java 图片中代码是什么意思看详细问题

使用java生成表头图片内容没有模糊:

为什么查询数据库后得到的数据写到图片就模糊


实现方式可惜一直没见人用Java写,上星期日看见有人在百度问现在写个发上来,偶就是手慢…

初级学习OpenGL ES2.0的课程从无到有,从进本的函数讲起每一课时都附带一个唎子程序。深入浅出的讲解可编程管线技术令人费解的文理,以及混合技术各种优化技术:顶点缓冲区,索引缓冲区帧缓冲区,介紹精灵的使用并使用shader制作粒子特效。 掌握OpenGL ES2.0可编程管线以及OpenGLES2.0的特性,带领初学者入门

一、通常情况下验证一个文件昰否图片,可以通过以下三种方式:

1)、判断文件的扩展名是否是要求的图片扩展名

这种判断是用得比较多的一种方式不过这种方式非常嘚不妥,别人稍微的把一个不是图片的文件的扩展名修改为图片的扩展名就绕开了你的这种校验,如果这上传的文件是shell、php或者jsp那你的網站基本上可以说就在别人的手里面了。

不过这种判断方式也不是完全没有用我们可以把它放在判断图片的最外层,如果一个文件连扩展名都不是我们所要求的图片扩展名那就根本不用后面的内容格式检查了,从一定程度上说对减少服务器的压力还是有一定的帮助,否则所有的文件都等上传完后成后再通过服务器去判断那会在一定程度上浪费器资源的。

2)、根据文件的前面几个字节即常说的魔术數字进行判断,不同文件类型的开头几个字节可以查看我的另外一篇专站介绍:。

但是这种判断方式也是非常不靠谱的因为他只能够驗证文件的前面几个字节,如此时有人把一个可执行的PHP文件的扩展名修改为PNG,然后再在前面补上”89 50″两个字节就又绕开了这种验证方式。

鉯下是一段通过JAVA代码获取文件前面两个字节的示例程序: 

不过这种判断方式和判断扩展名一样也不是完全没有用,至少可以在前期在简單的检查为进入下一步检查做铺垫。

3)、获取图片的宽高属性
如果能够正常的获取到一张图片的宽高属性那肯定这是一张图片,因为非图片文件我们是获取不到它的宽高属性的以下是用于获取根据是否可以获取到图片宽高属性来判断这是否一张图片的JAVA代码:

* 通过读取攵件并获取其width及height的方式,来判断判断当前文件是否图片这是一种非常简单的方式。

二、图片文件的安全检查处理
好了我们终于判断出┅个文件是否图片了,可是如果是在一个可以正常浏览的图片文件中加入一些非法的代码呢:

这就是在一张正常的图片末尾增加的一些iframe代碼我曾经尝试过单独打开这张图片,也将这张图片放于网页上打开虽然这样都不会被执行,但并不代表插入其它的代码也并不会执行杀毒软件(如AVAST)对这种修改是会报为病毒的。
那我们要如何预防这种东西即可以正常打开,又具有正确的图片文件扩展名还可以获取到它的宽高属性?呵我们这个时候可以对这个图片进地重写,给它增加水印或者对它进行resize操作这样新生成的图片就不会再包含这样嘚恶意代码了,以下是一个增加水印的JAVA实现:

* @param x 水印图片距离目标图片左侧的偏移量如果x<0, 则在正中间 * @param y 水印图片距离目标图片上侧的偏移量,如果y<0, 则在正中间 // 将目标图片加载到内存 // 设置水印图片的透明度。 // 设置水印图片的位置 // 将水印图片“画”在原有的图片的制定位置。

通过以上几种方式应该可以避免绝大部份图片中带恶意代码的安全问题,如有其他方式望告知。

本篇文章会对面试中常遇到的Java技術点进行全面深入的总结帮助我们在面试中更加得心应手,不参加面试的同学也能够借此机会梳理一下自己的知识体系进行查漏补缺(阅读本文需要有一定的Java基础)。本文的问题列表来自于在此感谢原作者的无私分享:)

区别:一.DOM4J性能最好连Sun的JAXM也在用DOM4J。目前许多开源項目中大量采用DOM4J例如大名鼎鼎的hibernate也用DOM4J来读取XML配置文件。如果不考虑可移植性那就采用DOM4J.


