Web程序基础设计 4

第页JavaWeb程序设计期末考试试卷第5套（全书范围）考试范围：第1章至第15章（JavaWeb开发基础、HTML/CSS、JavaScript、JSP、表单、JDBC、Servlet、过滤器与监听器、JavaBean、AJAX/Fetch、文件上传下载、Web安全、SpringMVC/MyBatis/SpringBoot、微信小程序、DeepSeek接入实践）满分：100分考试时间：120分钟适用对象：计算机类/软件工程类相关专业姓名：__________学号：__________班级：__________成绩：__________说明：请将答案写在试卷指定位置；单项选择题每题只有一个正确选项；综合应用题可结合教材案例进行分析。一、单项选择题（本大题共15小题，每小题2分，共30分）1.JavaWeb项目中用于存放数据库驱动等jar包的常见目录是（）。A.src/main/javaB.src/main/webapp/WEB-INF/libC.src/testD.webapp/css2.HTML5中不再推荐使用的字体格式化标签是（）。A.<font>B.<table>C.<a>D.<img>3.JavaScript中用于对URI进行编码的方法是（）。A.encodeURI()B.decodeHTML()C.parseSQL()D.writeURI()4.创建Cookie后，通常需要通过（）发送给客户端。A.response.addCookie(cookie)B.request.addCookie(cookie)C.session.addSQL(cookie)D.document.addCookie(cookie)5.GET方法提交表单数据时，参数通常会（）。A.附加在URL后B.写入class文件C.自动加密成图片D.存入web.xml6.数据库连接池的主要价值是（）。A.复用连接并减少连接创建开销B.替代HTMLC.删除所有异常D.生成CSS7.HTTP状态码404表示（）。A.请求成功B.资源未找到C.服务器启动成功D.重定向8.在过滤器中修改请求参数时，常使用的设计模式是（）。A.包装器模式B.观察者模式C.建造者模式D.原型模式9.JSP中设置JavaBean属性的动作标签是（）。A.<jsp:setProperty>B.<jsp:getProperty>C.<jsp:include>D.<jsp:forward>10.AJAX中表示HTTP状态码的属性是（）。A.statusB.readyTextC.sessionIdD.sqlState11.文件下载时若要指定下载文件名，常设置的响应头属于（）。A.Content-DispositionB.Content-SQLC.Web-FilterD.JSP.通过篡改URL参数访问未授权资源属于（）风险。A.URL操作攻击B.CSS继承C.JDBC驱动D.Maven构建13.SpringBootWeb项目常引入的依赖是（）。A.spring-boot-starter-webB.jquery-starter-dbC.tomcat-css-loaderD.jsp-color-plugin14.微信小程序智能客服一般需要前端页面、JavaWeb后端和（）能力协同。A.AI大模型接口B.本地打印机驱动C.浏览器书签D.桌面壁纸15.通过AOP与MeterRegistry记录DeepSeekAPI调用次数，主要用于（）。A.监控API调用频率B.合并HTML表格C.隐藏CSS文件D.关闭所有日志二、判断题（本大题共10小题，每小题1分，共10分）1.IntelliJIDEA可用于创建基于Maven的JakartaEEWeb项目。（）2.HTML注释中的敏感信息不会被任何用户看到，因此可以安全保存密码。（）3.JavaScript中window对象代表浏览器窗口。（）4.JSP的service处理最终与Servlet机制密切相关。（）5.getParameterValues()适合读取多个同名参数。（）6.ResultSet对象常用于处理查询结果。（）7.@WebFilter只能用于声明监听器。（）8.JavaBean通常包含私有属性以及getter/setter方法。（）9.CSRF防护可考虑Token验证、SameSiteCookie等措施。（）10.SpringBoot项目中application.yml可以用于保存接口地址、端口、APIKey等配置。（）三、填空题（本大题共10小题，每小题2分，共20分）1.Java程序编译后生成的字节码文件扩展名是______。2.HTML文档类型声明通常写为______。3.CSS中通用选择器是______。4.JavaScript中用于声明常量的关键字是______。5.JSP标准标签库简称______。6.表单中密码输入框的type值是______。7.执行SQL查询语句常用execute______方法。8.Servlet映射路径可通过web.xml或______注解配置。9.跨站脚本攻击英文缩写是______。10.DeepSeekAPIKey配置项可写为deepseek.api.______。四、简答题（本大题共5小题，每小题4分，共20分）1.简述Java程序从源代码到运行的基本过程。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________2.简述HTML表格中colspan与rowspan的作用。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________3.简述Servlet与JSP的关系。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________4.简述Web网站常见安全威胁及基本防护思路。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________5.简述DeepSeek接入SpringBoot项目的主要步骤。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________五、综合应用题（本大题共2小题，每小题10分，共20分）1.某学生在项目中将数据库用户名、密码和DeepSeekAPIKey写入前端JS文件并提交到公开仓库。请分析问题，并提出安全整改方案。______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________2.请以“学生信息管理系统”为例，设计一个覆盖前端页面、Servlet/Controller、Service、DAO/Mapper、数据库和安全过滤器的JavaWeb分层架构。______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

第5套（全书范围）参考答案及评分标准一、单项选择题1.B2.A3.A4.A5.A6.A7.B8.A9.A10.A11.A12.A13.A14.A15.A二、判断题1.√2.×3.√4.√5.√6.√7.×8.√9.√10.√三、填空题1..class2.<!DOCTYPEhtml>3.*4.const5.JSTL6.password7.Query()8.@WebServlet9.XSS10.key四、简答题评分要点1.编写.java源文件；使用javac编译为.class字节码；通过JVM执行字节码；运行时需正确配置JDK和环境变量。2.colspan用于横向合并同一行多个列单元格；rowspan用于纵向合并多行单元格；二者常用于复杂表格布局。3.JSP本质上会被转换和编译为Servlet；Servlet适合控制和业务处理，JSP适合视图展示；大型应用常二者配合并遵循MVC分层。4.包括SQL注入、XSS、CSRF、URL越权、弱密码等；防护包括参数化查询、输出转义、Token、权限校验、密码哈希、验证码和日志监控。5.注册/申请APIKey；在application.yml/properties配置密钥；引入Web依赖；封装请求体和响应体；编写Service调用API；Controller暴露接口；增加异常处理和监控。五、综合应用题评分要点1.