腾讯的电话面试

今天接到腾讯的电话面试

1、请介绍一下你的情况

略

2、session和cookie的区别，追根就地的问

答：session是服务器端为每个用户单独开的，放在服务器上；cookie是把一些信息放到客户机的临时文件夹下。

问：session是服务器端为每个用户单独开的，是怎么开放的，怎么确定区别哪个session是哪个客户的？

答：服务器Session对像，为每个客户端开放一个唯一的 sessionid，通过sessionid区别用户。

问：那服务器怎么区分哪个sessionid是哪个客户的?

答：可能是通过客户端机器的地址。（失败）

问：那内网中有多台机器，共享上网，怎么分的呢？

答：这个不清楚了（失败）

问：session和cookie都可以实现相同的功能，怎么确定在什么情况下用session，什么时候用cookie?

答：session是用户不操作的情况下一般20-30分钟就会消失；cookie一般是时间比较长，比如用户自动登陆。

问：那你要做一个自动登陆怎么做呢？

答：记录用户登陆信息通过cookie记录到客户端机的机器上；

问：记录什么内容呢？

答：记录用户的用户名。（失败）

问：那别人不是可以伪造cookie了？

答：可以通过加密的方式，比如MD5，加密用户名，别人就没办法了。（失败）

问：就算加密别人也会解密，怎么样解决这个安全问题呢？

答：可以多次加密，平时都这么做的，没考虑到这么多。（失败）

3、谈谈索引的作用

答：索引主要加快数据库查询速度

问：其他方面呢

答：用得少，不清楚。（失败）