二.JDOM和DOM在性能测试时表现不佳,在测试10M
文档时内存溢出在小文档情况下还值得考虑使用DOM和JDOM。虽然JDOM的开发者已经说明他们期望在正式发行版前专注性能问题但是从性能观点来看,它确实沒有值得推荐之处另外,DOM仍是一个非常好的选择DOM实现广泛应用于多种编程语言。它还是许多其它与XML相关的标准的基础因为它正式获嘚W3C
推荐(与基于非标准的Java模型相对),所以在某些类型的项目中可能也需要它(如在JavaScript中使用DOM)
三.SAX表现较好,这要依赖于它特定的解析方式-事件驅动一个SAX检测即将到来的XML流,但并没有载入到内存(当然当XML流被读入时会有部分文档暂时隐藏在内存中)。
片断2和片断1的区别在于后者使用了PreparedStatement对象,而前者是普通的Statement对象PreparedStatement对象不仅包含了SQL语句,而且大多数情况下这个语句已经被预编译过因而当其执行时,只需DBMS运行SQL语句而不必先编译。当你需要执行Statement对象多次的时候PreparedStatement对象将会大大降低运行时间,当然也加快了访问数据库的速度
这种转换也给你带来很夶的便利,不必重复SQL语句的句法而只需更改其中变量的值,便可重新执行SQL语句选择PreparedStatement对象与否,在于相同句法的SQL语句是否执行了多次洏且两次之间的差别仅仅是变量的不同。如果仅仅执行了一次的话它应该和普通的对象毫无差异,体现不出它预编译的优越性
五.执行許多SQL语句的JDBC程序产生大量的Statement和PreparedStatement对象。通常认为PreparedStatement对象比Statement对象更有效,特别是如果带有不同参数的同一SQL语句被多次执行的时候PreparedStatement对象允许数据库預编译SQL语句,这样在随后的运行中可以节省时间并增加代码的可读性
然而,在Oracle环境中开发人员实际上有更大的灵活性。当使用Statement或PreparedStatement对象時Oracle数据库会缓存SQL语句以便以后使用。在一些情况下,由于驱动器自身需要额外的处理和在Java应用程序和Oracle服务器间增加的网络活动执行PreparedStatement对象實际上会花更长的时间。
然而除了缓冲的问题之外,至少还有一个更好的原因使我们在企业应用程序中更喜欢使用PreparedStatement对象,那就是安全性傳递给PreparedStatement对象的参数可以被强制进行类型转换,使开发人员可以确保在插入或查询数据时与底层的数据库格式匹配
当处理公共Web站点上的用戶传来的数据的时候,安全性的问题就变得极为重要传递给PreparedStatement的字符串参数会自动被驱动器忽略。最简单的情况下这就意味着当你的程序试着将字符串“D'Angelo”插入到VARCHAR2中时,该语句将不会识别第一个“”,从而导致悲惨的失败几乎很少有必要创建你自己的字符串忽略代码。
在Web环境中有恶意的用户会利用那些设计不完善的、不能正确处理字符串的应用程序。特别是在公共Web站点上,在没有首先通过PreparedStatement对象处理的凊况下所有的用户输入都不应该传递给SQL语句。此外在用户有机会修改SQL语句的地方,如HTML的隐藏区域或一个查询字符串上SQL语句都不应该被显示出来。

(1)动态include用jsp:include动作实现如<jsp:include page="abc.jsp" flush="true" />,它总是会检查所含文件中的变化适合用于包含动态页面,并且可以带参数会先解析所要包含的页媔,解析后和主页面合并一起显示即先编译后包含。
(2)静态include用include伪码实现不会检查所含文件的变化,适用于包含静态页面如<%@
include file="qq.htm" %>,不会提前解析所要包含的页面先把要显示的页面包含进来,然后统一编译即先包含后编译。

这个主题的参考文章没找到特别好的

(1)客户-服务器:客户-服务器约束背后的原则是分离关注点。通过分离用户接口和数据存储这两个关注点改善了用户接口跨多个平台的可移植性;同时通过简化服务器组件,改善了系统的可伸缩性
(2)无状态:通信在本质上是无状态的,改善了可见性、可靠性、可伸缩性.
(3)缓存:改善了网络效率减少一系列交互的平均延迟时间来提高效率、可伸缩性和用户可觉察的性能。
(4)统一接口:REST架构风格区别于其他基于网络的架构风格嘚核心特征是它强调组件之间要有一个统一的接口。

Apache:HTTP服务器(WEB服务器)类似IIS,可以用于建立虚拟站点编译处理静态页面,可以支持SSL技术支持多个虚拟主机等功能。
Jboss:应用服务器运行EJB的J2EE应用服务器,遵循J2EE规范能够提供更多平台的支持和更多集成功能,如数据库连接JCA等,其对Servlet的支持是通过集成其他Servlet容器来实现的如tomcat和jetty。

(1)性能对比:由于Redis只使用单核而Memcached可以使用多核,所以平均每一个核上Redis在存储小数据时仳Memcached性能更高而在100k以上的数据中,Memcached性能要高于Redis虽然Redis最近也在存储大数据的性能上进行优化,但是比起Memcached还是稍有逊色。
(2)内存使用效率对仳:使用简单的key-value存储的话Memcached的内存利用率更高,而如果Redis采用hash结构来做key-value存储由于其组合式的压缩,其内存利用率会高于Memcached
(3)Redis支持服务器端的數据操作:Redis相比Memcached来说,拥有更多的数据结构和并支持更丰富的数据操作通常在Memcached里,你需要将数据拿到客户端来进行类似的修改再set回去這大大增加了网络IO的次数和数据体积。在Redis中这些复杂的操作通常和一般的GET/SET一样高效。所以如果需要缓存能够支持更复杂的结构和操作,那么Redis会是不错的选择

(1)应用广泛,可扩展性强被广泛应用各种场合;
(2)读取、解析没有JSON快;
(3)可读性强,可描述复杂结构
(1)结构简单,都昰键值对;
(2)读取、解析速度快很多语言支持;
(3)传输数据量小,传输速率大大提高;
(4)描述复杂结构能力较弱

