绿盟科技

一面

2021年8月19日 10:00-10:42 HR电话提前约了面试时间,通过邮箱发了腾讯会议ID,面试官很准时,而且是个姐姐 哈哈哈

  1. 自我介绍+项目,这里讲了很久,讲了自己在每个项目的角色和任务分工,提到了数据库设计

  2. 就讲了下自己在开发中遇到的数据库设计,以及自己开发中遇到数据库设计遇到的坑

  3. SQL优化,面试必问—>查询字段,数据库设计,走索引,索引失效,创建索引,单表数据过大要分表

  4. 绿盟主要业务?卧槽,这个真不知道,海投的,后面查了下是和阿里云,奇安信,深信服并列的网络安全公司

  5. 都是SpringBoot项目对吧,如何考虑一个SpringBoot项目的安全?(绿盟就是国内数一数二的做安全的企业),我就说了下平时注意的:

    • server.port 不用常用端口
    • 数据库角色,不直接使用root
    • 密码,用网站随机生成
    • token+拦截器
    • 统一异常返回
    • 假如有富文本编辑器输入,要转义,防止XSS
  6. SpringBoot如何解决跨域?平时开发常常用,讲了下跨域就是对源地址和端口的限定,一般解决方案是在Controller的接口那加上@CorssOrigin(自己试过,没成功),自己一直是写的WebCorsConfig,配置全局跨域请求,就是设置源地址,请求头和方法的配置

  7. 那说说CSRF吧 ?解决方案? 跨站请求伪造

  8. Mybatis分页插件用过吗?底层实现看过没? PageHelper嘛,用过,不过没看过底层,不过知道Mysql如何分页:

    • select * from table limit pageSize offset PageNo
    • 表的数据过多,借助id分页,select * from table where id > pageNo * pageSize limit pageSize

    PageHelper底层应该也是这样的

  9. 存储过程是什么?我说了下,这个东西说实话应该是不会用了吧,所以复习的时候都没看,但自己写过存储过程,还是知道一点,下面详细解释下:

    一组为了完成特定功能的SOL语句集,存储在数据库中,经过一次编译后不需要再次编译。用户通过指定存储过程的名字并给出参数来执行它。存储过程是数据库中的对象。

    可以通过一个命令对象来调用存储过程;也可以供外部调用,比如java程序。

    其优点是:经过预编译,执行效率高;代码直接存在数据库,通过存储过程名调用,减少网络通信;安全性高,执行存储过程需要有一定权限的用户;可重复使用,减少开发人员工作量。

    其缺点是移植性差。

    存储过程中的优化思路有:

    • 尽量利用sql语句替代小循环
    • 中间结果存放于临时表,加索引
    • 少使用游标
    • 事务越短越好,事务过长或隔离级别过高会造成并发操作阻塞。死锁,导致查询及慢、CPU占用率极低
    • 使用trycatch处理错误异常
    • 查询语句尽量不要放在循环内
  10. Redis缓存雪崩?解决方案?

  11. 考虑转语言? 啥意思,面试官说看自愿,写了几年Java了,暂时不考虑转,但公司需要可以考虑

  12. 平时开发环境? 代码是windows下编写,假如只是自己的demo,那就只是idea运行了,假如要让大家访问那就部署服务器了。什么服务器?最开始没学Linux的时候是Windows服务器,但一段时间就很卡,后面自学了Linux就买了阿里云的服务器。说说Liunx常用命令?新建文件,文件负责等等,其实部署主要是Docker?Docker用到什么地步?会DockerFile吗? 这个还是没问题,之前实习就是DockerFile打包的。

  13. 现在需要把在一台服务器的应用镜像,运行在另一台服务器上,这么做?自己没试过,不过应该是把镜像下载下载下来,然后传到另外一台服务器上,docker load即可,感觉Docker还是需要多看看

  14. 讲讲自己运用专业知识解决的实际问题?讲了未开始的设置数据库连接编码UTF-8,然后再将最近抢红包的一个项目

反问

  1. 面试官是什么部门的,什么业务?
  2. 还是谈到转语言,说Java Python都有,其实想全栈,但这对校招生要求太高了,所以可以只管后台开发
  3. 要是转会给时间吗?那肯定,Java转Python的,面试官说没见过没转成功的,我就说了自己的毕业设计是基于深度学习的TF开发的推荐系统
  4. 然后面试官是后面会有二面,好好准备下,我说好,继续聊了会
  5. 一共几面?1-2轮技术面,一轮总监面
  6. 又聊了会,面试预定的是半小时,实际42分钟,面试体验非常好!

