阿里巴巴常考面试题及汇总答案

七、Session, Cookie区别
答： 1、Session由应用服务器维护的一个服务器端的存储空间；Cookie是客户端的存储空间，由浏览器维护。
2、用户可以通过浏览器设置决定是否保存Cookie，而不能决定是否保存Session，因为Session是由服务器端维护的。
3、Session中保存的是对象，Cookie中保存的是字符串。
4、Session和Cookie不能跨窗口使用，每打开一个浏览器系统会赋予一个SessionID，此时的SessionID不同，若要完成跨浏览器访问数据，可以使用 Application。
5、Session、Cookie都有失效时间，过期后会自动删除，减少系统开销。
详见：http://www.chinahtml.com/1007/128010707619425.html

八、Servlet的生命周期

答： 大致分为4部：Servlet类加载–>实例化–>服务–>销毁
下图是Tomcat中Servlet时序图。

1、Web Client向Servlet容器(Tomcat)发出Http请求。
2、Servlet容器接收Client端的请求。
3、Servlet容器创建一个HttpRequest对象，将Client的请求信息封装到这个对象中。
4、Servlet创建一个HttpResponse对象。
5、Servlet调用HttpServlet对象的service方法，把HttpRequest对象和HttpResponse对象作为参数传递给HttpServlet对象中。
6、HttpServlet调用HttpRequest对象的方法，获取Http请求，并进行相应处理。
7、处理完成HttpServlet调用HttpResponse对象的方法，返回响应数据。
8、Servlet容器把HttpServlet的响应结果传回客户端。
其中的3个方法说明了Servlet的生命周期：
1、init()：负责初始化Servlet对象。
2、service()：负责响应客户端请求。
3、destroy()：当Servlet对象推出时，负责释放占用资源。
详见：http://sunnylocus.iteye.com/blog/342996

九、HTTP 报文包含内容

答： 主要包含四部分：
1、request line
2、header line
3、blank line
4、request body
详见：http://blog.csdn.net/heruiup/article/details/6072961

十、Statement与PreparedStatement的区别,什么是SQL注入，如何防止SQL注入

答： 1、PreparedStatement支持动态设置参数，Statement不支持。
2、PreparedStatement可避免如类似 单引号 的编码麻烦，Statement不可以。
3、PreparedStatement支持预编译，Statement不支持。
4、在sql语句出错时PreparedStatement不易检查，而Statement则更便于查错。
5、PreparedStatement可防止Sql助于，更加安全，而Statement不行。
详见：@126/blog/static/1659548562010927222912/"target="_blank"">http://blog.163.com/xiaokangzhijia@126/blog/static/1659548562010927222912/
什么是SQL注入：
通过sql语句的拼接达到无参数查询数据库数据目的的方法。
如将要执行的sql语句为 select * from table where name = “+appName+”，利用appName参数值的输入，来生成恶意的sql语句，如将[‘or’1’=’1’] 传入可在数据库中执行。
因此可以采用PrepareStatement来避免Sql注入，在服务器端接收参数数据后，进行验证，此时PrepareStatement会自动检测，而Statement不 行，需要手工检测。
十一、sendRedirect, foward区别

答： 1、foward是服务器端控制页面转向，在客户端的浏览器地址中不会显示转向后的地址；sendRedirect则是完全的跳转，浏览器中会显示跳转的地址并重 新发送请求链接。
原理：forward是服务器请求资源，服务器直接访问目标地址的URL，把那个URL的响应内容读取过来，然后再将这些内容返回给浏览器，浏览器根本不知 道服务器发送的这些内容是从哪来的，所以地址栏还是原来的地址。
redirect是服务器端根据逻辑，发送一个状态码，告诉浏览器重新去请求的那个地址，浏览器会用刚才的所有参数重新发送新的请求。
详见：http://dubaopeng.iteye.com/blog/1056564

十二、关于JAVA内存模型，一个对象（两个属性，四个方法）实例化100次，现在内存中的存储状态，几个对象，几个属性，几个方法。
答： 由于JAVA中new出来的对象都是放在堆中，所以如果要实例化100次，将在堆中产生100个对象，一般对象与其中的属性、方法都属于一个整体，但如果 属性和方法是静态的，就是用static关键字声明的，那么属于类的属性和方法永远只在内存中存在一份。
详见：http://wenwen.soso.com/z/q252323203.htm?sp=4000