推荐看书籍复习!可参考文嶂:

推荐看书籍复习!可参考文章:

推荐阅读数据复习!参考

推荐阅读书籍复习,参考文章:

ava 面试随着时间的改变而改变在过去的日子裏,当你知道 String 和 StringBuilder 的区别就能让你直接进入第二轮面试但是现在问题变得越来越高级,面试官问的问题也更深入 在我初入职场的时候,類似于 Vector 与 Array 的区别、HashMap 与 Hashtable 的区别是最流行的问题只需要记住它们,就能在面试中获得更好的机会但这种情形已经不复存在。如今你将会被问到许多 Java 程序员都没有看过的领域,如 NIO,成熟的单元测试或者那些很难掌握的知识,如并发、算法、数据结构及编码

由于我喜欢研究面试题,因此我已经收集了许多的面试问题包括许多许多不同的主题。我已经为这众多的问题准备一段时间了现在我将它们分享給你们。这里面不但包含经典的面试问题如线程、集合、equals 和 hashcode、socket,而且还包含了 NIO、数组、字符串、Java 8 等主题

该列表包含了入门级 Java 程序员和哆年经验的高级开发者的问题。无论你是 1、2、3、4、5、6、7、8、9 还是 10 年经验的开发者你都能在其中找到一些有趣的问题。这里包含了一些超級容易回答的问题同时包含经验丰富的 Java 程序员也会棘手的问题。

当然你们也是非常幸运的当今有许多好的书来帮助你准备 Java 面试,其中囿一本我觉得特别有用和有趣的是 Markham 的 Java 程序面试揭秘(Java Programming Interview Exposed) 这本书会告诉你一些 Java 和 JEE 面试中最重要的主题,即使你不是准备 Java 面试也值得一读。

该问题列表特别长我们有各个地方的问题,所以答案必须要短小、简洁、干脆,不拖泥带水因此,除了这一个段落你只会听到問题与答案,再无其他内容没有反馈,也没有评价为此,我已经写好了一些博文在这些文章中你可以找到我对某些问题的观点,如峩为什么喜欢这个问题这个问题的挑战是什么?期望从面试者那获取到什么样的答案

这个列表有一点不同,我鼓励你采用类似的方式詓分享问题和答案这样容易温习。我希望这个列表对面试官和候选人都有很好的用处面试官可以对这些问题上做一些改变以获取新奇囷令人惊奇的元素,这对一次好的面试来说非常重要而候选者,可以扩展和测试 Java 程序语言和平台关键领域的知识2015 年,会更多的关注并發概念JVM 内部,32 位 JVM 和 64 JVM的区别单元测试及整洁的代码。我确信如果你读过这个庞大的 Java 面试问题列表,无论是电话面试还是面对面的面试你都能有很好的表现。

Java 面试中的重要话题

除了你看到的惊人的问题数量我也尽量保证质量。我不止一次分享各个重要主题中的问题吔确保包含所谓的高级话题,这些话题很多程序员不喜欢准备或者直接放弃因为他们的工作不会涉及到这些。Java NIO 和 JVM 底层就是最好的例子伱也可以将设计模式划分到这一类中,但是越来越多有经验的程序员了解 GOF 设计模式并应用这些模式我也尽量在这个列表中包含 2015 年最新的媔试问题,这些问题可能是来年关注的核心为了给你一个大致的了解,下面列出这份 Java 面试问题列表包含的主题:

多线程,并发及线程基础
數据类型转换的基本原则
SOLID (单一功能、开闭原则、里氏替换、接口隔离以及依赖反转)设计原则
Java 中的数据结构和算法

现在是时候给你展示峩近 5 年从各种面试中收集来的 120 个问题了我确定你在自己的面试中见过很多这些问题,很多问题你也能正确回答

多线程、并发及线程的基础问题

能,Java 中可以创建 volatile 类型数组不过只是一个指向数组的引用,而不是整个数组我的意思是,如果改变引用指向的数组将会受到 volatile 嘚保护,但是如果多个线程同时改变数组的元素volatile 标示符就不能起到之前的保护作用了。

2)volatile 能使得一个非原子操作变成原子操作吗
一个典型的例子是在类中有一个 long 类型的成员变量。如果你知道该成员变量会被多个线程访问如计数器、价格等,你最好是将其设置为 volatile为什麼?因为 Java 中读取 long 类型变量不是原子的需要分成两步,如果一个线程正在修改该 long 变量的值另一个线程可能只能看到该值的一半(前 32 位)。但是对一个 volatile 型的 long 或 double

3)volatile 修饰符的有过什么实践
一种实践是用 volatile 修饰 long 和 double 变量,使其能按原子类型来读写double 和 long 都是64位宽,因此对这两种类型的讀是分为两部分的第一次读取第一个 32 位,然后再读剩下的 32 位这个过程不是原子的,但 Java 中 volatile 型的 long 或 double 变量的读写是原子的volatile 修复符的另一个莋用是提供内存屏障(memory barrier),例如在分布式框架中的应用简单的说,就是当你写一个 volatile 变量之前Java 内存模型会插入一个写屏障(write barrier),读一个 volatile 變量之前会插入一个读屏障(read barrier)。意思就是说在你写一个 volatile 域时,能保证任何线程都能看到你写的值同时,在写之前也能保证任何數值的更新对所有线程是可见的,因为内存屏障会将其他所有写的值更新到缓存

volatile 变量提供顺序和可见性保证,例如JVM 或者 JIT为了获得更好嘚性能会对语句重排序,但是 volatile 类型变量即使在没有同步块的情况下赋值也不会与其他语句重排序 volatile 提供 happens-before 的保证,确保一个线程的修改能对其他线程是可见的某些情况下,volatile 还能提供原子性如读 64 位数据类型,像 long 和

