1、jvm对频繁调用的方法做了哪些优化？

2、常见的攻击手段有哪些？如何防范？

3、restful api有哪些设计原则？

4、hessian是做什么用的？它的传输单位是什么？

5、http中的post、get有什么区别？base64过后的字符串可以通过get传输吗？

6、常用的算法都有哪些分类，分别有哪些算法及应用场景？

7、死锁是什么？写一个死锁的例子？如何避免死锁？

8、学用的序列化方案都有哪些，说说它们的优缺点？

9、什么是过滤器、拦截器、监听器，它们的顺序是怎样的？

10、servlet3.0有哪些新规范？

题1答案： java虚拟机最开始是通过解释器进行解释执行的，当虚拟机发现某个方法或者代码块的运行特别频繁时，就会把这些代码认定为”热点代码”，为了提高热点代码的执行效率，在运行时，虚拟机会把这些代码编译成与本地平台相关的机器码，并进行各种层次的优化，完成这个任务的编译器称为即时编译器(JIT)。

题2答案： XSS、CSRF、SQL注入、DOS/DDOS等具体细节见历史文章。

题3答案： 需要考虑的设计原则有：域名、版本、路径、动词、状态码、返回结果等等之后具体会形成文章。

题4答案： Hessian是一个轻量级的remoting onhttp工具，使用简单的方法提供了RMI的功能。 相比WebService，Hessian更简单、快捷。采用的是二进制RPC协议，因为采用的是二进制协议，所以它很适合于发送二进制数据。

题5答案： 区别： 1、两种动作不一样，get是获取资源，post是提交资源 2、get参数在URL中不安全，post是放在http body中的相对安全 3、get传输字节数受限于URL长度，post无限制 4、后台获取数据的方式get只能是QueryString,post可从InputStream中获取 base64编码后有+=特殊符号的会转码不能经get传输，如果是改进的base64会替换掉特殊符号可以用get传输。

题6答案： 一般有散列算法、对称算法、非对称算法，具体细节见历史文章。

题7答案： 死锁就是多线程相互等待对方释放锁造成的假死状态，具体见历史文章。

题8答案： 序列化有对象序列化，JSON序列化，XML序列化等，像java自带序列化、kryo、protostuff、GSON、jackson、fastjson等之后形成文章。

题9答案： 监听器是容器启动和销毁时触发的动作，过滤器是进入servlet请求之前触发的工作，拦截器是像springmvc框架实现的内部的请求拦截器。 顺序：监听器>过滤器>拦截器

题10答案： 增加注解不需要web.xml配置、异步处理、可插性支持，性能增强等。

题1答案： java虚拟机最开始是通过解释器进行解释执行的，当虚拟机发现某个方法或者代码块的运行特别频繁时，就会把这些代码认定为”热点代码”，为了提高热点代码的执行效率，在运行时，虚拟机会把这些代码编译成与本地平台相关的机器码，并进行各种层次的优化，完成这个任务的编译器称为即时编译器(JIT)。

题2答案： XSS、CSRF、SQL注入、DOS/DDOS等具体细节见历史文章。

题3答案： 需要考虑的设计原则有：域名、版本、路径、动词、状态码、返回结果等等之后具体会形成文章。

题4答案： Hessian是一个轻量级的remoting onhttp工具，使用简单的方法提供了RMI的功能。 相比WebService，Hessian更简单、快捷。采用的是二进制RPC协议，因为采用的是二进制协议，所以它很适合于发送二进制数据。

题5答案： 区别： 1、两种动作不一样，get是获取资源，post是提交资源 2、get参数在URL中不安全，post是放在http body中的相对安全 3、get传输字节数受限于URL长度，post无限制 4、后台获取数据的方式get只能是QueryString,post可从InputStream中获取 base64编码后有+=特殊符号的会转码不能经get传输，如果是改进的base64会替换掉特殊符号可以用get传输。

题6答案： 一般有散列算法、对称算法、非对称算法，具体细节见历史文章。

题7答案： 死锁就是多线程相互等待对方释放锁造成的假死状态，具体见历史文章。

题8答案： 序列化有对象序列化，JSON序列化，XML序列化等，像java自带序列化、kryo、protostuff、GSON、jackson、fastjson等之后形成文章。

题9答案： 监听器是容器启动和销毁时触发的动作，过滤器是进入servlet请求之前触发的工作，拦截器是像springmvc框架实现的内部的请求拦截器。 顺序：监听器>过滤器>拦截器

题10答案： 增加注解不需要web.xml配置、异步处理、可插性支持，性能增强等。