java 高级工程师

java 面试题： IT

基础

1 ArrayList，Vector，LinkList区别
2 HashMap，HashTable，ConCurrentHashMap区别
3 Collections.synchronizedXX 方法的原理
4 工作中用到了那些设计模式，其使用场景
5 简单的说一说多线程包java.util.concurrent，多线程设计模式Future，ThreadLocal使用
6 说一说你对java8 lambda的了解
7 数据库基础知识，join操作，数据库锁，数据库事物特性ACID
8 NOSQL，memcache，redis区别，使用时如何保证数据的一致性，如何实现负载均衡
9 数据库索引，索引的添加修改对性能有何影响
10 数据库锁，悲观锁乐观锁，锁的粒度以及相应SQL语句
11 Tomcat性能调优，相关参数

三大框架

1、Spring 事务的隔离性，并说说每个隔离性的区别

2、Spring事务的传播行为，并说说每个传播行为的区别

3、hibernate跟Mybatis/ ibatis 的区别，为什么选择？

4、Struts跟Spring mvc的优缺点，让你选会如何选

5、简单说说Spring 事务机制

6、Spring 4.0新特性

负载均衡、集群相关

1、weblogic 负载均衡的原理和集群的配置

2、Nginx+Tomcat+Redis实现负载均衡、资源分离、session共享

3、nginx配置文件详解——nginx.conf

项目优化相关

1、web如何项目优化

2、单例模式有几种？ 如何优化？

3、简单说说线程池的原理和实现

并发和安全方面

1、项目并发如何处理？

2、简单说说功能权限存在的水平权限漏洞和垂直权限漏洞的场景和解决办法（因为我们目前权限级别就是功能权限）

3、平台上的图片如何防盗链

4、如何区分上传的图片是不是木马？

5、消息队列的原理和实现

数据库方面

1、简单说说数据库集群和负载均衡、分布式（我不懂这块）

2、存储过程的结构和优点

3、触发器的原理和作用

答案

### 三大框架
1 解答：Spring事务详解

2 解答：Spring事务详解

3 解答：Hibernate与Mybatis的比较

4 解答：Spring MVC 与 Struts的区别

5 解答：Spring事务机制

6 解答：Spring4新特性

负载均衡、集群相关

1 解答：a、WEBLOGIC负载均衡原理 b、负载均衡和集群的配置（参考）

2 解答：配置参考

3 解答：Nginx配置文件详细说明

项目优化相关

1 解答：web项目性能优化

2 解答：单例模式的7中用法

3 解答：线程原理及实现

并发和安全方面

1 解答：高并发量网站解决方案，另外，还有数据库乐观锁，数据库读写分离、使用消息队列、多用存储过程等等

2
假设机构有 用户A和用户B 两个用户，其中A有1、2和3权限 ， 用户B有 2 和3 的权限，这时候假设用户B 知道1，并给自己添加1的权限，这时候就是水平权限漏洞。
目前解决办法：1、限制入口，让用户B无法编辑自己的权限 2、对用户B无法进行向上扩展。最根本的解决办法是深入到数据权限
解答：水平权限漏洞和解决办法

3 解答：http下载防盗链原理：http协议的字段referer记录来实现

4 解答：1、看上传的图片后缀 2、如何后缀是篡改的，那么每个文件有个魔术数字 文件上传-魔术数字

5 解答：1、消息队列原理 2、深入浅出 消息队列 ActiveMQ

数据库方面

1 解答：数据库负载均衡和集群参考 ，参考2

2 解答：大概结构
存储过程的优缺点

3 解答：参考