六、Java Web面试题

1. jsp 和 servlet 有什么区别？
2. jsp 有哪些内置对象？作用分别是什么？
3. 说一下 jsp 的 4 种作用域？
4. session 和 cookie 有什么区别？
5. 说一下 session 的工作原理？
6. 如果客户端禁止 cookie 能实现 session 还能用吗？
7. spring mvc 和 struts 的区别是什么？
8. 如何避免 sql 注入？
9. 什么是 XSS 攻击，如何避免？
10. 什么是 CSRF 攻击，如何避免？