Java | Вопросы собесов

– Помощь с pet-проектом – Составление roadmap – Общая консультация – Проведение код-ревью и mock-собеседования – Помощь с трудоустройством Все это и многое другое может Ментор. Он обеспечит вам необходимый boost, ускорит и упростит вход в IT. 🔥 Узнай список топовых менторов ✴ Многие из них предлагают бесплатную первую консультацию

🤔 Расскажи про способы оптимизации запросов в БД Оптимизация запросов в базе данных (БД) — это процесс улучшения их производительности, чтобы они выполнялись быстрее и использовали меньше ресурсов. Рассмотрим основные способы оптимизации SQL-запросов. 🟠Индексы Индексы ускоряют поиск данных, создавая структуру, похожую на оглавление книги. Вместо полного перебора таблицы (Full Table Scan), БД быстро находит нужные строки по индексу.

CREATE INDEX idx_user_name ON users(name);

🟠Оптимизация `SELECT` Избегайте SELECT *, так как это нагружает систему избыточными данными. Плохо

SELECT * FROM users;

Хорошо

SELECT id, name FROM users;

🟠Использование `EXPLAIN` Перед оптимизацией полезно посмотреть, как БД выполняет запрос.

EXPLAIN SELECT * FROM users WHERE name = 'Ivan';

🟠Ограничение выборки (`LIMIT`, `OFFSET`) Если вам нужно получить только первые N строк, используйте LIMIT, чтобы БД не грузила лишние данные.

SELECT * FROM users ORDER BY id LIMIT 10;

🟠Оптимизация `JOIN` Соединение (JOIN) таблиц может быть дорогостоящим. Вот несколько рекомендаций: - Используйте индексы на полях, участвующих в JOIN. - Если возможно, замените сложные JOIN на подзапросы (EXISTS, IN).

CREATE INDEX idx_orders_user_id ON orders(user_id);

🟠Кеширование запросов Часто повторяющиеся запросы можно кэшировать на уровне БД (QUERY CACHE в MySQL) или в приложении (Redis, Memcached).

SET GLOBAL query_cache_size = 1000000;

🟠Нормализация и денормализация Нормализация уменьшает дублирование данных, разбивая таблицы. Денормализация может ускорить работу, дублируя данные и уменьшая количество JOIN. Ставь 👍 и забирай 📚 Базу знаний

Как делать веб приложения на Spring Boot Первая понятная инструкция от опытного Java Разработчика из BigTech в Европе. Научитесь за 0 рублей и всего за 3 дня создавать собственные веб приложения. Если вы планируете стать востребованным разработчиком в кратчайшие сроки, то приходите на интенсив от FAANG School, где за 72 часа: – погрузитесь в базовые концепции Spring. Что такое бины, как работает ApplicationContext – какие типичные ошибки делают 80% новичков с этим фреймворком – разберетесь с ключевыми аннотациями и поймете, как создавать проекты для портфолио, которые способны выдерживать высокие нагрузки – вместе с senior-разработчиком в прямом эфире создадите рабочее мини приложение и закрепите навыки на практике Переходите, чтобы обучиться основам Spring на понятном языке со схемами и пошаговым планом.

🤔 В чем особенности языка Java? Это объектно-ориентированный, кроссплатформенный язык с автоматическим управлением памятью. Он предоставляет мощную библиотеку, высокую производительность и надежную модель многопоточности. Java поддерживает строгую типизацию, что помогает избежать многих ошибок на этапе компиляции. Код Java компилируется в байт-код, который выполняется виртуальной машиной Java (JVM). Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что нужно, чтобы написанная на Java программа, заработала? Чтобы написанная на Java программа заработала, необходимо выполнить несколько шагов, начиная с написания кода и заканчивая его запуском. 🚩Шаги 1⃣Написание кода Напишите Java-код в текстовом редакторе или интегрированной среде разработки (IDE), такой как IntelliJ IDEA, Eclipse или NetBeans.

public class HelloWorld {
    public static void main(String[] args) {
        System.out.println("Hello, World!");
    }
}