十三、谈谈Hibernate的理解，一级和二级缓存的作用，在项目中Hibernate都是怎么使用缓存的。

答： Hibernate是一个开发的对象关系映射框架（ORM）。它对JDBC进行了非常对象封装，Hibernate允许程序员采用面向对象的方式来操作关系数据库。
Hibernate的优点：
1、程序更加面向对象
2、提高了生产率
3、方便移植
4、无入侵性。
缺点：
1、效率比JDBC略差
2、不适合批量操作
3、只能配置一种关联关系
Hibernate有四种查询方式：
1、get、load方法，根据id号查询对象。
2、Hibernate query language
3、标准查询语言
4、通过sql查询
Hibernage工作原理：
1、配置hibernate对象关系映射文件、启动服务器
2、服务器通过实例化Configuration对象，读取hibernate.cfg.xml文件的配置内容，并根据相关的需求建好表以及表之间的映射关系。
3、通过实例化的Configuration对象建立SeesionFactory实例，通过SessionFactory实例创建Session对象。
4、通过Seesion对象完成数据库的增删改查操作。
Hibernate中的状态转移
临时状态（transient）
1、不处于session缓存中
2、数据库中没有对象记录
java是如何进入临时状态的：1、通过new语句创建一个对象时。2、刚调用session的delete方法时，从seesion缓存中删除一个对象时。
持久化状态(persisted)
1、处于session缓存中
2、持久化对象数据库中没有对象记录
3、seesion在特定的时刻会保存两者同步
java如何进入持久化状态：1、seesion的save()方法。2、seesion的load().get()方法返回的对象。3、seesion的find()方法返回的list集合中存放的对象。4、Session的update().save()方法。
流离状态（detached）
1、不再位于session缓存中
2、游离对象由持久化状态转变而来，数据库中还没有相应记录。
java如何进入流离状态：1、Session的close()。Session的evict()方法，从缓存中删除一个对象。
具体如下图所示：

Hibernate中的缓存主要有Session缓存（一级缓存）和SessionFactory缓存（二级缓存，一般由第三方提供）。
详见：http://wxg6203.iteye.com/blog/766947 http://jyjiao2007.iteye.com/blog/760554

十四、反射讲一讲，主要是概念,都在哪需要反射机制，反射的性能，如何优化

答： 反射机制的定义：
是在运行状态中，对于任意的一个类，都能够知道这个类的所有属性和方法，对任意一个对象都能够通过反射机制调用一个类的任意方法，这种动态获取类信息及动态调用类对象方法的功能称为java的反射机制。
反射的作用：
1、动态地创建类的实例，将类绑定到现有的对象中，或从现有的对象中获取类型。
2、应用程序需要在运行时从某个特定的程序集中载入一个特定的类
详见：http://blog.csdn.net/p785810989/article/details/6495956

十五、谈谈Hibernate与Ibatis的区别，哪个性能会更高一些

答： 1、Hibernate偏向于对象的操作达到数据库相关操作的目的；而ibatis更偏向于sql语句的优化。
2、Hibernate的使用的查询语句是自己的hql，而ibatis则是标准的sql语句。
3、Hibernate相对复杂，不易学习；ibatis类似sql语句，简单易学。
性能方面：
1、如果系统数据处理量巨大，性能要求极为苛刻时，往往需要人工编写高性能的sql语句或存错过程，此时ibatis具有更好的可控性，因此性能优于Hibernate。
2、同样的需求下，由于hibernate可以自动生成hql语句，而ibatis需要手动写sql语句，此时采用Hibernate的效率高于ibatis。
详见：http://blog.csdn.net/cdh1213/article/details/5967405 http://wenku.baidu.com/view/06c4486aaf1ffc4ffe47acfb.html

十六、对Spring的理解，项目中都用什么？怎么用的？对IOC、和AOP的理解及实现原理
答： Spring是一个开源框架，处于MVC模式中的控制层，它能应对需求快速的变化，其主要原因它有一种面向切面编程（AOP）的优势，其次它提升了系统性 能，因为通过 依赖倒置机制（IOC），系统中用到的对象不是在系统加载时就全部实例化，而是在调用到这个类时才会实例化该类的对象，从而提升了系统性能。这两个优秀 的性能 使得Spring受到许多J2EE公司的青睐，如阿里里中使用最多的也是Spring相关技术。
Spring的优点：
1、降低了组件之间的耦合性，实现了软件各层之间的解耦。
2、可以使用容易提供的众多服务，如事务管理，消息服务，日志记录等。
3、容器提供了AOP技术，利用它很容易实现如权限拦截、运行期监控等功能。
Spring中AOP技术是设计模式中的动态代理模式。只需实现jdk提供的动态代理接口InvocationHandler，所有被代理对象的方法都由InvocationHandler接管实际的处理任务。面向切面编程中还要理解切入点、切面、通知、织入等概念。
Spring中IOC则利用了Java强大的反射机制来实现。所谓依赖注入即组件之间的依赖关系由容器在运行期决定。其中依赖注入的方法有两种，通过构造函数注入，通过set方法进行注入。
详见：http://www.360doc.com/content/08/0113/20/7635_970484.shtml http://www.zlmind.com/?p=694