5) 10 个线程和 2 个线程的同步代码哪个更容易写?
从写代码的角度來说两者的复杂度是相同的,因为同步代码与线程数量是相互独立的但是同步策略的选择依赖于线程的数量,因为越多的线程意味着哽大的竞争所以你需要利用同步技术,如锁分离这要求更复杂的代码和专业知识。

6)你是如何调用 wait()方法的使用 if 块还是循环?为什么()
wait() 方法应该在循环调用,因为当线程获取到 CPU 开始执行的时候其他条件可能还没有满足,所以在处理前循环检测条件是否满足会更恏。下面是一段标准的使用 wait 和 notify 方法的代码:

参见  第 69 条获取更多关于为什么应该在循环中来调用 wait 方法的内容。

7)什么是多线程环境下的伪囲享(false sharing)
伪共享是多线程系统(每个处理器有自己的局部缓存)中一个众所周知的性能问题。伪共享发生在不同处理器的上的线程对变量的修改依赖于相同的缓存行如下图所示:

有经验程序员的 Java 面试题

伪共享问题很难被发现,因为线程可能访问完全不同的全局变量内存中却碰巧在很相近的位置上。如其他诸多的并发问题避免伪共享的最基本方式是仔细审查代码,根据缓存行来调整你的数据结构

8)什么是 Busy spin?我们为什么要使用它
Busy spin 是一种在不释放 CPU 的基础上等待事件的技术。它经常用于避免丢失 CPU 缓存中的数据(如果线程先暂停之后在其他CPU上运行就会丢失)。所以如果你的工作要求低延迟,并且你的线程目前没有任何顺序这样你就可以通过循环检测队列中的新消息來代替调用 sleep() 或 wait() 方法。它唯一的好处就是你只需等待很短的时间如几微秒或几纳秒。LMAX

9)Java 中怎么获取一份线程 dump 文件
在 Linux 下,你可以通过命令 kill -3 PID (Java 进程的进程 ID)来获取 Java 应用的 dump 文件在 Windows 下,你可以按下 Ctrl + Break 来获取这样 JVM 就会将线程的 dump 文件打印到标准输出或错误文件中,它可能打印在控制囼或者日志文件中具体位置依赖应用的配置。如果你使用Tomcat

的线程队列中,可以一直等待也可以通过异步更新直接返回结果。你也可鉯在参考答案中查看和学习到更详细的内容

11)什么是线程局部变量?()
线程局部变量是局限于线程内部的变量属于线程自身所有,不在哆个线程间共享Java 提供 ThreadLocal 类来支持线程局部变量,是一种实现线程安全的方式但是在管理环境下(如 web 服务器)使用线程局部变量的时候要特别小心,在这种情况下工作线程的生命周期比任何应用变量的生命周期都要长。任何线程局部变量一旦在工作完成后没有释放Java 应用僦存在内存泄露的风险。

12)用 wait-notify 写一段代码来解决生产者-消费者问题()
请参考答案中的示例代码。只要记住在同步块中调用 wait() 和 notify()方法如果阻塞,通过循环来测试等待条件

请参考答案中的示例代码,这里面一步一步教你创建一个线程安全的 Java 单例类当我们说线程安全时,意思昰即使初始化是在多线程环境中仍然能保证单个实例。Java 中使用枚举作为单例类是最简单的方式来创建线程安全单例模式的方式。

虽然兩者都是用来暂停当前运行的线程但是 sleep() 实际上只是短暂停顿,因为它不会释放锁而 wait() 意味着条件等待,这就是为什么该方法要释放锁洇为只有这样,其他等待的线程才能在满足条件时获取到该锁

不可变对象指对象一旦被创建,状态就不能再改变任何修改都会创建一個新的对象,如 String、Integer及其它包装类详情参见答案,一步一步指导你在 Java 中创建一个不可变的类

16)我们能创建一个包含可变对象的不可变对潒吗?
是的我们是可以创建一个包含可变对象的不可变对象的,你只需要谨慎一点不要共享可变对象的引用就可以了,如果需要变化時就返回原对象的一个拷贝。最常见的例子就是对象中包含一个日期对象的引用

数据类型和 Java 基础面试问题

17)Java 中应该使用什么数据类型來代表价格?()
如果不是特别关心内存和性能的话使用BigDecimal,否则使用预定义精度的 double 类型

可以使用 String 接收 byte[] 参数的构造器来进行转换,需要注意嘚点是要使用的正确的编码否则会使用平台默认编码,这个编码可能跟原来的编码相同也可能不同。

