Web程序基础设计 2

《JavaWeb程序设计》期末试卷（三）考试时间：120分钟 总分：100分一、选择题（30题，每题1分，共30分）1.在IntelliJIDEA中创建JavaWeb项目时，默认生成的网站首页文件名是什么？A.index.htmlB.index.jspC.default.jspD.welcome.jsp2.JavaWeb应用的安全性增强在哪个版本的Tomcat中得到了显著改进？A.Tomcat7.xB.Tomcat8.xC.Tomcat9.xD.Tomcat10.x3.在JavaWeb开发中，用于处理HTTP请求和响应的类通常继承自哪个类？A.HttpServletB.HttpServerC.HttpRequestD.HttpSession4.下列哪个属性不是<img>标签的常见属性？A.srcB.altC.borderD.href5.在CSS中，下列哪个属性不是用于设置文本颜色的属性？A.colorB.text-colorC.background-colorD.都不是6.在HTML中，用于创建表格的标签是？A.<table>B.<list>C.<grid>D.<array>7.在JavaScript中，定义函数的方式不包括以下哪一种？A.函数声明B.函数表达式C.箭头函数D.普通变量声明8.以下哪个对象代表浏览器窗口？A.documentB.locationC.windowD.navigator9.以下哪个指令用于指定JSP页面的语言、内容类型和编码方式？A.<%@page%>B.<%@include%>C.<%@taglib%>D.<%%>10.以下哪个标签用于在JSP页面中嵌入静态图像？A.<img>B.<jsp:img>C.<%img%>D.<image>11.以下哪个方法用于获取表单中多个同名参数的值？A.getParameter()B.getParameterValues()C.getAttributeNames()D.setAttribute()12.在JSP页面中，如果希望动态生成表单元素，应该使用哪种技术？A.EL表达式B.JSTL标签C.JSP脚本D.JavaBean13.以下哪个注解用于配置Servlet？A.@WebApplicationB.@WebServletC.@WebFilterD.@WebListener14.以下哪个状态码表示请求的资源未找到？A.200OKB.404NotFoundC.500InternalServerErrorD.403Forbidden15.Tomcat10开始支持哪个版本的JakartaEE规范？A.JakartaEE8B.JakartaEE9C.JakartaEE10D.JakartaEE1116.以下哪个不是JavaWeb过滤器的应用场景？A.字符编码处理B.登录权限检查C.敏感字符过滤D.数据持久化17.在JavaWeb应用中，哪个对象代表了一个用户的会话？A.ServletContextB.HttpServletRequestC.HttpServletResponseD.HttpSession18.MySQL安装完成后，需要在系统配置哪个环境变量？A.JAVA_HOMEB.MYSQL_HOMEC.PathD.以上均可19.在使用Maven加载mysql-connector-java驱动时，需要在pom.xml文件中配置哪个元素？A.<repositories>B.<plugin>C.<dependency>D.<properties>20.以下哪个方法用于在JDBC中关闭数据库连接？A.close()B.disconnect()C.shutdown()D.disclose()21.以下哪个接口是JavaBean必须实现的，以便允许JavaBean实例在网络上进行传输或存储到文件中？A.java.io.InputStreamB.java.io.OutputStreamC.java.io.SerializableD.java.io.RandomAccessFile22.验证类Bean（ValidationBean）的主要用途是什么？A.存储应用程序配置信息B.封装用户信息C.验证表单输入数据的合法性D.在应用程序的不同层之间传输数据23.FetchAPI返回的是什么对象？A.JSONB.XMLHttpRequestC.PromiseD.Response24.使用FetchAPI时，如何处理返回的JSON数据？A.response.json()B.response.parseJSON()C.JSON.parse(response)D.response.data25.在文件上传成功后，通常会将文件保存在服务器的哪个目录下？A.WEB-INFB.自定义C.META-INFD.lib26.通过Servlet下载文件时，需要设置哪个响应头来指示这是一个下载请求？A.Content-TypeB.Content-LengthC.Content-DispositionD.Cache-Control27.在处理用户密码时，为了提高安全性，应该？A.将密码明文存储在数据库中B.使用MessageDigest进行哈希运算C.使用Base64编码D.不做任何处理28.在Web应用中实现验证码的主要目的是？A.防止用户恶意刷新页面B.防止自动化脚本进行恶意操作C.提高用户体验D.美化页面29.面向切面编程（AOP）的主要目的是？A.提高代码执行效率B.实现横切关注点的分离C.替代面向对象编程D.方便数据读取30.在SpringBoot项目中，以下哪个依赖不是必需的？A.spring-boot-starter-webB.spring-boot-starter-webfluxC.lombokD.spring-boot-starter-actuator二、填空题（20题，每题1分，共20分）1.运行Java程序时，应指定________文件。2.在UNIX系统中，网页的扩展名必须使用________。3.在JavaScript中，用于输出信息到浏览器页面内容的方法是________。4.在Vue中，可以通过________命令来创建Vue项目。5.JSP标准标签库（JSTL）主要由________部分组成。6.在处理表单数据时，如果希望获取所有表单参数的名称和值，可以使用request对象的________方法。