Web程序基础设计 6

第页JavaWeb程序设计期末考试试卷第3套（全书范围）考试范围：教材第1章至第15章（JavaWeb开发基础、HTML/CSS、JavaScript、JSP、表单、JDBC、Servlet、过滤器与监听器、JavaBean、AJAX/Fetch、文件上传下载、Web安全、SpringMVC/MyBatis/SpringBoot、微信小程序、DeepSeek接入实践）满分：100分考试时间：120分钟适用对象：计算机类/软件工程类相关专业姓名：__________学号：__________班级：__________成绩：__________说明：请将答案写在试卷指定位置；单项选择题每题只有一个正确选项；综合应用题可结合教材案例进行分析。一、单项选择题（本大题共15小题，每小题2分，共30分）1.JakartaEE迁移后，Servlet等API的包名前缀由javax.*变为（）。A.javafx.*B.jakarta.*C.spring.*D.tomcat.*2.HTML中图片标签的替代文本属性是（）。A.srcB.altC.hrefD.class3.DOM操作中代表当前网页文档的对象是（）。A.windowB.documentC.locationD.history4.JSP中application隐式对象对应的Web全局上下文是（）。A.ServletContextB.HttpSessionC.CookieD.ResultSet5.HTML中隐藏字段的写法是（）。A.<inputtype="hidden">B.<inputtype="password">C.<selecthidden>D.<hidden>6.现代Java中用于自动关闭JDBC资源的推荐语句是（）。A.try-with-resourcesB.gotoC.evalD.with-db7.Servlet创建后首先执行的生命周期方法通常是（）。A.init()B.destroy()C.main()D.close()8.在Filter中chain.doFilter(request,response)的作用是（）。A.继续执行过滤链B.删除SessionC.创建数据库D.生成APIKey9.JavaBean在JSP中常见的作用范围不包括（）。A.requestB.sessionC.applicationD.cookie10.使用FetchAPI处理JSON响应时常调用（）。A.response.json()B.response.sql()C.request.getParameter()D.document.write()11.Servlet3.0以后处理文件上传可使用的注解是（）。A.@MultipartConfigB.@WebSocketC.@CookieConfigD.@MapperScan12.诱导已登录用户在不知情情况下提交恶意请求的攻击称为（）。A.CSRFB.JDBCC.AJAXD.DAO13.SpringMVC中常用于标识控制器类的注解是（）。A.@ControllerB.@EntityC.@ColumnD.@Override14.微信小程序与JavaWeb后端通信时，后端常返回的数据格式是（）。A.JSONB.classC.exeD.dll15.SpringBootActuator暴露Prometheus指标的默认端点通常是（）。A./actuator/prometheusB./metrics/prometheusC./deepseek/keyD./api/xml二、判断题（本大题共10小题，每小题1分，共10分）1.JDK21、Tomcat11、MySQL8.0是教材所采用的新技术栈组成部分。（）2.HTML标签名称、属性名在多数场景下区分大小写。（）3.JavaScript的for-of循环可用于遍历数组元素值。（）4.JSP的include指令和include动作在处理时机上完全相同。（）5.POST方法一般比GET更适合提交敏感或会修改服务器状态的数据。（）6.连接池可以减少频繁创建和关闭数据库连接的开销。（）7.ServletContext中的数据可在整个Web应用中共享。（）8.VO一般用于封装数据并在不同层之间传递。（）9.AJAX必须刷新整个页面才能更新局部数据。（）10.SpringBootActuator可用于应用运行状态与指标监控。（）三、填空题（本大题共10小题，每小题2分，共20分）1.Tomcat默认HTTP端口通常是______。2.HTML中用于合并同一行多个单元格的属性是______。3.CSS中设置文字颜色的属性是______。4.JavaScript中用于提前终止循环的语句是______。5.JSP中用于保存用户会话信息的隐式对象是______。6.获取所有表单参数名称可使用request对象的______方法。7.JDBC连接MySQL的URL通常以______开头。8.声明监听器类可使用______注解。9.SpringMVC整合MyBatis时，通常通过______接口定义数据访问方法。10.在DeepSeekRequest中，用于表示一条对话消息的内部类通常可命名为______。四、简答题（本大题共5小题，每小题4分，共20分）1.简述JavaEE向JakartaEE过渡带来的主要变化。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________2.简述CSS引入方式及各自适用场景。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________3.简述Cookie与Session的关系和区别。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________4.简述连接池在Servlet访问数据库中的作用。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________5.简述使用SpringBootActuator监控DeepSeekAPI调用频率的思路。答：______________________________________________________________答：______________________________________________________________答：______________________________________________________________五、综合应用题（本大题共2小题，每小题10分，共20分）1.阅读场景：一个JSP页面需要显示登录用户信息、遍历学生列表并避免大量Java代码。请说明如何结合JavaBean、EL、JSTL、request/session作用域完成页面设计。______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________2.某JavaWeb应用出现“用户输入<script>后页面弹窗”以及“id=1or1=1可绕过登录”的问题。请分析涉及的安全风险，并给出防护措施。______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

第3套（全书范围）参考答案及评分标准一、单项选择题1.B2.B3.B4.A5.A6.A7.A8.A9.D10.A11.A12.A13.A14.A15.A二、判断题1.√2.×3.√4.×5.√6.√7.√8.√9.×10.√三、填空题1.80802.colspan3.color4.break5.session6.getParameterNames()7.jdbc:mysql://8.@WebListener9.Mapper10.Message四、简答题评分要点1.包命名空间从javax.*迁移到jakarta.*；旧项目需调整依赖和导入包；Tomcat10及以上支持Jakarta命名空间；体现企业级Java规范演进。2.内联样式适合少量临时样式；内部样式适合单页统一样式；外部样式表适合多页面复用和结构样式分离。3.Cookie存储在客户端，可随请求发送；Session存储在服务器端，用SessionID关联客户端；Cookie可辅助维持会话，但敏感数据不宜直接保存在Cookie中。4.连接池预先创建并管理数据库连接；请求复用连接，减少频繁创建/销毁开销；控制连接数量，提高性能和稳定性。5.引入Actuator、Micrometer等依赖；暴露Prometheus指标；通过AOP环绕API调用并用MeterRegistry计数；用Prometheus/Grafana查看频率和趋势。五、综合应用题评分要点1.应包含：JavaBean/VO封装用户和学生数据（2分）；Se