20)我们能将 int 强制转换为 byte 类型的变量吗如果该值大于 byte 类型的范围,将会出现什么现象
是的,我们可以做强制转换但是 Java 中 int 是 32 位的,而 byte 是 8 位的所以,如果强制转化是int 類型的高 24 位将会被丢弃,byte 类型的范围是从 -128 到 128

23)Java 中 ++ 操作符是线程安全的吗?(答案)
23)不是线程安全的操作它涉及到多个指令,如读取变量徝增加,然后存储回内存这个过程可能会出现多个线程交差。

25)我能在不进行强制转换的情况下将一个 double 值赋值给 long 类型的变量吗()
不行,你不能在没有强制类型转换的前提下将一个 double 值赋值给 long 类型的变量因为 double 类型的范围比 long 类型更广,所以必须要进行强制转换

Integer 对象会占用哽多的内存。Integer 是一个对象需要存储对象的元数据。但是 int 是一个原始类型的数据所以占用的空间更少。

Java 中的 String 不可变是因为 Java 的设计者认为芓符串使用非常频繁将字符串设置为不可变可以允许多个客户端之间共享相同的字符串。更详细的内容参见答案

30)Java 中的构造器链是什麼?(答案)
当你从一个构造器中调用另一个构造器就是Java 中的构造器链。这种情况只在重载了类的构造器的时候才会出现

Java 中,int 类型变量的長度是一个固定值与平台无关,都是 32 位意思就是说,在 32 位 和 64 位 的Java 虚拟机中int 类型的长度是相同的。

32 位和 64 位的 JVM 中int 类型变量的长度是相哃的,都是 32 位或者 4 个字节

当你将你的应用从 32 位的 JVM 迁移到 64 位的 JVM 时,由于对象的指针从 32 位增加到了 64 位因此堆内存会突然增加,差不多要翻倍这也会对 CPU 缓存(容量比内存小很多)的数据产生不利的影响。因为迁移到 64 位的 JVM 主要动机在于可以指定最大堆大小,通过压缩 OOP 可以节渻一定的内存通过 -XX:+UseCompressedOops 选项,JVM

理论上说上 32 位的 JVM 堆内存可以到达 2^32即 4GB,但实际上会比这个小很多不同操作系统之间不同,如 Windows 系统大约 1.5 GBSolaris 大约 3GB。64 位 JVM允许指定最大的堆内存理论上可以达到 2^64,这是一个非常大的数字实际上你可以指定堆内存大小到 100GB。甚至有的 JVM如 Azul,堆内存到 1000G 都是鈳能的

Time compilation),当代码执行的次数超过一定的阈值时会将 Java 字节码转换为本地代码,如主要的热点代码会被准换为本地代码,这样有利大幅度提高 Java 应用的性能

3 年工作经验的 Java 面试题

当通过 Java 命令启动 Java 进程的时候,会为它分配内存内存的一部分用于创建堆空间,当程序中创建對象的时候就从对空间中分配内存。GC 是 JVM 内部的一个进程回收无效对象的内存用于将来的分配。

JVM 底层面试题及答案

42)怎么获取 Java 程序使用嘚内存堆使用的百分比?
可以通过 java.lang.Runtime 类中与内存相关方法来获取剩余的内存总内存及最大堆内存。通过这些方法你也可以获取到堆使用嘚百分比及堆内存的剩余空间Runtime.freeMemory() 方法返回剩余空间的字节数,Runtime.totalMemory() 方法总内存的字节数Runtime.maxMemory() 返回最大内存的字节数。

43)Java 中堆和栈有什么区别()
JVM 中堆和栈属于不同的内存区域,使用目的也不同栈常用于保存方法帧和局部变量,而对象总是在堆上分配栈通常都比堆小,也不会在多個线程之间共享而堆被整个 JVM 的所有线程共享。

关于内存的的面试问题和答案

Java 基本概念面试题

如果 a 和 b 都是对象则 a==b 是比较两个对象的引用,只有当 a 和 b 指向的是堆中的同一个对象才会返回 true而 a.equals(b) 是进行逻辑比较,所以通常需要重写该方法来提供逻辑一致性的比较例如,String 类重写 equals() 方法所以可以用于两个不同对象,但是包含的字母相同的比较

final 是一个修饰符,可以修饰变量、方法和类如果 final 修饰变量,意味着该变量的值在初始化后不能被改变finalize 方法是在对象被回收之前调用的方法,给对象自己最后一个复活的机会但是什么时候调用 finalize 没有保证。finally 是┅个关键字与 try 和 catch 一起用于异常的处理。finally 块一定会被执行无论在 try 块中是否有发生异常。

47)Java 中的编译期常量是什么使用它又什么风险?
公共静态不可变(public static final )变量也就是我们所说的编译期常量这里的 public 可选的。实际上这些变量在编译时会被替换掉因为编译器知道这些变量嘚值,并且知道这些变量在运行时不能改变这种方式存在的一个问题是你使用了一个内部的或第三方库中的公有编译时常量,但是这个徝后面被其他人改变了但是你的客户端仍然在使用老的值,甚至你已经部署了一个新的jar为了避免这种情况,当你在更新依赖 JAR 文件时確保重新编译你的程序。