7.在JSP页面中，隐藏字段通过________标签来实现。8.Servlet可以访问Web应用程序中的资源，如JSP文件、________、初始化参数等。9.Tomcat主目录下的________子目录用于存储JSP文件编译后生成的class文件。10.在过滤器中，如果需要对请求参数进行修改，通常需要使用________技术。11.JDBC连接数据库的URL格式通常为jdbc:mysql://________/数据库名。12.在JDBC中，执行查询操作后，通常需要使用________对象来处理查询结果。13.在[jsp:useBean]标签中，________属性指定了JavaBean的完整类名。14.在JavaWeb应用程序中，________层用于封装对数据源的访问逻辑。15.AJAX与FetchAPI相比，主要缺点是________。16.在Servlet中处理文件上传时，通常需要遍历________来解析请求中的文件数据。17.在配置上传参数时，可以通过DiskFileItemFactory的________方法来设置临时存储位置。18.在防范XSS攻击时，需要对用户输入的数据进行严格的________和________。19.在SpringMVC整合MyBatis时，需要在配置类中定义________来管理数据库事务。20.DeepSeek凭借自然语言处理、机器学习与深度学习、________等核心技术优势，在八大领域表现出色。三、简答题（5题，每题6分，共30分）1.简述Java程序的编译和运行过程。2.什么是CSRF攻击？如何防范？3.简述DAO层的作用。4.简述SpringBoot的主要特点。5.如何在SpringBoot项目中配置DeepSeek的APIKey？四、应用题（2题，每题10分，共20分）1.博客系统设计需求描述：设计一个个人博客系统，支持文章发布、评论、分类管理等功能。要求：使用SpringBoot+Thymeleaf+MyBatis实现文章的增删改查和分页显示支持文章分类和标签实现评论功能和评论审核添加文章搜索功能请回答：如何设计数据库表结构？如何实现文章分页显示？如何设计评论系统？如何实现文章搜索？如何保证系统的安全性？2.在线购物车系统需求描述：设计一个在线购物车系统，支持商品浏览、加入购物车、结算等功能。要求：使用JSP+Servlet+JDBC实现商品列表和详情展示支持购物车的增删改查实现用户登录和会话管理添加订单生成功能请回答：如何设计购物车数据结构？如何实现会话级别的购物车？如何计算购物车总金额？如何防止重复提交订单？如何优化系统性能？

参考答案一、选择题答案1.B2.B3.A4.D5.B6.A7.D8.C9.A10.A11.B12.C13.B14.B15.B16.D17.D18.C19.C20.A21.C22.C23.C24.A25.B26.C27.B28.B29.B30.D二、填空题答案1..class2..html3.document.write()4.npmcreatevue@latest5.core、fmt、i18n和sql等6.getParameterNames()7.<inputtype="hidden">8.Servlet上下文参数9.work10.包装器模式11.主机名:端口号12.ResultSet13.class14.DAO15.API繁琐、不支持Promise16.List17.setRepository(Filerepository)18.验证，过滤19.事务管理器（DataSourceTransactionManager）20.大数据分析三、简答题答案1.Java编译运行过程：-编译：使用javac命令将.java源文件编译成.class字节码文件-运行：使用java命令通过JVM（Java虚拟机）加载并解释执行.class字节码文件-JVM负责内存管理、垃圾回收和平台适配2.CSRF攻击与防范：-CSRF攻击原理：攻击者诱导用户在已登录状态下执行非预期的操作-防范措施：使用验证码进行重要操作确认检查Referer头验证请求来源使用CSRFToken进行请求验证设置SameSiteCookie属性限制跨站请求3.DAO层作用：-封装数据访问逻辑，提供统一的数据操作接口-隔离业务逻辑和数据存储细节，提高代码可维护性-实现数据访问的复用，减少代码重复-便于数据源切换和数据库迁移4.SpringBoot主要特点：-自动配置：根据依赖自动配置Spring应用-内嵌服务器：内置Tomcat、Jetty等Web服务器-起步依赖：提供预配置的依赖组合-生产就绪：提供监控、健康检查等生产级功能-简化部署：可打包成可执行JAR文件5.DeepSeekAPIKey配置：```yaml#application.ymldeepseek:api:key:your_api_key_here```-创建配置类读取APIKey-在Service中注入配置并使用RestTemplate或WebClient调用API-设置请求头和认证信息四、应用题答案1.数据库表结构设计：-文章表(article)：id,title,content,author_id,category_id,status,create_time,update_time-分类表(category)：id,name,parent_id,sort_order-标签表(tag)：id,name-文章标签关联表(article_tag)：id,article_id,tag_id-评论表(comment)：id,article_id,parent_id,content,user_id,status,create_time文章分页显示：-使用MyBatisPageHelper分页插件-前端传递pageNum和pageSize参数-后端返回PageInfo对象包含分页信息-页面显示分页导航条评论系统设计：-支持多级评论回复-实现评论审核机制（待审核、已审核、已拒绝）-添加敏感词过滤功能-支持评论点赞和举报文章搜索实现：-使用MySQL全文检索（MATCHAGAINST）-或集成Elasticsearch实现高级搜索-支持按标题、内容、标签搜索-实现搜索结果高亮显示系统安全性保证：-防止XSS：对用户输入进行HTML转义-防止SQL注入：使用MyBatis参数绑定