Java | Вопросы собесов

🤔 Как бороться в БД с SQL Injection? SQL Injection – это атака, при которой злоумышленник вставляет вредоносный SQL-код в запрос, чтобы получить несанкционированный доступ к данным. Допустим, у нас есть код

String query = "SELECT * FROM users WHERE username = '" + username + "' AND password = '" + password + "'";

Если злоумышленник введёт ' OR '1'='1 в поле пароля, запрос превратится в:

SELECT * FROM users WHERE username = 'admin' AND password = '' OR '1'='1'

🚩Способы защиты от SQL Injection 🟠Использование `PreparedStatement` (РЕКОМЕНДУЕТСЯ) Подготовленные запросы автоматически экранируют входные данные, предотвращая SQL-инъекции.

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setString(1, username);
stmt.setString(2, password);
ResultSet rs = stmt.executeQuery();

🟠Использование ORM (например, Hibernate) ORM-фреймворки (Hibernate, JPA) автоматически генерируют безопасные SQL-запросы.

TypedQuery<User> query = entityManager.createQuery(
    "SELECT u FROM User u WHERE u.username = :username AND u.password = :password", User.class);
query.setParameter("username", username);
query.setParameter("password", password);
User user = query.getSingleResult();

🟠Проверка и экранирование входных данных Если по какой-то причине PreparedStatement использовать нельзя, экранируйте опасные символы (', " и ;).

String safeInput = input.replace("'", "\\'");

🟠Минимизация прав в БД Создавайте отдельного пользователя БД с ограниченными правами: Запрет на DROP, DELETE, UPDATE без WHERE Только доступ к нужным таблицам

CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'securepassword';
GRANT SELECT, INSERT, UPDATE ON mydb.users TO 'app_user'@'localhost';

🟠Использование Web Application Firewall (WAF) WAF анализирует HTTP-запросы и блокирует подозрительные SQL-запросы. Пример: ModSecurity – популярный WAF для защиты веб-приложений. Ставь 👍 и забирай 📚 Базу знаний

Получи грант до 1,35 млн руб. на обучение в магистратуре Хочешь развиваться в сфере ИТ и получить фундаментальные знания с практикой? Поступай в магистратуру Центрального университета! — 4 офлайн программы по востребованным направлениям ИТ — 2 онлайн-программы: машинное обучение и продуктовый менеджмент — 550 грантов до 75% — Вечерние занятия и учеба по выходным — удобно совмещать с работой — Обучение по модели STEM-образования: на стыке науки, технологий и бизнеса — Возможность стажировок и трудоустройства в ведущих компаниях — Государственный диплом за 2 года Магистратура в Центральном университете — это современный подход к образованию, сильный преподавательский состав и актуальные кейсы от индустрии. Оставляй заявку на грант уже сейчас! Зарегистрироваться #реклама 16+ cu.ru О рекламодателе

🤔 Что такое партиционирование? Это разделение таблицы на логические части (партиции) для улучшения производительности и управляемости. 1. Партиции могут быть основаны на диапазонах, хэшах или списках значений. 2. Улучшает производительность запросов, снижая объём обрабатываемых данных. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

🤔 Как найти ошибку в программе? Это процесс отладки (debugging), который позволяет выявить и исправить дефекты в коде. Ошибки в программе могут быть синтаксическими, логическими или связанными с выполнением программы. 1⃣Понимание ошибки Симптомы ошибки: Программа выдает ошибочное поведение, например, неожиданный результат, исключение или сбой. Типы ошибок: Синтаксические: Ошибки в написании кода (например, пропущенная точка с запятой). Логические: Код выполняется без ошибок, но результат не соответствует ожиданиям. Ошибки выполнения: Программа завершает работу из-за исключения (например, деление на ноль). 2⃣Использование сообщений об ошибках Компилятор/интерпретатор: Сообщает о синтаксических ошибках и указывает строку, где возникла проблема. Стек вызовов (stack trace): Для ошибок выполнения предоставляет информацию о том, где произошла ошибка. Пример:

Exception in thread "main" java.lang.ArithmeticException: / by zero
    at Main.main(Main.java:5)

3⃣Ручное исследование кода Прочитайте проблемный участок кода и проверьте его на соответствие логике задачи. Ищите типичные ошибки, такие как: Неправильное использование переменных. Ошибки в условных операторах (if, switch). Пропущенные или лишние элементы кода. 4⃣Использование инструментов отладки Отладчик (Debugger): Отладчики встроены в IDE, такие как IntelliJ IDEA, Eclipse или NetBeans. Позволяют ставить точки останова (breakpoints), чтобы программа останавливалась в конкретных местах. Позволяют пошагово выполнять код и проверять значения переменных. Логирование (Logging): Используйте System.out.println для вывода промежуточных данных:

       System.out.println("Value of x: " + x);
       

Пример

     import org.slf4j.Logger;
     import org.slf4j.LoggerFactory;

     public class Main {
         private static final Logger logger = LoggerFactory.getLogger(Main.class);

         public static void main(String[] args) {
             int x = 10;
             int y = 0;
             try {
                 int result = x / y;
             } catch (ArithmeticException e) {
                 logger.error("Division by zero!", e);
             }
         }
     }
     

5⃣Тестирование Покрытие тестами: Напишите автоматические тесты для выявления ошибки. Используйте фреймворки, такие как JUnit или TestNG.

       import org.junit.jupiter.api.Test;
       import static org.junit.jupiter.api.Assertions.assertEquals;

       public class CalculatorTest {
           @Test
           void testAddition() {
               assertEquals(5, Calculator.add(2, 3));
           }
       }
       

6⃣Анализ чужого кода Если ошибка в сторонней библиотеке, проверьте документацию и известные проблемы. Убедитесь, что вы правильно используете методы и классы. 7⃣Рефакторинг и исправление Исправьте ошибку, убедившись, что исправление не приводит к новым ошибкам. Проверьте весь код на предмет аналогичных ошибок. Ставь 👍 и забирай 📚 Базу знаний

Spring Framework: проверь уровень знаний и начни учиться Spring курс ждёт тебя - сначала пройди тест и проверь свой уровень знаний! Узнать больше #реклама 16+ otus.ru О рекламодателе

🤔 Какие конечные методы работы со стримами есть? - forEach(), forEachOrdered(); - collect(); - toArray(); - reduce(); - count(); - min(), max(); - anyMatch(), allMatch(), noneMatch(); - findFirst(), findAny(). Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Какая коллекция реализует дисциплину обслуживания FIFO? FIFO (First-In, First-Out) – это принцип обработки данных: "первым вошёл – первым вышел". 🟠Коллекции, реализующие FIFO Пример работы FIFO с Queue

import java.util.*;

public class FifoExample {
    public static void main(String[] args) {
        Queue<String> queue = new LinkedList<>(); // Можно заменить на ArrayDeque

        queue.add("Первый");
        queue.add("Второй");
        queue.add("Третий");

        System.out.println(queue.poll()); // Первый
        System.out.println(queue.poll()); // Второй
        System.out.println(queue.poll()); // Третий
    }
}

🟠Разница `poll()`, `remove()` и `peek()`

Queue<Integer> queue = new LinkedList<>();
queue.add(10);
System.out.println(queue.peek());  // 10 (но не удаляет)
System.out.println(queue.poll());  // 10 (удаляет)
System.out.println(queue.poll());  // null (очередь пуста)

Ставь 👍 и забирай 📚 Базу знаний

Yandex Ecom Open Air — летнее событие про онлайн-продажи Yandex Ecom Open Air 2026 объединяет деловую программу, живое общение и атмосферу фестиваля в одном потоке. Здесь обсуждают технологии, которые становятся частью среды. Исследуют силы, которые влияют на весь рынок. Находят новые связи, идеи и точки роста. В течение дня пространство фестиваля наполняют выступления, дискуссии, встречи, специальные форматы, музыка и активности партнёров. Присоединиться к происходящему можно из любой точки — на площадке фестиваля или через онлайн-трансляцию. Зарегистрироваться #реклама 18+ ecomfest.ru О рекламодателе

🤔 Известно ли про классы-обёртки? Integer, Boolean, Double и др. Позволяют: - Использовать примитивы как объекты. - Работать с дженериками. - Предоставляют вспомогательные методы. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 В чём заключается разница между методами start() и run()? 🚩`start()` – создаёт новый поток Метод start() создаёт новый поток и вызывает run() внутри него.

class MyThread extends Thread {
    @Override
    public void run() {
        System.out.println("Работает поток: " + Thread.currentThread().getName());
    }
}

public class Main {
    public static void main(String[] args) {
        MyThread thread = new MyThread();
        thread.start(); // Запускаем новый поток

        System.out.println("Работает поток: " + Thread.currentThread().getName());
    }
}

Вывод (разные потоки работают параллельно)

Работает поток: main
Работает поток: Thread-0

🚩`run()` – выполняется в ТЕКУЩЕМ потоке (без создания нового) Если вызвать run() напрямую, код просто выполнится как обычный метод, а не в новом потоке.

public class Main {
    public static void main(String[] args) {
        MyThread thread = new MyThread();
        thread.run(); // ❌ Ошибка! Работает в главном потоке

        System.out.println("Работает поток: " + Thread.currentThread().getName());
    }
}

Вывод (run() работает в главном потоке, а не в новом)

Работает поток: main
Работает поток: main

Ставь 👍 и забирай 📚 Базу знаний

Кинопоиск до 360 дней бесплатно Кинопоиск — тысячи фильмов и сериалов без рекламы, в высоком качестве. Яндекс Музыка и Книги тоже в мультиподписке Плюс. Попробуйте бесплатно ❤️ Попробовать #реклама 18+ kinopoisk.ru О рекламодателе

🤔 Какая скорость доступа к элементу в LinkedList по индексу? Доступ к элементу по индексу в LinkedList занимает O(n). Чтобы получить элемент, LinkedList начинает обход с начала (или конца, если индекс ближе к нему), переходя от узла к узлу. Чем ближе к началу/концу — тем быстрее. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

Kaspersky Premium со скидкой до 28% Покупайте Kaspersky Premium со скидкой до 28% и получайте гарантированные ценные подарки от партнёров, а также возможность участовать в розыгрыше путешествия. Узнать больше #реклама 16+ kaspersky.ru О рекламодателе

🤔 Какое базовое отличие между интерфейсами Collection и List? - Collection — базовый интерфейс, представляющий неупорядоченное множество элементов. Он не знает про индексы, дубликаты или порядок. - List — расширяет Collection, добавляя: - упорядоченность элементов; - доступ по индексу; - поддержку дубликатов. То есть List — это частный случай Collection, который работает как последовательность с доступом по позиции. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что такое as-if-serial semantics? As-If-Serial Semantics – это принцип оптимизации компилятором, при котором код может перестраиваться, но результат его выполнения остаётся таким же, как если бы инструкции выполнялись строго по порядку. Обычный код

int a = 10;
int b = 20;
int c = a + b; 
System.out.println(c);

Что может сделать компилятор?

int c = 30;
System.out.println(c);

🚩Что можно менять? (Безопасные оптимизации) Менять порядок инструкций, если это не влияет на результат. Удалять лишние переменные и вычисления. Заменять выражения константами (10 + 20 → 30).

int x = 5;
int y = 10;
x = x + 1; // x = 6
System.out.println(y);

Компилятор может поменять местами y и x

int y = 10;
int x = 6;
System.out.println(y);

🚩Что нельзя менять? (Гарантированный порядок исполнения)

int x = 10;
int y = x + 5;
x = 20;
System.out.println(y);

Если поменять порядок

x = 20;
int y = x + 5; // ❌ Неверно! y теперь 25, а должно быть 15

🚩Как `As-If-Serial` влияет на многопоточность? В многопоточной среде компилятор может менять порядок команд внутри одного потока, но он не знает о другом потоке! Опасный пример без volatile

boolean ready = false;
int data = 0;

void writer() {
    data = 42;
    ready = true;
}

void reader() {
    if (ready) {
        System.out.println(data); // Может напечатать 0 из-за перестановки!
    }
}

Решение – volatile для ready

volatile boolean ready = false;

Ставь 👍 и забирай 📚 Базу знаний

Скидка — это приятно Неприятно, когда нет сил. А чтобы они появились, надо отдохнуть. Отдохнуть со скидкой — это приятно. Поэтому вот вам скидка: промокод NETSIL, который скинет 5000 рублей от цены отпускного жилья на Яндекс Путешествиях. Забронировать #реклама travel.yandex.ru О рекламодателе

🤔 Для чего нужны паттерны программирования? Паттерны — это решения типичных задач разработки. Они: - повышают читаемость кода; - упрощают поддержку; - помогают писать гибкие и масштабируемые архитектуры; - облегчают коммуникацию между разработчиками. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

Москвич 3 с максимальной выгодой. Узнайте цену! Доступные цены на Москвич 3. Автомобили в наличии в вашем городе Узнать больше #реклама moskvich.ru О рекламодателе

🤔 Что знаешь про поверхностное копирование? Поверхностное копирование (Shallow Copy) – это процесс создания нового объекта, который содержит ссылки на те же вложенные объекты, что и оригинал. 🟠Как сделать поверхностное копирование в Java? Способ 1: Метод clone() (реализация Cloneable)

class Person implements Cloneable {
    String name;
    
    public Person(String name) {
        this.name = name;
    }

    @Override
    protected Object clone() throws CloneNotSupportedException {
        return super.clone(); // Поверхностное копирование
    }
}

public class Main {
    public static void main(String[] args) throws CloneNotSupportedException {
        Person original = new Person("Иван");
        Person copy = (Person) original.clone();

        System.out.println(copy.name); // Иван
    }
}

🟠Проблема с вложенными объектами (общие ссылки) Если объект содержит вложенные объекты, они не копируются, а передаются по ссылке.

class Address {
    String city;
    public Address(String city) { this.city = city; }
}

class User implements Cloneable {
    String name;
    Address address;

    public User(String name, Address address) {
        this.name = name;
        this.address = address;
    }

    @Override
    protected Object clone() throws CloneNotSupportedException {
        return super.clone(); // Поверхностное копирование
    }
}

public class Main {
    public static void main(String[] args) throws CloneNotSupportedException {
        Address address = new Address("Москва");
        User original = new User("Иван", address);
        User copy = (User) original.clone();

        copy.address.city = "Санкт-Петербург"; // Меняем адрес у копии

        System.out.println(original.address.city); // Санкт-Петербург (изменилось и у оригинала!)
    }
}

🟠Как сделать глубокую копию? (Deep Copy) Решение: Создать новый вложенный объект в clone()

@Override
protected Object clone() throws CloneNotSupportedException {
    User clonedUser = (User) super.clone();
    clonedUser.address = new Address(this.address.city); // Копируем вложенный объект
    return clonedUser;
}

Ставь 👍 и забирай 📚 Базу знаний