打印面试题.docVIP

简单 1.什么叫SQL注入？如何防止？请举例说明 答：SQL注入是常见的利用程序漏洞进行攻击的方法。导致sql注入攻击并非系统造成的，主要是程序中忽略了安全因素，利用sql语言漏洞获得合法身份登陆系统 例如： Select * from users where name +uName+ and pwd +uPwd+ 如用户在t_name中输入tom’ or 1 ‘1 就可以进入系统了。 生成语句： Select * from users where name ‘tom’ or 1 ‘1’ and pwd ‘123’ 防止sql注入的方法有如下几点： 使用参数化过滤语句 在web应用程序的开发过程中所有阶段实施代码安全检察 使用存储过程 2.如果有100万条记录，请问你如何优化表结构查询提高速度？ 答：1.合理的使用索引（例如在频繁作为条件的列，经常作为排序或分组的列） 2.只查询必要的列，避免 * 3.避免或简化排序 4.使用存储过程 5.使用dataReader读取数据 6.使用reapter控件显示 3.string与stringBuilder的区别 答：string对象在内存中是只读的，每次在调用string类方法是，都要在内存中创建一个新的字符串对象。StringBuilder可以修改字符串而不创建新的对象。 4. XML与Html的区别 答：xml[eXtensible Markup Language]（可扩展标记语言）提供一种描述结构化数据的方法。 Html（超文本标记语言）主要用于控制数据的显示和外观。 区别： XML是区分大小写字母的，HTML不区分。 在HTML中，如果上下文清楚地显示出段落或者列表键在何处结尾，那么你可以省略或者之类的结束 标记。在XML中，绝对不能省略掉结束标记。 在XML中，拥有单个标记而没有匹配的结束标记的元素必须用一个 / 字符作为结尾。这样分析器就知道不用 查找结束标记了。 在XML中，属性值必须分装在引号中。在HTML中，引号是可用可不用的。 在HTML中，可以拥有不带值的属性名。在XML中，所有的属性都必须带有相应的值。 5.如何动态遍历页面中所有TextBox，Combox控件，并给Text属性赋空 答： foreach Control ctl in this.Controls if ctl is TextBox || ctl is ComboBox ctl.Text string.Empty; 6.一列数的规则如下: 1、1、2、3、5、8..求第30位数是多少，用递归算法实现。 答：public class MainClass public static void Main Console.WriteLine Foo 30 ; public static int Foo int i if i 0 return 0; else if i 0 i 2 return 1; else return Foo i -1 + Foo i - 2 ; 7.请编程实现一个冒泡排序算法？ 答： int [] array new int [*] ; int temp 0 ; for int i 0 ; i array.Length - 1 ; i++ for int j i + 1 ; j array.Length ; j++ if array[j] array[i] temp array[i] ; array[i] array[j] ; array[j] temp ; 8.写出抽象类和接口的定义，并描述两者的区别。 答：声明方法的存在而不去实现它的类被叫做抽像类（abstract class），它用于要创建一个体现某些基本行为的类，并为该类声明方法，但不能在该类中实现该类的情况。 不能创建abstract 类的实例。然而可以创建一个变量，其类型是一个抽像类，并让它指向具体子类的一个实例。 不能有抽像构造函数或抽像静态方法。 Abstract 类的子类为它们父类中的所有抽像方法提供实现，否则它们也是抽像类为。取而代之，在子类中实现该方法。知道其行为的其它类可以在类中实现这些方法。 接口（interface）是抽像类的变体。在接口中，所有方法都是抽像的。 多继承性可通过实现这样的接口而获得。接口只可以定义static final成员变量。接口的实现与子类相似，除了该实现类不能从接口定义中继承行为。当类实现特殊接口时，它定义（即将程序体给予）所有这种接口的方法。然后，它可以在实现了该接口的类的任何对像上调用接口的方法。 9. 在c#中using和new这两个关键字有什么意义，请写出你所知道的意义？ove