2021.5.12下午面试时长50分钟左右 全程在被怼项目。问我项目图片怎么存储的，我傻了说图片存在数据库（我真是个nt，这句话估计就能把我送走)。接着让我手写项目中涉及到的两个表结构，写的时候问了SpringBoot如何加载数据库。然后问了项目中的数据量，面试官问为啥会有这么多数据（一脸懵逼，我又不是项目经理，我咋知道）。项目中如何进行权限划分，在黑板上写代码。问了在Application.yml中配置mysql密码是明文的话怎么解决？（我项目还没上线，我不知道。。。我说使用md5进行加密，然后在linux中也用md5加密，匹配两个md5的hash值是否相同。如果相同则成功，面试官问我这种操作如何实现？我：emmm）。然后问我如果新建一个流程，应该怎么样来设计，权限应该如何配。知不知道Mysql新引擎的性能问题（不知道）。MyISAM和InnoDB的区别？Mysql优化，这边我说我做过一个联表查询的优化，让Mysql从3s到1s。问我数据库中有多少条数据。（我心态崩了，我咋知道，随便说了大概50w条）。面试官说50w条数据就算不走索引也不会要查3s，问我有没有别的影响性能的原因。（我不知道，扯了一下联表查询）。问我如何甩锅给甲方（事情是这样的，我之前做过的一个甲方项目，他们输入到我们系统的报文经常会发生问题，需要我手动修改，所以面试官问既然不是你们的问题，你怎么甩锅。我说我给甲方提了，他们不解决）。（不知道这个回答会不会把我送走）。最后问了我渗透测试和安全开发的项目，问了我sql注入的详细实现和在项目中如何避免SQL注入。（我给他解释了#{}和${},statement和PrepareStatement的区别，然后说了说先存储，再用正则去除可能存在的恶意sql)。最后问我nmap如何进行端口扫描。综合下来就是问的很细，但是感觉也学到了很多东西，期待明天的结果，不过总感觉要凉,wuwuwuwu。