JavaWeb基础

讲下Servlet的执行流程。doGet和doPost的区别？

Servlet的执行流程也就是servlet的生命周期，当服务器启动的时候生命周期开始，然后通过init()《启动顺序根据web.xml里的startup-on-load来确定加载顺序》方法初始化servlet，再根据不同请求调用doGet或doPost方法，最后再通过destroy()方法进行销毁。

doGet和doPost都是接受用户请求的方法，doGet处理get请求，doPost处理post请求，doGet用于地址栏提交，doPost用于表单提交，在页面提交数据时，get的数据大小有限制4k，post没有限制，get请求提交的数据会在地址栏显示，post不显示，所以post比get安全.

当service有一个实例变量，doGet和doPost去调用这个变量，会出现什么问题，你是如何解决的？

会出现线程不安全问题。无论是doGet还是doPost去调用，服务器端处理的过程都是一样的，那么我们可以把处理过程单独写在另外一个方法handle里，让两个方法都去调用handle，根据不同请求去调用不同的方法。

如何处理servlet的线程不安全问题？

线程安全就是多线程操作同一个对象不会有问题，线程同步一般来保护线程安全，所以可以在Servlet的线程里面加上同步方法或同步块。（Synchronized）可以保证在同一时间只有一个线程访问，（使用同步块会导致性能变差，最好不去使用实例变量）

Jsp的重定向和转发的流程有什么区别？

重定向是客户端行为，转发是服务器端行为

重定向时服务器产生两次请求，转发产生一次请求，重定向时可以转发到项目以外的任何网址，转发只能在当前项目里转发

重定向会导致request对象信息丢失。转发则不会

转发的url不会变,request.getRequestDispatch（）。forward()

重定向的url会改变,response.getRedirect();

Jsp和servlet的区别？

(1) jsp经编译后就变成了Servlet.(JSP的本质就是Servlet，JVM只能识别java的类，不能识别JSP的代码, Web

容器将JSP的代码编译成JVM能够识别的java类)

(2) jsp更擅长表现于页面显示, servlet更擅长于逻辑控制.

(3) Servlet中没有内置对象，Jsp中的内置对象都是必须通过HttpServletRequest对象，HttpServletResponse对象以及HttpServlet对象得到. Jsp是Servlet的一种简化，使用Jsp只需要完成程序员需要输出到客户端的内容，Jsp中的Java脚本如何镶嵌到一个类中，由Jsp容器完成。而Servlet则是个完整的Java类，这个类的Service方法用于生成对客户端的响应。

Jsp的九大内置对象，三大指令，七大动作的具体功能？

JSP九大内置对象:

pageContext ：只对当前jsp页面有效，里面封装了基本的request和session的对象
Request ：对当前请求进行封装
Session ：浏览器会话对象，浏览器范围内有效
Application ：应用程序对象，对整个web工程都有效
Out ：页面打印对象，在jsp页面打印字符串
Response ：返回服务器端信息给用户
Config ：单个servlet的配置对象，相当于servletConfig对象
Page ：当前页面对象，也就是this
Exception ：错误页面的exception对象，如果指定的是错误页面，这个就是异常对象

三大指令：

Page ：指令是针对当前页面的指令
Include ：用于指定如何包含另一个页面
Taglib ：用于定义和指定自定义标签

七大动作：

Forward，执行页面跳转，将请求的处理转发到另一个页面
Param ：用于传递参数
Include ：用于动态引入一个jsp页面
Plugin ：用于下载javaBean或applet到客户端执行
useBean ：使用javaBean
setProperty ：修改javaBean实例的属性值
getProperty ：获取javaBean实例的属性值

