六、Java Web面試題

1. jsp 和 servlet 有什麼區別？
2. jsp 有哪些內置對象？作用分別是什麼？
3. 說一下 jsp 的 4 種作用域？
4. session 和 cookie 有什麼區別？
5. 說一下 session 的工作原理？
6. 如果客戶端禁止 cookie 能實現 session 還能用嗎？
7. spring mvc 和 struts 的區別是什麼？
8. 如何避免 sql 注入？
9. 什麼是 XSS 攻擊，如何避免？
10. 什麼是 CSRF 攻擊，如何避免？