2⃣Установка Java Development Kit (JDK) Убедитесь, что на вашем компьютере установлен JDK (Java Development Kit). JDK включает в себя компилятор (javac) и виртуальную машину Java (JVM). Скачайте и установите последнюю версию JDK с сайта Oracle или OpenJDK. 3⃣Компиляция кода Компилируйте Java-код в байт-код, который будет выполняться на JVM. Для этого используйте команду javac. После компиляции появится файл HelloWorld.class, содержащий байт-код.

javac HelloWorld.java

4⃣Запуск программы Запустите скомпилированный байт-код с помощью виртуальной машины Java (JVM), используя команду java.

java HelloWorld

Вывод должен быть:

Hello, World!

Ставь 👍 и забирай 📚 Базу знаний

ТОП 2 канала для тех кто увлекатеся хакингом и кибербезопасностью: Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.

🤔 Какие способы аутентификации доступны сервлету? 1. Basic Authentication: - Простой метод аутентификации с передачей имени и пароля в HTTP-заголовках. 2. Form-Based Authentication: - Пользователь вводит логин и пароль в HTML-форме, данные проверяются сервером. 3. Digest Authentication: - Более безопасный метод, где пароль хэшируется перед передачей. 4. Client Certificate Authentication: - Использование SSL-сертификатов клиента для аутентификации. 5. Кастомная аутентификация: - Реализация пользовательской логики проверки сессии и токенов. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 В чем заключаются основные особенности Servlet 3? 1. Асинхронная обработка: - Поддержка асинхронных запросов для улучшения производительности. 2. Аннотации: - Упрощение конфигурации сервлетов, фильтров и слушателей через @WebServlet, @WebFilter. 3. Сканирование компонентов: - Автоматическое обнаружение сервлетов и фильтров без необходимости указывать их в web.xml. 4. Поддержка загрузки файлов: - Упрощенная работа с файлами через многочастные запросы (MultipartConfig). Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

📺 Уникальная база IT собеседований 456+ реальных собеседований на программиста, тестировщика, аналитика и прочие IT профы. Есть собесы от ведущих компаний: Сбер, Яндекс, ВТБ, Тинькофф, Озон, Wildberries и т.д. 🎯 Переходи по ссылке и присоединяйся к базе, чтобы прокачать свои шансы на успешное трудоустройство!

🤔 Как организовать подключение к базе данных и журналирование в сервлете? 1. Подключение к базе данных: - Используйте пул соединений (например, HikariCP или Apache DBCP) для повышения производительности. - Настройте подключение через файл конфигурации (web.xml или context.xml). 2. Журналирование: - Интегрируйте библиотеку логирования (например, Log4j, SLF4J). - Логируйте SQL-запросы, ошибки и основные действия пользователя для отладки и аналитики. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

Запустите рекламу в телеграм-каналах с Яндекс Директом Перфоманс-реклама теперь в телеграм-каналах ⚡ Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

🤔 Расскажи об этапах (фазах) жизненного цикла JSP.? 🟠Перевод (Translation) JSP страница переводится в сервлетный Java-код. JSP контейнер анализирует содержимое JSP страницы и создает соответствующий сервлетный исходный код (.java файл). 🟠Компиляция (Compilation) Сервлетный исходный код компилируется в байт-код, создавая .class файл (сервлет). Этот этап аналогичен компиляции обычного Java-кода. 🟠Загрузка (Loading) Скомпилированный класс сервлета загружается в память. Контейнер загружает класс сервлета, чтобы он мог быть выполнен. 🟠Инициализация (Initialization) Контейнер вызывает метод jspInit(). Этот метод вызывается один раз при первом создании сервлета или при перезапуске сервера и предназначен для выполнения инициализационных задач (например, настройка ресурсов). 🟠Обработка запросов (Request Processing) Для каждого HTTP-запроса вызывается метод jspService(). Этот метод обрабатывает входящий запрос и генерирует соответствующий ответ. Основная работа по генерации динамического содержимого происходит на этом этапе. 🟠Завершение (Destruction) Когда JSP страница выводится из эксплуатации (например, при остановке сервера), контейнер вызывает метод jspDestroy(). Этот метод используется для освобождения ресурсов (например, закрытие соединений с базой данных). Ставь 👍 и забирай 📚 Базу знаний

