字节测试开发工程师面经（二面已凉）

一面

1.先自我介绍，问了问在校经历和志愿者的经历；

2.聊实习经历（这部分占了很多的时间，问的很细致）；

3.说说xss和csrf的区别，原理，防范措施？

4.说说sql注入的原理，类型，防范措施？

5.玩过抖音吧，你觉得抖音可能存在哪些安全漏洞（缺陷），怎么去解决？

6.说说重写和重载？

7.讲讲多线程？怎么确保多线程安全？

8.计算机网络问题：说说完成一个http请求到浏览器显示出页面的完整过程？

9.详细说说怎么解析为IP？

10.详细说说TCP/IP协议三次握手四次挥手？

11.数据库：给一个学生成绩表（学号、语文成绩、数学成绩）和一个学生信息表（学号、姓名）：查找语文成绩前20名姓张的同学；

12.算法：无重复字符的最长子串leetcode链接:无重复字符的最长子串

13.有什么想问我的？

（当晚通知二面）

二面

1.自我介绍；

2.继续聊实习经历；

3.csrf和ssrf区别，原理，防范措施？

4.hashmap和hashtable的区别？

5.hashmap安不安全？为什么？那hashtable呢？

6.mysql索引?

7.（还问了一个mysql的问题，具体是什么忘记了）

8.描述一下浏览器显示页面的过程？

9.四次挥手要等待多长时间？为什么要等待这么长时间？

10.TCP和UDP的区别？

11.为什么TCP更安全可靠？

12.算法:leetcode链接:组合总和

13.今后的职业规划？

14.有什么问我的？

隔日收到感谢信，已凉。

问的不多，但是每个问题都问的特别细致，临时抱佛脚很容易露馅TAT，希望各位加油努力学习！