2026年java web面试题及答案

2026年javaweb面试题及答案考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在JavaWeb开发中，用于处理客户端请求的Servlet生命周期方法不包括以下哪个？A.init()B.service()C.destroy()D.render()2.以下哪个注解用于标记一个类为Servlet？A.@ControllerB.@RestControllerC.@WebServletD.@RequestMapping3.SpringMVC中，用于绑定请求参数到方法形参的注解是？A.@AutowiredB.@RequestParamC.@ServiceD.@Scope4.以下哪个框架是JavaWeb开发中常用的模板引擎？A.HibernateB.MyBatisC.ThymeleafD.SpringSecurity5.在Servlet中，用于获取客户端IP地址的方法是？A.request.getRemoteHost()B.request.getLocalAddr()C.request.getServletPath()D.request.getProtocol()6.以下哪个注解用于将类注册为Spring的组件？A.@ServletB.@ComponentC.@FilterD.@SessionAttributes7.在Web应用中，用于管理用户会话的接口是？A.HttpServletRequestB.HttpSessionC.HttpServletResponseD.Cookie8.以下哪个设计模式常用于实现Servlet的解耦？A.FactoryMethodB.SingletonC.ObserverD.Strategy9.在RESTfulAPI设计中，用于表示资源链接的HTTP方法通常是？A.GETB.POSTC.PUTD.DELETE10.以下哪个技术用于实现前后端数据交互的异步通信？A.AJAXB.WebSocketC.RESTfulD.SOAP二、填空题（总共10题，每题2分，总分20分）1.在Servlet中，用于处理HTTP请求的类是__________。2.SpringMVC中，用于处理跨站请求伪造（CSRF）的配置类是__________。3.Thymeleaf模板引擎中，用于绑定变量的前缀是__________。4.在Web应用中，用于存储临时数据的对象是__________。5.JavaWeb开发中，用于管理数据库连接池的框架是__________。6.SpringSecurity中，用于配置认证方式的注解是__________。7.在RESTfulAPI中，用于表示资源状态的HTTP状态码是__________。8.WebSocket协议的端口通常是__________。9.用于将Servlet映射到URL的配置文件是__________。10.在Web应用中，用于防止XSS攻击的过滤器是__________。三、判断题（总共10题，每题2分，总分20分）1.Servlet的生命周期方法中，init()方法会在每次客户端请求时被调用。（×）2.SpringMVC中，@Controller和@RestController的区别在于前者支持返回HTML，后者返回JSON。（√）3.在Web应用中，Cookie和Session都可以用于存储用户数据，但Cookie数据存储在服务器端。（×）4.RESTfulAPI的GET请求通常用于创建资源。（×）5.WebSocket协议支持全双工通信，而HTTP协议是单向通信。（√）6.在Servlet中，service()方法会根据请求类型调用doGet()或doPost()。（√）7.SpringSecurity中，@PreAuthorize注解用于方法级别的权限控制。（√）8.Thymeleaf模板引擎中，{...}用于定义变量，{...}用于绑定表达式。（√）9.在Web应用中，跨站请求伪造（CSRF）攻击通常利用Cookie的持久化特性。（√）10.JavaWeb开发中，MVC模式中的V代表视图，C代表控制器。（√）四、简答题（总共4题，每题4分，总分16分）1.简述Servlet的生命周期及其主要方法的作用。2.SpringMVC中，@RequestMapping注解有哪些常用属性？3.解释WebSocket协议与HTTP协议的区别。4.在Web应用中，如何防止SQL注入攻击？五、应用题（总共4题，每题6分，总分24分）1.设计一个简单的Servlet，用于处理GET请求并返回客户端的IP地址和请求时间。2.在SpringMVC中，编写一个控制器方法，用于接收POST请求的JSON数据并返回处理结果。3.解释如何在Thymeleaf模板中实现动态数据绑定和条件渲染。4.设计一个RESTfulAPI，用于管理用户资源，包括创建、查询和删除用户的功能。【标准答案及解析】一、单选题1.D解析：Servlet生命周期方法包括init()、service()、destroy()，render()不是Servlet的标准方法。2.C解析：@WebServlet用于标记Servlet类，@Controller和@RestController是SpringMVC的注解。3.B解析：@RequestParam用于绑定请求参数，@Autowired用于依赖注入，@Service用于标记服务层组件。4.C解析：Thymeleaf是常用的JavaWeb模板引擎，Hibernate和MyBatis是ORM框架，SpringSecurity是安全框架。5.A解析：request.getRemoteHost()获取客户端IP，getLocalAddr()获取服务器IP，getServletPath()获取请求路径。6.B解析：@Component用于注册Spring组件，@Servlet用于标记Servlet，@Filter用于注册过滤器。