1、面試題基礎總結
一、 JVM結構原理、GC工做機制詳解java
答：具體參照：JVM結構、GC工做機制詳解 ，說到GC，記住兩點：一、GC是負責回收全部無任何引用對象的內存空間。 注意:垃圾回收回收的是無任何引用的對象佔據的內存空間而不是對象自己，二、GC回收機制的兩種算法，a、引用計數法 b、可達性分析算法（ 這裏的可達性，你們能夠看基礎2 Java對象的什麼週期），至於更詳細的GC算法介紹，你們能夠參考：Java GC機制算法mysql
二、Java對象的生命週期nginx
答：建立階段 、 應用階段 、不可見階段 、不可達階段 、收集階段 、終結階段、 對象空間從新分配階段等等，具體參照：Java 對象的生命週期web
三、Map或者HashMap的存儲原理面試
答：HashMap是由數組+鏈表的一個結構組成，具體參照：HashMap的實現原理redis
四、當數據表中A、B字段作了組合索引，那麼單獨使用A或單獨使用B會有索引效果嗎？（使用like查詢如何有索引效果）算法
答：看A、B兩字段作組合索引的時候，誰在前面，誰在後面，若是A在前，那麼單獨使用A會有索引效果，單獨使用B則沒有，反之亦然。同理，使用like模糊查詢時，若是隻是使用前面%，那麼有索引效果，若是使用雙%號匹配，那麼則無索引效果sql
五、數據庫存儲日期格式時，如何考慮時區轉換問題？數據庫
答：使用TimeStamp , 緣由參照：Java編程中遇到的時區轉換問題
六、Java Object類中有哪些方法？
七、HTTP協議，GET和POST 的區別
2、線程、設計模式、緩存方面
一、SimpleDataFormat是非線程安全的，如何更好的使用而避免風險呢
答：關於SimpleDateFormat安全的時間格式化線程安全問題
二、如何看待設計模式，並簡單說說你對觀察者模式的理解
三、集羣環境中，session如何實現共享
答：
二、session多服務器共享方案，還有一種方案就是使用一個固定的服務器專門保持session，其餘服務器共享
四、分佈式、集羣環境中，緩存如何刷新，如何保持同步？
答：
A、緩存如何刷新？ 一、定時刷新 二、主動刷新覆蓋 ，每一個緩存框架都有自帶的刷新機制，或者說緩存失效機制，就拿Redis和 Ehcache舉例， 他們都有自帶的過時機制，另外主動刷新覆蓋時，只需獲取對應的key進行數據的覆蓋便可
B、緩存如何保持同步？ 這個redis有自帶的集羣同步機制，即複製功能，具體參考：基於Redis分佈式緩存實現 ，Ehcache也有分佈式緩存同步的配置，只須要配置不一樣服務器地址便可，參照：Ehcache分佈式緩存同步
五、一條sql執行過長的時間，你如何優化，從哪些方面？
答：
一、查看sql是否涉及多表的聯表或者子查詢，若是有，看是否能進行業務拆分，相關字段冗餘或者合併成臨時表（業務和算法的優化）
二、涉及鏈表的查詢，是否能進行分表查詢，單表查詢以後的結果進行字段整合
三、若是以上兩種都不能操做，非要鏈表查詢，那麼考慮對相對應的查詢條件作索引。加快查詢速度
四、針對數量大的表進行歷史表分離（如交易流水錶）
五、數據庫主從分離，讀寫分離，下降讀寫針對同一表同時的壓力，至於主從同步，mysql有自帶的binlog實現 主從同步
六、explain分析sql語句，查看執行計劃，分析索引是否用上，分析掃描行數等等
七、查看mysql執行日誌，看看是否有其餘方面的問題
我的理解：從根本上來講，查詢慢是佔用mysql內存比較多，那麼能夠從這方面去酌手考慮
3、三大框架方面問題
一、Spring 事務的隔離性，並說說每一個隔離性的區別
解答： Spring事務詳解二、Spring事務的傳播行爲，並說說每一個傳播行爲的區別
解答： Spring事務詳解三、hibernate跟Mybatis/ ibatis 的區別，爲何選擇？