十七、线程同步，并发操作怎么控制
答： Java中可在方法名前加关键字syschronized来处理当有多个线程同时访问共享资源时候的问题。syschronized相当于一把锁，当有申请者申请该
资源时，如果该资源没有被占用，那么将资源交付给这个申请者使用，在此期间，其他申请者只能申请而不能使用该资源，当该资源被使用完成后将释放该资源上的锁，其他申请者可申请使用。
并发控制主要是为了多线程操作时带来的资源读写问题。如果不加以空间可能会出现死锁，读脏数据、不可重复读、丢失更新等异常。
并发操作可以通过加锁的方式进行控制，锁又可分为乐观锁和悲观锁。
悲观锁：
悲 观锁并发模式假定系统中存在足够多的数据修改操作，以致于任何确定的读操作都可能会受到由个别的用户所制造的数据修改的影响。也就是说悲观锁假定冲突总会 发生，通过独占正在被读取的数据来避免冲突。但是独占数据会导致其他进程无法修改该数据，进而产生阻塞，读数据和写数据会相互阻塞。
乐观锁：
乐观锁假定系统的数据修改只会产生非常少的冲突，也就是说任何进程都不大可能修改别的进程正在访问的数据。乐观并发模式下，读数据和写数据之间不会发生冲突，只有写数据与写数据之间会发生冲突。即读数据不会产生阻塞，只有写数据才会产生阻塞。
详见：http://www.cnblogs.com/ego/articles/1514350.html http://blog.csdn.net/niu870781892/article/details/6140755

二十、关于Cache(Ehcache,Memcached)
答： 详见：http://xuezhongfeicn.blog.163.com/blog/static/2246014120106144143737/

项目 Memcache Ehcache
分布式 不完全，集群默认不实现 支持
集群 可通过客户端实现 支持（默认是异步同步）
持久化 可通过第三方应用实现，如sina研发的memcachedb，将cache的数据保存到[url=]Berkerly DB[/url] 支持。持久化到本地硬盘，生成一个.data和.index文件。cache初始化时会自动查找这两个文件，将数据放入cache
效率 高 高于Memcache
容灾 可通过客户端实现。 支持
缓存数据方式 缓存在memcached server向系统申请的内存中 可以缓存在内存（JVM中），也可以缓存在硬盘。通过CacheManager管理cache。多个CacheManager可配置在一个JVM内，CacheManager可管理多个cache。
缓存过期移除策略 LRU [url=]LRU([/url]默认)，FIFO，LFU
缺点 功能不完善，相对于Ehcache效率低 只适用于java体系，只能用java编写客户端
优点 简洁，灵活，所有支持socket的语言都能编写其客户端 效率高。功能强大。

最近研究了一下缓存技术，主要比较了一下memcached和ehcache。
ehcache是纯java编写的，通信是通过RMI方式，适用于基于java技术的项目。
memcached 服务器端是c编写的，客户端有多个语言的实现，如c，php（淘宝，sina等各大门户网站），python（豆瓣 网），java（Xmemcached，spymemcached)。memcached服务器端是使用文本或者二进制通信的。memcached的 python客户端没有开源，其他语言的好像都开源了。另外我以前不明白为什么各大互联网公司都是使用memcached缓存，后来我明白了原因：因为各 大门户网站以及淘宝是使用php编写的网站，memcached有php客户端，而ehcache是纯java的，囧。

二五、JVM垃圾回收实现原理。垃圾回收的线程优先级。
答： 详见：http://chenchendefeng.iteye.com/blog/455883

二六、jvm 最大内存设置。设置的原理。结合垃圾回收讲讲。
答： 详见：http://www.open-open.com/lib/view/open1324736648468.html