7.B解析：HttpSession用于管理用户会话，HttpServletRequest和HttpServletResponse分别用于请求和响应处理。8.A解析：FactoryMethod模式用于创建对象，Singleton是单例模式，Observer是观察者模式，Strategy是策略模式。9.A解析：GET请求用于获取资源，POST用于创建资源，PUT用于更新，DELETE用于删除。10.A解析：AJAX用于异步数据交互，WebSocket支持全双工通信，RESTful是API设计风格，SOAP是协议标准。二、填空题1.javax.servlet.http.HttpServlet解析：Servlet的基类是HttpServlet，用于处理HTTP请求。2.WebSecurityConfigurerAdapter解析：SpringSecurity的配置类，用于自定义安全策略。3.th:解析：Thymeleaf的变量绑定前缀是th:。4.HttpSession解析：Session用于存储会话数据，Cookie用于存储客户端数据。5.SpringDataJPA解析：SpringDataJPA提供数据库连接池管理，但常用的是HikariCP或c3p0。6.@PreAuthorize解析：@PreAuthorize用于方法级别的权限控制，@Secured也是类似注解。7.200解析：HTTP状态码200表示请求成功，RESTfulAPI通常返回200表示资源操作成功。8.8080解析：WebSocket默认端口是8080，但也可以自定义。9.web.xml解析：Servlet的URL映射配置在web.xml文件中，SpringBoot应用通常使用注解配置。10.CsrfFilter解析：SpringSecurity的CsrfFilter用于防止CSRF攻击，但也可以自定义过滤器。三、判断题1.×解析：init()在Servlet加载时调用一次，service()在每次请求时调用。2.√解析：@Controller处理HTML，@RestController处理JSON，两者区别在于响应类型。3.×解析：Cookie数据存储在客户端，Session数据存储在服务器。4.×解析：GET请求用于获取资源，POST用于创建资源。5.√解析：WebSocket支持全双工通信，HTTP是单向请求-响应模型。6.√解析：service()根据请求类型调用doGet()或doPost()。7.√解析：@PreAuthorize用于方法级别的权限控制，@Secured也是类似注解。8.√解析：{...}定义变量，{...}绑定表达式，是Thymeleaf的语法。9.√解析：CSRF攻击利用Cookie的持久化特性，通过诱导用户点击恶意链接执行操作。10.√解析：MVC模式中，M代表Model（模型），V代表View（视图），C代表Controller（控制器）。四、简答题1.Servlet的生命周期及其主要方法的作用：-init()：Servlet加载时调用，用于初始化资源。-service()：处理客户端请求，根据请求类型调用doGet()或doPost()。-doGet()：处理GET请求。-doPost()：处理POST请求。-destroy()：Servlet销毁时调用，用于释放资源。2.SpringMVC中，@RequestMapping注解的常用属性：-value：指定请求URL。-method：指定请求方法（GET/POST等）。-params：指定请求参数。-headers：指定请求头。-produces：指定响应类型。3.WebSocket协议与HTTP协议的区别：-HTTP是单向通信，客户端主动请求，服务器被动响应。-WebSocket支持全双工通信，双方可以随时发送数据。-HTTP请求需要多次握手建立连接，WebSocket连接持久。-WebSocket适用于实时通信场景，如聊天、推送。4.防止SQL注入攻击的方法：-使用预编译语句（PreparedStatement），避免动态拼接SQL。-对用户输入进行验证和过滤，拒绝特殊字符。-使用ORM框架（如MyBatis），框架会自动处理SQL转义。-限制数据库权限，避免使用root账户。五、应用题1.设计一个简单的Servlet，用于处理GET请求并返回客户端的IP地址和请求时间：```javapublicclassIpTimeServletextendsHttpServlet{@OverrideprotectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{resp.setContentType("text/plain");Stringip=req.getRemoteAddr();Stringtime=newSimpleDateFormat("yyyy-MM-ddHH:mm:ss").format(newDate());resp.getWriter().write("IP:"+ip+"\nTime:"+time);}}```2.在SpringMVC中，编写一个控制器方法，用于接收POST请求的JSON数据并返回处理结果：```java@RestControllerpublicclassUserController{@PostMapping("/user")publicMap<String,Object>createUser(@RequestBodyUseruser){//处理用户创建逻辑returnCollections.singletonMap("status","success");}}```3.解释如何在Thymeleaf模板中实现动态数据绑定和条件渲染：-动态数据绑定：```html<pth:text="${}">UserName</p>```-条件渲染：```html<pth:if="