解答： Hibernate與Mybatis的比較四、Struts跟Spring mvc的優缺點，讓你選會如何選
解答： Spring MVC 與 Struts的區別五、簡單說說Spring 事務機制
解答： Spring事務機制六、Spring 4.0新特性
解答： Spring4新特性4、負載均衡、集羣相關
一、weblogic 負載均衡的原理和集羣的配置
解答： a、WEBLOGIC負載均衡原理 b、負載均衡和集羣的配置（參考）二、Nginx+Tomcat+Redis實現負載均衡、資源分離、session共享
解答： 配置參考三、nginx配置文件詳解——nginx.conf
解答： Nginx配置文件詳細說明5、項目優化相關
一、web如何項目優化
解答：這個我整理過一次， web項目性能優化（整理）二、單例模式有幾種？ 如何優化？
解答： 單例模式的7中用法三、簡單說說線程池的原理和實現
解答： 線程原理及實現6、併發和安全方面
一、項目併發如何處理？（咱們是web項目）
解答： 高併發量網站解決方案，另外，還有數據庫樂觀鎖，數據庫讀寫分離、使用消息隊列、多用存儲過程等等二、簡單說說功能權限存在的水平權限漏洞和垂直權限漏洞的場景和解決辦法（由於咱們目前權限級別就是功能權限）
解答：A、水平權限漏洞，以下圖
假設機構有 用戶A和用戶B 兩個用戶，其中A有一、2和3權限 ， 用戶B有 2 和3 的權限，這時候假設用戶B 知道1，並給本身添加1的權限，這時候就是水平權限漏洞。
目前解決辦法：一、限制入口，讓用戶B沒法編輯本身的權限 二、對用戶B沒法進行向上擴展。最根本的解決辦法是深刻到數據權限
解答： 水平權限漏洞和解決辦法
B、垂直權限漏洞
解答： 垂直權限漏洞案例和解決方案
三、平臺上的圖片如何防盜鏈
解答： http下載防盜鏈原理：http協議的字段referer記錄來實現四、如何區分上傳的圖片是否是木馬？
解答：一、看上傳的圖片後綴 二、如何後綴是篡改的，那麼每一個文件有個魔術數字 文件上傳-魔術數字五、消息隊列的原理和實現
解答： 一、消息隊列原理 二、 深刻淺出 消息隊列 ActiveMQ7、數據庫方面
一、mysql查詢字段區不區分大小寫？
解答：不區分，哪怕值也不區分（我當時還反問了，區不區分大小的應用含義有哪些，面試官沒說得出來）二、簡單說說數據庫集羣和負載均衡、分佈式（我不懂這塊）
解答： 數據庫負載均衡和集羣參考 ， 參考2三、存儲過程的結構和優勢
解答： 大概結構存儲過程的優缺點
四、觸發器的原理和做用
解答： 參考8、Java底層基礎題
一、SpringMVC的原理以及返回數據如何渲染到jsp/html上？
答：Spring MVC的核心就是 DispatcherServlet ， 一個請求通過 DispatcherServlet ，轉發給HandlerMapping ,而後經反射，對應 Controller及其裏面方法的@RequestMapping地址，最後經ModelAndView和ViewResoler返回給對應視圖 。 具體可參考：Spring MVC的工做原理
二、一個類對象屬性發生改變時，如何讓調用者知道？
答：Java event時間監聽 ，即在set方法改變屬性時，觸發 ，這種模式也能夠理解爲觀察者模式，具體查看：觀察者模式簡單案例和說明
三、重寫equals爲什麼要重寫hashCode？
答：判斷兩個對象是否相等，比較的就是其hashCode, 若是你重載了equals，好比說是基於對象的內容實現的，而保留hashCode的實現不變，那麼極可能某兩個對象明明是「相等」，而hashCode卻不同。 hashcode不同，就沒法認定兩個對象相等了
四、談談你對JVM的理解？
答： Java語言的一個很是重要的特色就是與平臺的無關性。而使用Java虛擬機是實現這一特色的關鍵。Java編譯器只要面向JVM，生成JVM能理解的代碼或字節碼文件。Java源文件經編譯成字節碼程序，經過JVM將每一條指令翻譯成不一樣平臺機器碼，經過特定平臺運行。