获取页面的元素和值有几种方式，分别说一下？

request.getParameter() 返回客户端的请求参数与值
request.getParameterNames() 返回所有可用属性名的枚举

request.getParameterValues() 返回包含参数的所有值的数组

servlet和javaScript的区别，他们分别是什么作用？

一个是服务端，一个是客户端

Servlet是独立于平台和协议的服务器端的java应用程序，可以动态生成web页面，并采用响应--请求的模式提供web服务

javaScript是一种解释性语言，用于向html页面提供交互行为，通常被直接嵌入在html页面中

servlet是java语言编写的web应用

js是基于html上的一种解释语言

会话跟踪有哪些，他们的区别是什么？

Cookie，session和application，
Cookie是http对象，客户端与服务端都可以操纵

cookie是在客户端保持状态，session是在服务器端保持状态，由于cookie是保存在客户端本地的，所以数据很容易被窃取，当访问量很多时，使用session则会降低服务器的性能，application的作用域是整个工程里只有一个，可以在不同浏览器之间共享数据，所有人都可以共享，因此application也是不安全的

说说jsp的隐藏对象有哪些？

Request,out,response , pageContext , session , application , config , page , exception，也即jsp的九大内置对象

request ，response，session 和 application是怎么用的？

Request是客户端向服务端发送请求

Response是服务端对客户端请求做出响应

Session在servlet中不能直接使用，需要通过getSession()创建，如果没有设定它的生命周期，或者通过invildate()方法销毁，关闭浏览器session就会消失

Application不能直接创建，存在于服务器的内存中，由服务器创建和销毁

jsp页面跳转？

Jsp页面跳转有两种方式，forward和redirect（转发和重定向）

Forward只能在当前项目里跳转，只产生一次请求，request保存的变量不会丢失，url地址不会改变

Redirect可跳转到项目以外的任何页面，产生两次请求，request保存的变量会全部丢失，url地址会发生改变，变化为第二个请求的地址

话跟踪

如果创建servlet实例不用构造方法，怎么创建一个servlet实例？

Web容器会自动为servlet写一个无参的构造器，它使用class.forName("").newInstance()反射来创建servlet实例的

Servlet是安全的吗？当service有一个实例变量，doGet和doPost去调用这个变量，会出现什么问题，你是如何解决的？

是线程不安全的，因为servlet是单例模式，当多个客户端共同访问的时候线程不安全。

尽量用局部变量，同步块，如果当前字段是不会改变的，用final修饰

session和cookie的区别和联系，session的生命周期，多个服务部署时session管理？

cookie 和session 的区别：

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。

2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗， 考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用COOKIE。

4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议：将登陆信息等重要信息存放为SESSION。其他信息如果需要保留，可以放在COOKIE中。

6、session的生命周期：

   Session存储在服务器端，一般为了防止在服务器的内存中（为了高速存取），Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session，可调用

request.getSession(true)强制生成Session。   

jdbc连接，forname方式的步骤，怎么声明使用一个事务。举例并具体代码（加，连，语，执，释）？

创建一个以JDBC连接数据库的程序，包含7个步骤：   

1、加载JDBC驱动程序：   

在连接数据库之前，首先要加载想要连接的数据库的驱动到JVM（Java虚拟机），   

这通过java.lang.Class类的静态方法forName(String  className)实现。   

例如：   

try{   

 //加载MySql的驱动类   

Class.forName("com.mysql.jdbc.Driver") ;   

}catch(ClassNotFoundException e){   

System.out.println("找不到驱动程序类 ，加载驱动失败！");   

e.printStackTrace() ;   

}   

成功加载后，会将Driver类的实例注册到DriverManager类中。   

2、提供JDBC连接的URL   

•连接URL定义了连接数据库时的协议、子协议、数据源标识。   

•书写形式：协议：子协议：数据源标识   

协议：在JDBC中总是以jdbc开始   

子协议：是桥连接的驱动程序或是数据库管理系统名称。   

数据源标识：标记找到数据库来源的地址与连接端口。   

例如：（MySql的连接URL）   

jdbc:mysql:   