PageHelper原理

  1. 使用PageHelper.startPage()时在当前线程上下文中设置一个ThreadLocal变量
  2. 在 ThreadLocal中设置了分页参数,之后在查询执行的时候,获取当前线程中的分页参数
  3. 执行查询的时候通过拦截器在sql语句中添加分页参数,之后实现分页查询,查询结束后在 finally 语句中清除ThreadLocal中的查询参数

PageHelper方法使用了静态的ThreadLocal参数,分页参数和线程是绑定的。只要可以保证在PageHelper方法调用后紧跟 MyBatis 查询方法,这就是安全的。因为PageHelper在finally代码段中自动清除了ThreadLocal存储的对象。

二面

2021年8月23日 14:35-15:09 面试官迟到了几分钟,当时我有点急,因为预定就是半小时,然后奇安信15:00的笔试,哈哈,好在也就几分钟就来了,面试体验非常好!

  1. 自我介绍?包括学校,专业,主修课程,掌握的技能,每次都要强调下我们学校的电子商务是偏技术的
  2. 说说项目吧,都是学校的吗?没有实习吗?项目都是学校和同学打比赛写的,有实习,因为疫情管控和通勤时间太长了就辞了。挑一个说说项目中的难点,如何解决,当时的心情怎么样?这个就不说了,项目烂大街啊哈哈哈,但反映的是项目必须准备充分,有1-2个可以讲的,讲解你遇到的困难,怎么解决的,这个过程你去如何阐述,这其实不仅仅检查你的开发能力,还能考验语言表述能力。不然你说项目没啥,那就狂问基础,直到你趴下为止……
  3. 挖了很久项目,那我们现在来聊聊基础,讲讲jvm中新生代和老年代的转换吧
    • 大对象直接到老年代
    • 分配担保机制:当Eden区没有足够内存时,发起MinorGC,若此时存活对象无法存入Survivor区,这通过分配担保机制把新生代的对象提前转移到老年代去;
    • Survivor To被填满,将所有的对象转移到老年代
    • Survivor To中一半以上对象的年龄相等,直接转
    • Survivor To中对象年龄达到阈值(默认15)
  4. 讲讲Spring,SpringMVC,SpringBoot,SpringCloud的区别和联系
  5. 都是关系型数据库对吧,还有非关系型呢,那说说常用的关联查询?Mysql有内连接Inner Join,left Join,Right Join,没有全连接,Sql Server有全连接
  6. 网络怎么样?正打算说OSI七层协议,面试官说给个场景,说说浏览器请求一个搜狐的网站,到用户显示用到的协议吧。首先,域名,搜狐是HTTPS的,拿到域名就要进行域名和IP的转换,IP协议,用到了DNS协议,底层是UDP协议,然后是TCP协议的三次握手建立连接,请求后端,拿到数据,渲染页面
  7. 平时怎么学习提升自己的?千里培训—>看b站视频学习—>看博客和公众号(举了几个博主和美团技术团队的博客)—>看书,因为前面的都是别人嚼碎的东西,要想深入底层,只有看书,最近在看《深入理解JVM》,平时看书也会做读书笔记(电子档的),这个是方便后面查找知识点

反问:

  1. 进去真的要转语言吗?其实我知道答案,我只是想继续聊会,语言只是工具,有学习能力才是最重要的
  2. 请面试官评价下我今天的表现?记不太清他咋说了,反正没有直接说怎么怎么样
  3. 又聊了会,说等会人事会通知你后面的面试流程,今天就这样吧

三面

2021年8月27日 16:35-17:04 太紧张了,一想到是VP就紧张的要是,看牛客上说VP气场十足!搞得中午都没睡着,下午进腾讯会议,发现是面试官挺年轻啊,应该是部门老大吧,很和蔼的!全程基本上是聊天,面试体验巨好

  1. 自我介绍+专业介绍+项目+比赛,期间也在问我一些东西
  2. 说一下你觉得最有成就感的事?就讲了下自己自学经历,里面学到什么,面试官就笑了
  3. 平时有关注什么技术论坛吗?美团技术团队,还有很多UP主,博主等等
  4. 为什么选择武汉?

反问

  1. 面试官您在选候选人的时候,看重什么? 一面二面三面不一样的,哈哈,记得最清楚的是一面就是看和简历匹配度,写了精通的话,那就不好意思了,那就要好好问问你,我当时也笑了,我说这是对技术的不尊重,他说没个10年这些精通的都是作死,笑死我了!
  2. 对我的评价怎么样?

然后聊了很久,面试官说,你有啥想聊的都可以跟我聊啊,哈哈哈,确实面试官技术人很好,技术广度很广的,反复强调数据结构和设计模式

  1. 于是我就说这个数据结构和算法我还好,设计模式,因为没怎么写企业的项目,积累很少,他说这个是时间换来的,你已经很不错了
  2. 公司培养体系?只能说非常完善!
  3. 薪资?不是BAT那种企业,公司是自研软件,然后卖钱,盈利模式不一样,但薪资是中上游

OC

HR给我打电话的时候,我还在深信服笔试,微信小程序把手机锁了,我猜想应该是绿盟的,还看了电话是武汉的,就接了,当时在自习室,我很小声,HR问我放不方便,我说等会吧,现在不方便,约定了半小时后她再打来。

后面聊了15分钟,就发offer了~