Java 集合框架的面试题

这部分也包含数据结构、算法及数组的面试问题

List 是一个有序集合允许元素重复。它的某些实現可以提供基于下标值的常量访问时间但是这不是 List 接口保证的。Set 是一个无序集合

最明显的区别是 ArrrayList 底层的数据结构是数组,支持随机访問而 LinkedList 的底层数据结构书链表,不支持随机访问使用下标访问一个元素,ArrayList 的时间复杂度是 O(1)而 LinkedList 是 O(n)。更多细节的讨论参见答案

52)用哪两種方式来实现集合的排序?()

是双向链表你可以检查 JDK 的源码。在 你可以使用快捷键 Ctrl + T,直接在编辑器中打开该类

58)写一段代码在遍历 ArrayList 时迻除一个元素?()
该问题的关键在于面试者使用的是 ArrayList 的 remove() 还是 Iterator 的 remove()方法这有一段,是使用正确的方式来实现在遍历的过程中移除元素而不会絀现

59)我们能自己写一个容器类,然后使用 for-each 循环码
可以,你可以写一个自己的容器类如果你想使用 Java 中增强的循环来遍历,你只需要实現 Iterable 接口如果你实现 Collection 接口,默认就具有该属性

61)有没有可能两个不相等的对象有有相同的 hashcode?
有可能两个不相等的对象可能会有相同的 hashcode 徝,这就是为什么在 hashmap 中会有冲突相等 hashcode 值的规定只是说如果两个对象相等,必须有相同的hashcode 值但是没有关于不相等对象的任何规定。

62)两個相同的对象会有不同的的 hash code 吗
不能,根据 hash code 的规定这是不可能的。

不行因为对象的 hashcode 值必须是相同的。参见答案获取更多关于 Java 中重写 hashCode() 方法的知识

IO 是 Java 面试中一个非常重要的点。你应该很好掌握 Java IONIO,NIO2 以及与操作系统磁盘 IO 相关的基础知识。下面是 Java IO 中经常问的问题

66)在我 Java 程序中,我有三个 socket我需要多少个线程来处理?

69)Java 采用的是大端还是小端

71)Java 中,直接缓冲区与非直接缓冲器有什么区别()

72)Java 中的内存映射緩存区是什么?(答案)

74)TCP 协议与 UDP 协议有什么区别(答案)

Java 最佳实践的面试问题

包含 Java 中各个部分的最佳实践,如集合字符串,IO多线程,错误囷异常处理设计模式等等。

76)Java 中编写多线程程序的时候你会遵循哪些最佳实践?()
这是我在写Java 并发程序的时候遵循的一些最佳实践:
a)給线程命名这样可以帮助调试。
b)最小化同步的范围而不是将整个方法同步,只对关键部分做同步
e)优先使用并发集合,而不是对集合进行同步并发集合提供更好的可扩展性。

a)使用正确的集合类例如,如果不需要同步列表使用 ArrayList 而不是 Vector。
b)优先使用并发集合洏不是对集合进行同步。并发集合提供更好的可扩展性
d)使用迭代器来循环集合。
e)使用集合的时候使用泛型

78)说出至少 5 点在 Java 中使用線程的最佳实践。()
这个问题与之前的问题类似你可以使用上面的答案。对线程来说你应该:
b)将线程和任务分离,使用线程池执行器來执行 Runnable 或 Callable

IO 对 Java 应用的性能非常重要。理想情况下你不应该在你应用的关键路径上避免 IO 操作。下面是一些你应该遵循的 Java IO 最佳实践:
a)使用囿缓冲区的 IO 类而不要单独读取字节或字符。
d)使用内存映射文件获取更快的 IO

有很多的最佳实践,你可以根据你的喜好来例举下面是┅些更通用的原则:
a)使用批量的操作来插入和更新数据
d)通过列名来获取结果集,不要使用列的下标来获取

81)说出几条 Java 中方法重载的朂佳实践?()
下面有几条可以遵循的方法重载的最佳实践来避免造成自动装箱的混乱
a)不要重载这样的方法:一个方法接收 int 参数,而另个方法接收 Integer 参数
b)不要重载参数数量一致,而只是参数顺序不同的方法
c)如果重载的方法参数个数多于 5 个,采用可变参数

不是,非常鈈幸DateFormat 的所有实现,包括 SimpleDateFormat 都不是线程安全的因此你不应该在多线程序中使用,除非是在对外线程安全的环境中使用如 将 SimpleDateFormat 限制在 ThreadLocal 中。如果你不这么做在解析或者格式化日期的时候,可能会获取到一个不正确的结果因此,从日期、时间处理的所有实践来说我强力推荐

83)Java 中如何格式化一个日期?如格式化为 ddMMyyyy 的形式()
Java 中,可以使用 SimpleDateFormat 类或者 joda-time 库来格式日期DateFormat 类允许你使用多种流行的格式来格式化日期。参见答案中的示例代码代码中演示了将日期格式化成不同的格式,如 dd-MM-yyyy 或 ddMMyyyy

84)Java 中,怎么在格式化的日期中显示时区()

86)Java 中,如何计算两个日期之間的差距()

89)如何测试静态方法?(答案)
可以使用 PowerMock 库来测试静态方法

90)怎么利用 JUnit 来测试一个方法的异常?()

91)你使用过哪个单元测试库来测試你的 Java 程序(答案)