JVM執行程序的過程 ：I.加載。class文件 ，II.管理並分配內存 ，III.執行垃圾收集
JRE（java運行時環境）由JVM構造的java程序的運行環境
具體詳情：JVM原理和調優
五、Mysql的事物隔離級別？
答：Mysql的事物隔離級別 其實跟 Spring的事物隔離級別同樣，都是一、Read Uncommitted（讀取未提交內容）， 二、Read Committed（讀取提交內容），三、Repeatable Read（可重讀），四、Serializable（可串行化） 具體參照：mysql事物隔離級別
六、Spring的原理
答：Spring的核心是IOC和AOP ，IOC是依賴注入和控制反轉， 其注入方式可分爲set注入、構造器注入、接口注入等等。IOC就是一個容器，負責實例化、定位、配置應用程序中的對象及創建這些對象間的依賴。簡單理解就是：JAVA每一個業務邏輯處理至少須要兩個或者以上的對象協做進行工做，可是每一個對象在使用它的合做對象的時候，都須要頻繁的new 對象來實現，你就會發現，對象間的耦合度高了。而IOC的思想是：Spring容器來管理這些，對象只須要處理自己業務關係就行了。至於什麼是控制反轉，就是得到依賴對象的方式反轉了。
AOP呢，面向切面編程，最直接的體現就是Spring事物管理。至於Spring事物的相關資料，就不細說了，參考：Spring註解式事物管理
七、談談你對NIO的理解
答：IO是面向流，NIO是面向緩衝 ，這裏不細講了，具體參照：Java NIO和IO的區別
八、ArrayList和LinkedList、Vector的區別？
答：總得來講能夠理解爲：.
1.ArrayList是實現了基於動態數組的數據結構，LinkedList基於鏈表的數據結構。
2.對於隨機訪問get和set，ArrayList以爲優於LinkedList，由於LinkedList要移動指針。
3.對於新增和刪除操做add和remove，LinedList比較佔優點，由於ArrayList要移動數據
Vector和ArrayList相似,但屬於強同步類，即線程安全的，具體比較參照：比較ArrayList、LinkedList、Vector
九、隨便說說幾個單例模式，並選擇一種線程安全的
答：單例的類別：懶漢、餓漢、枚舉、靜態內部類、雙重校驗鎖 等等 ， 選擇線程安全我選最後一種，雙重校驗鎖。 具體實現方式參照：Java：單例模式的七種寫法
十、談談紅黑樹
答：算法和數據結構一直是我薄弱之處，這方面說本身補吧，成效不大，這裏我就推薦一個：紅黑樹
十一、舉例說說幾個排序，並說明其排序原理
答：這裏我就不細說了，你們本身看看 Java實現幾種常見的排序算法
十二、Mysql索引的原理
答：索引的做用你們都知道，就是加快查詢速度，可是原理，我說不上來，這裏直接看吧：Mysql索引工做原理
1三、序列化的原理和做用
答：Serialization（序列化）是一種將對象以一連串的字節描述的過程；反序列化deserialization是一種將這些字節重建成一個對象的過程，主要用於HTTP或者WebService接口傳輸過程當中對象參數的傳播，具體可參看：Java序列化機制和原理
9、併發及項目調優
一、說說線程安全的幾種實現方式？
答：什麼是線程安全？ 個人理解是這樣的，一個對象被多個線程同時訪問，還能保持其內部屬性的順序性及同步性，則認定爲線程安全。實現線程安全的三種方式：被volatile、synchronized等關鍵字修飾，或者使用java.util.concurrent下面的類庫。 至於前二者的關係，參考：synchronized和volatile的用法區別
二、方法內部，如何實現更好的異步？
