首页 > 趋势科技面试
头像
牛客142117163号
编辑于 2021-05-12 16:42
+ 关注

趋势科技面试

2021.5.12下午面试时长50分钟左右 全程在被怼项目。问我项目图片怎么存储的,我傻了说图片存在数据库(我真是个nt,这句话估计就能把我送走)。接着让我手写项目中涉及到的两个表结构,写的时候问了SpringBoot如何加载数据库。然后问了项目中的数据量,面试官问为啥会有这么多数据(一脸懵逼,我又不是项目经理,我咋知道)。项目中如何进行权限划分,在黑板上写代码。问了在Application.yml中配置mysql密码是明文的话怎么解决?(我项目还没上线,我不知道。。。我说使用md5进行加密,然后在linux中也用md5加密,匹配两个md5的hash值是否相同。如果相同则成功,面试官问我这种操作如何实现?我:emmm)。然后问我如果新建一个流程,应该怎么样来设计,权限应该如何配。知不知道Mysql新引擎的性能问题(不知道)。MyISAM和InnoDB的区别?Mysql优化,这边我说我做过一个联表查询的优化,让Mysql从3s到1s。问我数据库中有多少条数据。(我心态崩了,我咋知道,随便说了大概50w条)。面试官说50w条数据就算不走索引也不会要查3s,问我有没有别的影响性能的原因。(我不知道,扯了一下联表查询)。问我如何甩锅给甲方(事情是这样的,我之前做过的一个甲方项目,他们输入到我们系统的报文经常会发生问题,需要我手动修改,所以面试官问既然不是你们的问题,你怎么甩锅。我说我给甲方提了,他们不解决)。(不知道这个回答会不会把我送走)。最后问了我渗透测试和安全开发的项目,问了我sql注入的详细实现和在项目中如何避免SQL注入。(我给他解释了#{}和${},statement和PrepareStatement的区别,然后说了说先存储,再用正则去除可能存在的恶意sql)。最后问我nmap如何进行端口扫描。综合下来就是问的很细,但是感觉也学到了很多东西,期待明天的结果,不过总感觉要凉,wuwuwuwu。

全部评论

(6) 回帖
加载中...
话题 回帖

相关热帖

近期热帖

历年真题 真题热练榜 24小时
技术(软件)/信息技术类
查看全部

近期精华帖

热门推荐