通常会有专门的Session服务器集群，用来保存用户会话，这个时候 Session 信息都是放在内存的，使用一些缓存服务好比Memcached之类的来放 Session。
思考一下服务端如何识别特定的客户？这个时候Cookie就登场了。每次HTTP请求的时候，客户端都会发送相应的Cookie信息到服务端。实际上大多数的应用都是用 Cookie 来实现Session跟踪的，第一次建立Session的时候，服务端会在HTTP协议中告诉客户端，须要在 Cookie 里面记录一个Session ID，之后每次请求把这个会话ID发送到服务器，我就知道你是谁了。有人问，若是客户端的浏览器禁用了 Cookie 怎么办？通常这种状况下，会使用一种叫作URL重写的技术来进行会话跟踪，即每次HTTP交互，URL后面都会被附加上一个诸如 sid=xxxxx 这样的参数，服务端据此来识别用户。
Cookie其实还能够用在一些方便用户的场景下，设想你某次登录过一个网站，下次登陆的时候不想再次输入帐号了，怎么办？这个信息能够写到Cookie里面，访问网站的时候，网站页面的脚本能够读取这个信息，就自动帮你把用户名给填了，可以方便一下用户。这也是Cookie名称的由来，给用户的一点甜头。因此，总结一下：Session是在服务端保存的一个数据结构，用来跟踪用户的状态，这个数据能够保存在集群、数据库、文件中；Cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现Session的一种方式。
68. 说一下 session 的工做原理？
其实session是一个存在服务器上的相似于一个散列表格的文件。里面存有咱们须要的信息，在咱们须要用的时候能够从里面取出来。相似于一个大号的map吧，里面的键存储的是用户的sessionid，用户向服务器发送请求的时候会带上这个sessionid。这时就能够从中取出对应的值了。
69. 若是客户端禁止 cookie 能实现 session 还能用吗？
Cookie与 Session，通常认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为何禁用Cookie就不能获得Session呢？由于Session是用Session ID来肯定当前对话所对应的服务器Session，而Session ID是经过Cookie来传递的，禁用Cookie至关于失去了Session ID，也就得不到Session了。
假定用户关闭Cookie的状况下使用Session，其实现途径有如下几种：
设置php.ini配置文件中的“session.use_trans_sid = 1”，或者编译时打开打开了“--enable-trans-sid”选项，让PHP自动跨页传递Session ID。
手动经过URL传值、隐藏表单传递Session ID。
用文件、数据库等形式保存Session ID，在跨页过程当中手动调用。
70. spring mvc 和 struts 的区别是什么？
拦截机制的不一样
Struts2是类级别的拦截，每次请求就会建立一个Action，和Spring整合时Struts2的ActionBean注入做用域是原型模式prototype，而后经过setter，getter吧request数据注入到属性。Struts2中，一个Action对应一个request，response上下文，在接收参数时，能够经过属性接收，这说明属性参数是让多个方法共享的。Struts2中Action的一个方法能够对应一个url，而其类属性却被全部方法共享，这也就没法用注解或其余方式标识其所属方法了，只能设计为多例。
SpringMVC是方法级别的拦截，一个方法对应一个Request上下文，因此方法直接基本上是独立的，独享request，response数据。而每一个方法同时又何一个url对应，参数的传递是直接注入到方法中的，是方法所独有的。处理结果经过ModeMap返回给框架。在Spring整合时，SpringMVC的Controller Bean默认单例模式Singleton，因此默认对全部的请求，只会建立一个Controller，有应为没有共享的属性，因此是线程安全的，若是要改变默认的做用域，须要添加@Scope注解修改。
Struts2有本身的拦截Interceptor机制，SpringMVC这是用的是独立的Aop方式，这样致使Struts2的配置文件量仍是比SpringMVC大。
底层框架的不一样
Struts2采用Filter（StrutsPrepareAndExecuteFilter）实现，SpringMVC（DispatcherServlet）则采用Servlet实现。Filter在容器启动以后即初始化；服务中止之后坠毁，晚于Servlet。Servlet在是在调用时初始化，先于Filter调用，服务中止后销毁。
性能方面