答：咱們知道異步其實就是讓另外一個線程去跑，那麼如何建立線程？ 第一種直接new Thread ，第二種new 一個實現Runnable接口的實現類。 第三種，經過線程池來管理建立等 ，這裏說到更好的實現異步，那就是說咱們在方法內部避免頻繁的new 線程，就能夠考慮線程池了。 那麼線程池如何建立？ 這裏能夠new 一個線程池，可是須要考慮單例，或者在程序初始啓東時，就建立一個線程池，讓他跑着，而後在具體方法的時候，經過線程池來建立線程，實現異步
三、項目中爲什麼要用緩存？如何理解nginx + tomcat + redis 集羣緩存？
答1：最直接的表現就是減輕數據庫的壓力。避免由於數據讀取頻繁或過大而影響數據庫性能，下降程序宕機的可能性
答2：nginx經常使用作靜態內容服務和代理服務器，直面外來請求轉發給後面的應用服務。nginx自己也能作緩存，好比靜態頁面的緩存什麼的。而tomcat是應用服務器，處理JAVA WEB程序功能等等 。你也能夠這麼理解，假設把用戶的請求當作是一條河流，那麼nginx就至關於一個水利工程，tomcat至關於一條條分流的支流，而redis 至關於支流旁邊的一個個水庫。 當你洪水來了，nginx根據你每條支流的承受力度分發不一樣的水流量，在確保程序正常運行的狀況下，分發給每條支流(tomcat）不一樣的水流量。而redis至關於一個個支流的水庫，存儲水源，下降壓力，讓後面的水量平穩。
四、平常項目中，若是你接手，你準備從哪些方面調優？
答：這個呢首先是瞭解哪些須要優化，須要優化確定是項目性能遭遇瓶頸或者猜想即將遭遇了，咱們纔會去考慮優化。那麼怎麼優化？
a、擴容 ，擴容的理解，就是擴充服務器並行處理的能力，簡單來講就是加服務器，增長處理請求的能力，例如增長nginx 、tomcat等應用服務器的個數，或者物理服務器的個數，還有加大服務器帶寬等等，這裏考慮的是硬件方面
b、調優 ，調優，包括系統調優和代碼調優 。 系統調優就是說加快處理速度，好比咱們所提到的CDN、ehcache、redis等緩存技術，消息隊列等等，加快服務間的響應速度，增長系統吞吐量，避免併發，至於代碼調優，這些就須要多積累了，好比重構、工廠等， 數據庫調優的話這個我不是很懂，只知道索引和存儲過程，具體參考：Mysql數據庫調優21個最佳實踐 ，其餘數據庫調優方面就各位本身找找吧
五、談談你對分佈式的理解
答：我的理解：分佈式就是把一個系統/業務 拆分紅多個子系統/子業務 去協同處理，這個過程就叫分佈式，具體的演變方式參考：Java分佈式應用技術架構介紹
六、Redis實現消息隊列
答：Redis實現消息隊列 、參考2
八、分享一個調優工具和方案：如何利用 JConsole觀察分析Java程序的運行，進行排錯調優
10、手寫代碼題（包含sql題）
一、假設商戶表A（id , city ） ,交易流水錶B （aid, amount , time） 這裏的time表明交易時間， 請用sql寫出查詢每一個城市每月的銷售業績（答案可在評論裏回覆）
二、假設有一個數組 A ，int[] A = { 1 , 3 , -1 ,0 , 2 , 1 , -4 , 2 , 0 ,1 ... N}; 原來是須要查出大於0的數組，可是因爲傳參錯誤或者其餘緣由，致使查出0和負數了，如今要求在不使用新數組和新集合的狀況下（即只使用這個A數組，因數組數據比較大，且只能用一次循環） 實現正數放到數組的前面，小於等於0的數放到數組的末尾（答案可在評論裏回覆）
11、設計方案相關
面試還會問到一些關於設計方案相關的問題，好比
一、你的接口服務數據被人截包了，你如何防止數據惡意提交？
答：咱們能夠在接口傳輸參數裏面設置一個業務編號，這個編號用來區分是否重複提交。這樣即便數據被抓包了，對方也沒法區分每一個字段你的含義，這時，這個業務編號的做用就來了
二、假設服務器常常宕機，你從哪些方面去排查問題？