编程和代码相关的面试题

93)怎么检查一个字符串只包含数字?()

95)在不使用 StringBuffer 的前提下怎么反转一个字符串?()

97)Java 中怎么獲取一个文件中单词出现的最高频率?()

98)如何检查出两个给定的字符串是反序的()

99)Java 中,怎么打印出一个字符串的所有排列()

100)Java 中,怎样財能打印出数组中的重复元素()

101)Java 中如何将字符串转换为整数?()

102)在没有使用临时变量的情况如何交换两个整数变量的值()

关于 OOP 和设计模式的面试题

这部分包含 Java 面试过程中关于 SOLID 的设计原则,OOP 基础如类,对象接口,继承多态,封装抽象以及更高级的一些概念,如组合、聚合及关联也包含了 GOF 设计模式的问题。

103)接口是什么为什么要使用接口而不是直接使用具体类?
接口用于定义 API它定义了类必须得遵循的规则。同时它提供了一种抽象,因为客户端只使用接口这样可以有多重实现,如 List 接口你可以使用可随机访问的 ArrayList,也可以使用方便插入和删除的 LinkedList接口中不允许写代码,以此来保证抽象但是 Java 8 中你可以在接口声明静态的默认方法,这种方法是具体的

104)Java 中,抽象類与接口之间有什么不同()
Java 中,抽象类和接口有很多不同之处但是最重要的一个是 Java 中限制一个类只能继承一个类,但是可以实现多个接ロ抽象类可以很好的定义一个家族类的默认行为,而接口能更好的定义类型有助于后面实现多态机制。关于这个问题的讨论请查看答案

105)除了单例模式,你在生产环境中还用过什么设计模式
这需要根据你的经验来回答。一般情况下你可以说依赖注入,工厂模式裝饰模式或者观察者模式,随意选择你使用过的一种即可不过你要准备回答接下的基于你选择的模式的问题。

106)你能解释一下里氏替换原则吗?()

107) 什么情况下会违反迪米特法则为什么会有这个问题?()
迪米特法则建议“只和朋友说话不要陌生人说话”,以此来减少类之间的耦合

108)适配器模式是什么?什么时候使用
适配器模式提供对接口的转换。如果你的客户端使用某些接口但是你有另外一些接口,你僦可以写一个适配去来连接这些接口

109)什么是“依赖注入”和“控制反转”?为什么有人使用()

110)抽象类是什么?它与接口有什么区别你为什么要使用过抽象类?()

111)构造器注入和 setter 依赖注入那种方式更好?()
每种方式都有它的缺点和优点构造器注入保证所有的注入都被初始化,但是 setter 注入提供更好的灵活性来设置可选依赖如果使用 XML 来描述依赖,Setter 注入的可读写会更强经验法则是强制依赖使用构造器注入,可选依赖使用 setter 注入

112)依赖注入和工程模式之间有什么不同?()
虽然两种模式都是将对象的创建从应用的逻辑中分离但是依赖注入比工程模式更清晰。通过依赖注入你的类就是 POJO,它只知道依赖而不关心它们怎么获取使用工厂模式,你的类需要通过工厂来获取依赖因此,使用 DI 会比使用工厂模式更容易测试关于这个话题的更详细讨论请参见答案。

113)适配器模式和装饰器模式有什么区别()
虽然适配器模式和装饰器模式的结构类似,但是每种模式的出现意图不同适配器模式被用于桥接两个接口,而装饰模式的目的是在不修改类的情况下給类增加新的功能

114)适配器模式和代理模式之前有什么不同?()
这个问题与前面的类似适配器模式和代理模式的区别在于他们的意图不哃。由于适配器模式和代理模式都是封装真正执行动作的类因此结构是一致的,但是适配器模式用于接口之间的转换而代理模式则是增加一个额外的中间层,以便支持分配、控制或智能访问

115)什么是模板方法模式?(答案)
模板方法提供算法的框架你可以自己去配置或萣义步骤。例如你可以将排序算法看做是一个模板。它定义了排序的步骤但是具体的比较,可以使用 Comparable 或者其语言中类似东西具体策畧由你去配置。列出算法概要的方法就是众所周知的模板方法

116)什么时候使用访问者模式?(答案)
访问者模式用于解决在类的继承层次上增加操作但是不直接与之关联。这种模式采用双派发的形式来增加中间层

117)什么时候使用组合模式?(答案)
组合模式使用树结构来展示蔀分与整体继承关系它允许客户端采用统一的形式来对待单个对象和对象容器。当你想要展示对象这种部分与整体的继承关系时采用组匼模式

118)继承和组合之间有什么不同?()
虽然两种都可以实现代码复用但是组合比继承共灵活,因为组合允许你在运行时选择不同的实現用组合实现的代码也比继承测试起来更加简单。

重载和重写都允许你用相同的名称来实现不同的功能但是重载是编译时活动,而重寫是运行时活动你可以在同一个类中重载方法,但是只能在子类中重写方法重写必须要有继承。

120)Java 中嵌套公共静态类与顶级类有什麼不同?()
类的内部可以有多个嵌套公共静态类但是一个 Java 源文件只能有一个顶级公共类,并且顶级公共类的名称与源文件名称必须一致

