多维度思考：如何提高项目的开发时间、提高安全性、提高运行速度，从多个维度带来的一些思考。_项目开发时间的不足

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

文章目录

• 1.框架选择方面（开发速度、项目性能）
• • 我们来探究一下相较于其他框架，为什么swoole的速度更快？swoole是如何做到的？
• 2.数据库存储引擎方面（性能）
• • 我们通过对MySQL的MyISAM和InnoDB存储引擎做对比，来分析数据库对项目性能的影响
• 3.算法方面（性能）
• • 我们通过深入了解算法相关的概念来理解如何衡量自己设计的算法是否高效，如何优化。
    • 首先说明算法是什么？
    • 提到算法不得不提“时间复杂度”和“空间复杂度”
• 4.函数设计方面（性能、稳定性）
• • 我们以递归和迭代的区别是什么来抛转引玉，请大家思考如何结合自己的业务场景设计合适的函数
• 5.网络请求方面（安全性）
• • 我们通过对比http与https的区别，探讨一下如何保证数据传输的安全性
• 6.会话方面（安全性）
• • 我们通过探讨session和cookie的最佳实践，来探讨一下会话方面的安全性
• 7.总结
• • 不管是强大如微信，还是微小如一个小插件，影响其性能和稳定性的维度都很多，需要我们夯实基础，有理有据的进行程序设计和优化调优。

1.框架选择方面（开发速度、项目性能）

我们来探究一下相较于其他框架，为什么swoole的速度更快？swoole是如何做到的？

1. swoole是PHP的一个extension扩展，但又不仅是一个扩展，因为普通的扩展只是提供了库函数。而swoole扩展在运行后是可以接管PHP的控制权，进入事件循环的；
2. swoole使用纯C语言编写，定位就是一个网络通信和异步IO的基础库，不依赖其他三方，定位纯粹；
3. swoole底层内置了异步非阻塞、多线程的网络IO服务器，当IO事件发生后，swoole会自动回调相应的php函数

• 总结：异步处理，提高对IO密集型场景并发处理

4. swoole框架相比于fpm等，主要节省了PHP框架和全局对象每次请求创建销毁带来的性能消耗：与http请求无关的全局对象只需要构造一次，并且swoole还支持对某些对象和数据做缓存控制

• 总结：swoole常驻内存，避免重复创建销毁，重复加载带来的性能消耗

5. 之前一个浅薄的认识：认为swoole之所以比laravel这类框架性能高，是因为laravel做了大量封装，引入中间件，每次请求都需要额外走一些非必要的流程。认为“程序开发效率和程序运行效率肯定是对立面”这种理论，有点浅薄了，还是要深入理解原理呀。

2.数据库存储引擎方面（性能）

我们通过对MySQL的MyISAM和InnoDB存储引擎做对比，来分析数据库对项目性能的影响

1. 首先介绍一下MySQL区别其他数据库的一个重点特点：插件式的表存储引擎；注意，MySQL的存储引擎是基于表的，不是基于数据库的
2. 下面根据特性对比分析2个存储引擎
3. 事务处理：

• MyISAM不支持事务处理
• InnoDB支持事务处理，支持4个事务隔离级别，支持多版本读
• 所以对事物有要求的业务场景需要使用InnoDB

4. 表级锁定

• MyISAM锁定机制是表级索引，表级索引实现的成本很小但是大大降低了并发性能
• InnoDB支持行级锁定，通过索引实现；InnoDB很好的解决了并发问题，可以说InnoDB就是为处理大数据量高并发设计的
• InnoDB不仅支持行锁，也支持外键

5. 读写互相阻塞

• MyISAM不仅会在写入的时候阻塞读取，也会在读取的时候阻塞写入；但是读本身不会阻塞另外的读
• InnoDB支持非锁定读（默认读操作不会产生锁）

6. 缓存

• MyISAM只会缓存索引，MyISAM可以通过key_buffer缓存以大大提高访问性能较少磁盘IO，但是缓存原理是只缓存索引，不缓存数据
• InnoDB既能缓存索引，也能缓存数据，具有非常高效的缓存特性

7. InnoDB的高阶新特性

• InnoDB可以通过多版本控制（MVCC）来获得高并发
• 实现了4种隔离级别，默认为Repeatable read级别
• 支持通过next-key Locking策略避免幻读（phantom）现象的产生
• 插入缓存（insert buffer）
• 二次写（double write）
• 自适应哈希索引（adaptive hash index,AHI）
• 预读（read ahead）

8. 试用场景

• MyISAM
  • 不需要支持事务处理
  • 并发较低
  • 数据修改较少
  • 以读为主
• InnoDB
  • 需要支持事务处理的场景
  • 大数据量、高并发的场景
  • 对数据一致性要求高的场景
  • 注意：可以利用InnoDB较好的缓存能力提高内存利用率，减少磁盘IO

3.算法方面（性能）

我们通过深入了解算法相关的概念来理解如何衡量自己设计的算法是否高效，如何优化。

首先说明算法是什么？

• 算法（Algorithm）是指用来操作数据，解决程序问题的一组方法。

提到算法不得不提“时间复杂度”和“空间复杂度”

• 对于同一个问题，使用不同的算法，在执行过程中消耗的资源和时间是有很大区别的，我们引入了“时间复杂度”和“空间复杂度”来衡量不同算法之间的优劣

1. 时间复杂度

• 时间维度：执行当前算法锁消耗的时间，通常用【时间复杂度】来描述
• 大O符号表示法：考虑到在不通配置的机器上运行或者数据规模的区别，我们不能简单的通过算法具体的运行时间来描述“时间复杂度”，我们引入了【大O符号表示法】
  • 在大O符号表示法中，时间复杂度的公式是：T(n)=O(f(n))，其中f(n)表示每行代码执行次数之和，而O表示正相关关系，这个公式的全称是：算法的渐进时间复杂度。
  • 大O符号不是真实代表算法执行时间的，它是用来表示代码执行时间的增长变化趋势的。
• 常见的时间复杂度量级：（时间复杂度越来越大，执行效率越来越低）
  • 常数阶O(1)
  • 对数阶O(logN)
  • 线性阶O(n)
  • 线性对数阶O(nlogN)
  • 平方阶O(n²)
  • 立方阶O(n³)
  • K次方阶O(n^k)
  • 指数阶O(2^n)

2. 空间复杂度

• 空间维度：执行当前算法需要占用的内存空间，通常使用【空间复杂度】来描述
• 既然时间复杂度不是用来计算程序具体耗时的，空间复杂度也不是用来计算程序实际占用空间的。
• 空间复杂度是对一个算法在运行过程中临时占用存储空间大小的一个量度，同样反应一个趋势，我们用S(n)来定义
• 常见的空间复杂度量级：（空间复杂度越来越大，执行效率越来越低）
  • 常数阶O(1)
  • 线性阶O(n)

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！