蚂蚁金服

4.1号面试复盘是电话面试进行自我介绍然后问了相关算法的评价指标开始问算法方面（一整个懵逼加没准备呢呜呜呜）精确率和召回率是什么概念简单几句话介绍神经网络什么是无监督什么是有监督神经网络和决策树有什么区别项目里的推荐结果怎么评判的用过哪些自动化测试的工具抓包和postman怎么做的有没有写过自动化的测试脚本目前自动化测试自学掌握了哪些内容要命哦，狠命的被鞭尸呜呜呜呜，感觉寄咯

一面4.2 国际事业群，45min，追着项目问八股，没有手撕。忘记录音了，只能尽量回忆 自我介绍 问项目里下订单的接口是如何优化的（Redis缓存+MQ异步） 接着问如何保证缓存数据库一致性、如何保证微服务模块间数据一致性 分布式session登录咋实现的 接着问RocketMQ事务消息的一些细节，模拟了一些场景进行拷问，比如第二条半消息发送失败但事务已经提交时MQ可以采取哪些措施 问项目为啥用了MySQL还要用MongoDB 问项目SQL优化（我直接说没写SQL语句，直接用了持久层框架，优化数据库查询全考加索引，面试官说没关系加索引可以解决9成问题）接着问MySQL索引（问到我擅长的部分了，...

收到蚂蚁HR面的电话，希望能够oc。许愿，我是🐜孝子。请问有大佬知道蚂蚁HR面挂人吗？HR面应该注意些什么？

Sql注入1、sql注入漏洞原理开发者没有在网页传参点做好过滤，导致恶意 sql 语句拼接到数据库进行执行2、sql注入分类联合注入 、布尔盲注 、时间盲注 、堆叠注入 、宽字节注入 、报错注入3、堆叠注入原理在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句4、宽字节注入原理a 数据库使用 gbk 编码b 使用反斜杠进行转义5、报错注入原理：a 报错注入函数,例如：floor() 、group by 、exp() 、updatexml() 、extractvalue()6、Dnslog注入原理a 利用 load_file() 函数读取共享文件b共享文...