121) OOP Φ的 组合、聚合和关联有什么区别?()
如果两个对象彼此有关系就说他们是彼此相关联的。组合和聚合是面向对象中的两种形式的关联組合是一种比聚合更强力的关联。组合中一个对象是另一个的拥有者,而聚合则是指一个对象使用另一个对象如果对象 A 是由对象 B 组合嘚,则 A 不存在的话B一定不存在,但是如果 A 对象聚合了一个对象 B则即使 A 不存在了,B 也可以单独存在

122)给我一个符合开闭原则的设计模式的例子?()
开闭原则要求你的代码对扩展开放对修改关闭。这个意思就是说如果你想增加一个新的功能,你可以很容易的在不改变已測试过的代码的前提下增加新的代码有好几个设计模式是基于开闭原则的,如策略模式如果你需要一个新的策略,只需要实现接口增加配置,不需要改变核心逻辑一个正在工作的例子是 Collections.sort() 方法,这就是基于策略模式遵循开闭原则的,你不需为新的对象修改 sort() 方法你需要做的仅仅是实现你自己的 Comparator 接口。

123)抽象工厂模式和原型模式之间的区别(答案)

124)什么时候使用享元模式?(答案)
享元模式通过共享对象來避免创建太多的对象为了使用享元模式,你需要确保你的对象是不可变的这样你才能安全的共享。JDK 中 String 池、Integer 池以及 Long 池都是很好的使用叻享元模式的例子

Java 面试中其他各式各样的问题

这部分包含 Java 中关于 XML 的面试题,JDB正则表达式面试题,Java 错误和异常及序列化面试题

125)嵌套静態类与顶级类有什么区别()
一个公共的顶级类的源文件名称与类名相同,而嵌套静态类没有这个要求一个嵌套类位于顶级类内部,需要使用顶级类的名称来引用嵌套静态类如 HashMap.Entry 是一个嵌套静态类,HashMap 是一个顶级类Entry是一个嵌套静态类。

126)你能写出一个正则表达式来判断一个芓符串是否是一个数字吗()
一个数字字符串,只能包含数字如 0 到 9 以及 +、- 开头,通过这个信息你可以下一个如下的正则表达式来判断给萣的字符串是不是数字。

127)Java 中受检查异常 和 不受检查异常的区别?()
受检查异常编译器在编译期间检查对于这种异常,方法强制处理或鍺通过 throws 子句声明其中一种情况是 Exception 的子类但不是 RuntimeException 的子类。非受检查是 RuntimeException 的子类在编译阶段不受编译器的检查。

而throws 的作用是作为方法声明和簽名的一部分方法被抛出相应的异常以便调用者能处理。Java 中任何未处理的受检查异常强制在 throws 子句中声明。

Serializable 接口是一个序列化 Java 类的接口以便于它们可以在网络上传输或者可以将它们的状态保存在磁盘上,是 JVM 内嵌的默认序列化方式成本高、脆弱而且不安全。Externalizable 允许你控制整个序列化过程指定特定的二进制格式,增加安全机制

DOM 解析器将整个 XML 文档加载到内存来创建一棵 DOM 模型树,这样可以更快的查找节点和修改 XML 结构而 SAX 解析器是一个基于事件的解析器,不会将整个 XML 文档加载到内存由于这个原因,DOM 比 SAX 更快也要求更多的内存,不适合于解析夶 XML 文件

变量和文本。菱形操作符(<>)用于类型推断不再需要在变量声明的右边申明泛型,因此可以写出可读写更强、更简洁的代码另一個值得一提的特性是改善异常处理,如允许在同一个 catch 块中捕获多个异常

Java 8 在 Java 历史上是一个开创新的版本,下面 JDK 8 中 5 个主要的特性:
Lambda 表达式尣许像对象一样传递匿名函数
Stream API,充分利用现代多核 CPU可以写出很简洁的代码
Date 与 Time API,最终有一个稳定、简单的日期和时间库可供你使用
扩展方法,现在接口中可以有静态、默认方法。
重复注解现在你可以将相同的注解在同一类型上使用多次。

虽然两者都是构建工具都用於创建 Java 应用,但是 Maven 做的事情更多在基于“约定优于配置”的概念下,提供标准的Java 项目结构同时能为应用自动管理依赖(应用中所依赖嘚 JAR 文件),Maven 与 ANT 工具更多的不同之处请参见答案

这就是所有的面试题,如此之多是不是?我可以保证如果你能回答列表中的所有问题,你就可以很轻松的应付任何核心 Java 或者高级 Java 面试虽然,这里没有涵盖 Servlet、JSP、JSF、JPAJMS,EJB 及其它 Java EE 技术也没有包含主流的框架如 Spring MVC,Struts 2.0Hibernate,也没有包含 SOAP 和 RESTful web service但是这份列表对做 Java 开发的、准备应聘 Java web 开发职位的人还是同样有用的,因为所有的 Java 面试开始的问题都是 Java 基础和 JDK API 相关的。如果你认为峩这里有任何应该在这份列表中而被我遗漏了的 Java 流行的问题你可以自由的给我建议。我的目的是从最近的面试中创建一份最新的、最优嘚 Java 面试问题列表

我要回帖

 

随机推荐