//localhost:3306/test?useUnicode=true&characterEncoding=gbk ;   

useUnicode=true：表示使用Unicode字符集。如果characterEncoding设置为   gb2312或GBK，本参数必须设置为true 。characterEncoding=gbk：字符编码方式。   

3、创建数据库的连接   

•要连接数据库，需要向java.sql.DriverManager请求并获得Connection对象，该对象就代表一个数据库的连接。   

•使用DriverManager的getConnectin(String url , String username ,    

String password )方法传入指定的欲连接的数据库的路径、数据库的用户名和密码来获得。   

例如：   

//连接MySql数据库，用户名和密码都是root   

String url = "jdbc:mysql://localhost:3306/test" ;    

String username = "root" ;   

 String password = "root" ;   

 try{   

 Connection con = DriverManager.getConnection(url , username , password ) ;   

}catch(SQLException se){   

System.out.println("数据库连接失败！");   

se.printStackTrace() ;   

}   

4、创建一个Statement   

 •要执行SQL语句，必须获得java.sql.Statement实例，Statement实例分为以下3种类型：   

1、执行静态SQL语句。通常通过Statement实例实现。   

2、执行动态SQL语句。通常通过PreparedStatement实例实现。   

 3、执行数据库存储过程。通常通过CallableStatement实例实现。   

具体的实现方式：   

Statement stmt = con.createStatement() ;   

PreparedStatement pstmt = con.prepareStatement(sql) ;   

CallableStatement cstmt =    

 con.prepareCall("{CALL demoSp(? , ?)}") ;   

5、执行SQL语句   

Statement接口提供了三种执行SQL语句的方法：executeQuery 、executeUpdate   

和execute   

1、ResultSet executeQuery(String sqlString)：执行查询数据库的SQL语句，返回一个结果集（ResultSet）对象。   

2、int executeUpdate(String sqlString)：用于执行INSERT、UPDATE或DELETE语句以及SQL DDL语句，如：CREATE TABLE 和DROP TABLE等   

3、execute(sqlString):用于执行返回多个结果集、多个更新计数或二者组合的语句。   

  具体实现的代码：    

 ResultSet rs = stmt.executeQuery("SELECT * FROM ...") ;   

   int rows = stmt.executeUpdate("INSERT INTO ...") ;   

   boolean flag = stmt.execute(String sql) ;   

6、处理结果   

     两种情况：   

     1、执行更新返回的是本次操作影响到的记录数。   

     2、执行查询返回的结果是一个ResultSet对象。   

   • ResultSet包含符合SQL语句中条件的所有行，并且它通过一套get方法提供了对这些行中数据的访问。   

    • 使用结果集（ResultSet）对象的访问方法获取数据：      

  while(rs.next()){   

         String name = rs.getString("name") ;   

         String pass = rs.getString(1) ; // 此方法比较高效   

    }   （列是从左到右编号的，并且从列1开始）   

7、关闭JDBC对象    

     操作完成以后要把所有使用的JDBC对象全都关闭，以释放JDBC资源，关闭顺序和声明顺序相反：   

      1、关闭记录集   

      2、关闭声明   

      3、关闭连接对象   

  if(rs != null){   // 关闭记录集   

       try{   

           rs.close() ;   

       }catch(SQLException e){   

           e.printStackTrace() ;   

       }   

  }   

  if(stmt != null){   // 关闭声明   

        try{   

           stmt.close() ;   

       }catch(SQLException e){   

           e.printStackTrace() ;   

       }   

  }   

      if(conn != null){  // 关闭连接对象   

          try{   

            conn.close() ;   

        }catch(SQLException e){   

           e.printStackTrace() ;   

        }   

}  

无框架下配置web.xml的主要配置内容

web.xml配置详解1: https://my.oschina.net/u/1383439/blog/224448

web.xml配置详解2: http://www.cnblogs.com/chinafine/archive/2010/09/02/1815980.html