Struts2是类级别的拦截，每次请求对应实例一个新的Action，须要加载全部的属性值注入，SpringMVC实现了零配置，因为SpringMVC基于方法的拦截，有加载一次单例模式bean注入。因此，SpringMVC开发效率和性能高于Struts2。
配置方面
spring MVC和Spring是无缝的。从这个项目的管理和安全上也比Struts2高。
71. 如何避免 sql 注入？
PreparedStatement（简单又有效的方法）
使用正则表达式过滤传入的参数
字符串过滤
JSP中调用该函数检查是否包函非法字符
JSP页面判断代码
72. 什么是 XSS 攻击，如何避免？
XSS攻击又称CSS,全称Cross Site Script （跨站脚本攻击），其原理是攻击者向有XSS漏洞的网站中输入恶意的 HTML 代码，当用户浏览该网站时，这段 HTML 代码会自动执行，从而达到攻击的目的。XSS 攻击相似于 SQL 注入攻击，SQL注入攻击中以SQL语句做为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，经过插入恶意脚本，实现对用户游览器的控制，获取用户的一些信息。 XSS是 Web 程序中常见的漏洞，XSS 属于被动式且用于客户端的攻击方式。
XSS防范的整体思路是：对输入(和URL参数)进行过滤，对输出进行编码。
73. 什么是 CSRF 攻击，如何避免？
CSRF（Cross-site request forgery）也被称为 one-click attack或者 session riding，中文全称是叫跨站请求伪造。通常来讲，攻击者经过伪造用户的浏览器的请求，向访问一个用户本身曾经认证访问过的网站发送出去，使目标网站接收并误觉得是用户的真实操做而去执行命令。经常使用于盗取帐号、转帐、发送虚假消息等。攻击者利用网站对请求的验证漏洞而实现这样的攻击行为，网站可以确认请求来源于用户的浏览器，却不能验证请求是否源于用户的真实意愿下的操做行为。
如何避免：
1. 验证 HTTP Referer 字段
HTTP头中的Referer字段记录了该 HTTP 请求的来源地址。在一般状况下，访问一个安全受限页面的请求来自于同一个网站，而若是黑客要对其实施 CSRF
攻击，他通常只能在他本身的网站构造请求。所以，能够经过验证Referer值来防护CSRF 攻击。
2. 使用验证码
关键操做页面加上验证码，后台收到请求后经过判断验证码能够防护CSRF。但这种方法对用户不太友好。
3. 在请求地址中添加token并验证
CSRF 攻击之因此可以成功，是由于黑客能够彻底伪造用户的请求，该请求中全部的用户验证信息都是存在于cookie中，所以黑客能够在不知道这些验证信息的状况下直接利用用户本身的cookie 来经过安全验证。要抵御 CSRF，关键在于在请求中放入黑客所不能伪造的信息，而且该信息不存在于 cookie 之中。能够在 HTTP 请求中以参数的形式加入一个随机产生的 token，并在服务器端创建一个拦截器来验证这个 token，若是请求中没有token或者 token 内容不正确，则认为多是 CSRF 攻击而拒绝该请求。这种方法要比检查 Referer 要安全一些，token 能够在用户登录后产生并放于session之中，而后在每次请求时把token 从 session 中拿出，与请求中的 token 进行比对，但这种方法的难点在于如何把 token 以参数的形式加入请求。
对于 GET 请求，token 将附在请求地址以后，这样 URL 就变成 http://url?csrftoken=tokenvalue。
而对于 POST 请求来讲，要在 form 的最后加上 <input type="hidden" name="csrftoken" value="tokenvalue"/>，这样就把token以参数的形式加入请求了。
4. 在HTTP 头中自定义属性并验证
这种方法也是使用 token 并进行验证，和上一种方法不一样的是，这里并非把 token 以参数的形式置于 HTTP 请求之中，而是把它放到 HTTP 头中自定义的属性里。经过 XMLHttpRequest 这个类，能够一次性给全部该类请求加上 csrftoken 这个 HTTP 头属性，并把 token 值放入其中。这样解决了上种方法在请求中加入 token 的不便，同时，经过 XMLHttpRequest 请求的地址不会被记录到浏览器的地址栏，也不用担忧 token 会透过 Referer 泄露到其余网站中去。
以为不错的欢迎关注公众号 程序员也幽默 分享干货和段子！记得点在看和转发一下哦！
☆
往期精彩
☆
关注我
天天进步一点点
本文分享自微信公众号 - JAVA乐园（happyhuangjinjin88）。
若有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一块儿分享。