🔍 Google — В С Ё ? В 2024 году невозможно найти что-то полезное, просто загуглив: выдача поиска забита мусором из ChatGPT, а все годные материалы не попадают в топы поиска. Хорошо, что есть База Знаний — сеть каналов, в которой команда опытных айтишников постит лучшее из мира IT. Для вашего удобства всё отсортировано по категориям: 🖥 Python: @python_baza 👩‍💻 Frontend: @frontend_baza 👩‍💻 Backend: @backend_baza 🎨 Дизайн: @design_baza 📚 Книги: @archive_baza 👩‍💻 Топ GitHub: @main_it_baza 🕔 Ссылки будут активны ещё 48 часов, успейте сохранить себе, чтобы не потерять

Как синхронизировать команду? Пригласить в Битрикс24. Бесплатный онлайн-сервис для бизнеса и совместной работы. Мессенджер, CRM для продаж, Видеозвонки, Задачи, Календарь, Файлы и ИИ-помощник. Заберите бесплатно 10+ инструментов в одном сервисе. Зарегистрироваться #реклама 16+ office-online.bitrix24.ru О рекламодателе

🤔 Как обеспечить TLS для веб-приложения? 1. Настройте HTTPS: - Установите SSL-сертификат на сервер (например, через Let’s Encrypt). - Настройте сервер (Apache, Nginx) для принудительного использования HTTPS. 2. Редирект HTTP → HTTPS: - Настройте перенаправление на уровне сервера или используйте фильтры. 3. Установите безопасные атрибуты куки: - Используйте Secure и HttpOnly, чтобы защитить куки от утечки. 4. Шифрование данных: - Передавайте конфиденциальные данные только через HTTPS. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

Ивент, спецпроект, реклама – где будем обсуждать? В Битрикс24 Коллабы!✨ Создайте пространство для совместных проектов с подрядчиками в Битрикс24 Коллабы. Чаты, задачи, файлы и звонки — для продуктивной работы без заморочек. Посмотрите, как это работает. Смотреть #реклама 16+ collabs.bitrix24.ru О рекламодателе

🤔 В чем разница между Statement и PreparedStatement? Это два интерфейса в JDBC, которые используются для выполнения SQL-запросов к базе данных. Основные различия между ними касаются производительности, безопасности и удобства использования. 🚩Statement Statement используется для выполнения простых SQL-запросов. Запросы формируются и передаются в базу данных в виде строки. Подходит для простых запросов. Не оптимизирован для повторного выполнения. Каждый раз, когда запрос передается в базу данных, он компилируется и выполняется заново. Уязвим к SQL-инъекциям. Поскольку запрос формируется путем конкатенации строк, злоумышленники могут внедрять вредоносный SQL-код.

Statement stmt = connection.createStatement();
String query = "SELECT * FROM employees WHERE department = 'HR'";
ResultSet rs = stmt.executeQuery(query);

while (rs.next()) {
    int id = rs.getInt("id");
    String name = rs.getString("name");
    System.out.println("ID: " + id + ", Name: " + name);
}
stmt.close();

🟠PreparedStatement PreparedStatement используется для выполнения предварительно скомпилированных SQL-запросов. Это позволяет повысить производительность и безопасность. Оптимизирован для повторного выполнения. Запрос компилируется только один раз, а затем может многократно выполняться с разными параметрами, что повышает производительность. Защита от SQL-инъекций. Использует параметризованные запросы, которые помогают избежать уязвимостей, связанных с SQL-инъекциями. Удобство работы с параметрами. Позволяет устанавливать значения параметров с использованием методов setInt(), setString() и других.

String query = "SELECT * FROM employees WHERE department = ?";
PreparedStatement pstmt = connection.prepareStatement(query);
pstmt.setString(1, "HR");
ResultSet rs = pstmt.executeQuery();

while (rs.next()) {
    int id = rs.getInt("id");
    String name = rs.getString("name");
    System.out.println("ID: " + id + ", Name: " + name);
}
pstmt.close();

🚩Основные различия 🟠Производительность Statement: Каждый запрос компилируется заново, что снижает производительность при многократном выполнении одного и того же запроса. PreparedStatement: Запрос компилируется один раз и может многократно выполняться с разными параметрами, что повышает производительность. 🟠Безопасность Statement: Уязвим к SQL-инъекциям, поскольку запросы формируются путем конкатенации строк. PreparedStatement: Использует параметризованные запросы, что защищает от SQL-инъекций. 🟠Удобство использования Statement: Подходит для простых, одноразовых запросов. PreparedStatement: Удобен для многократного выполнения запросов с разными параметрами. 🟠Типы запросов Оба интерфейса могут выполнять запросы типа SELECT, INSERT, UPDATE, DELETE, но PreparedStatement более удобен для запросов с параметрами. Ставь 👍 и забирай 📚 Базу знаний

🎓 Буткэмп "Все как на работе" — Прокачай навыки до уровня коммерческого разработчика за месяц + неделя Мы предлагаем практическое обучение, максимально приближенное к реальной работе в IT-компании. Подключайся к боевому проекту и изучай технологии, которые используют профессиональные разработчики. Почему этот практикум — уникальная возможность: ✔️ Боевой проект (готов на 60%) — настоящая разработка в команде из 7 программистов ✔️ Полный цикл разработки: 1) Постановка задач в Jira 2) Работа с Git и создание Merge Request 3) Прохождение код-ревью (кросс-ревью и финальное ревью от тимлида) 4) Внедрение CI/CD, тестирование и деплой ✔️ Технологии уровня рынка: Java 17, Spring Boot 3, Hibernate 6 JWT, Spring Security, PostgreSQL Docker, Liquibase, MapStruct JUnit5 / Mockito / Testcontainers Организация обучения: 📅 Длительность: 5 недель 👩‍💻 4 занятия в неделю (Zoom): 2 занятия — изучение технологий 2 занятия — проектная работа Стоимость: 💳 Полная стоимость: 70 000 ₽ 🔥 Ранняя цена до 15 февраля: 49 000 ₽ ✔️ Возможна оплата частями 📅 Старт курса: 9 марта 2025 📍 Осталось мест: 6 из 15 Что вы получите: 🔑 Навык коммерческой разработки с пониманием транзакций, паттернов и ключевых бизнес процессов 🚀 Готовность уверенно работать в профессиональной команде и писать код коммерческого уровня 🔗 Записаться на курс и устроиться мидлом: https://javaguru.by/bootcamp Подробнее в видео: https://rutube.ru/video/91642fe34b761f231bf0c2b63a027662/ #Java #ITОбучение #Практика Реклама: ИП Бруев Алексей Тимофеевич, ИНН: 381258351501

Целевые кибератаки 2024: аналитика и кейсы На вебинаре 27 февраля команда Solar 4RAYS подведет итоги по следам расследований целевых атак 2024 года Вы узнаете, как профессиональные хакеры атакуют российские компании и обходят системы безопасности, когда защита не соответствует уровню угроз. А также какие тактики используют киберпреступники, каков конечный импакт для систем ИБ от воздействия хакеров и как выстроить стратегию защиты. Что будет на вебинаре: - Какие инструменты противодействия актуальны в 2025 году; - Какие отрасли бизнеса подвергались атакам и с какой целью; - Какие интересные техники использовали злоумышленники: разбор кейсов расследований. Все примеры и рекомендации основаны на реальных расследованиях инцидентов в российских организациях. Зарегистрироваться #реклама 16+ rt-solar.ru О рекламодателе

🤔 Какой существует способ удостовериться, что сервлеты доступны только для пользователя с верной сессией? 1. Фильтры (Filters): - Создайте фильтр, который проверяет, существует ли активная сессия, и перенаправляет на страницу входа, если сессия недействительна. 2. Настройка безопасности в web.xml: - Используйте <security-constraint> и роли для ограничения доступа к сервлетам. 3. Проверка в коде: - Проверяйте сессию непосредственно в сервлете с помощью request.getSession(false). Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний