暑期实习offer比较：美团广告营销部门和猿辅导课程体验组

有小伙伴oc了美团太极信息产业园那块的吗，一起租房鸭，有没有认识的中介

24.3.16 二面24.3.20 收到三面邮件24.3.22 三面最聊天的一集，面试官很和蔼，三面应该是总监面？但是看着挺年轻的纯聊天，问我什么时候接触前端的，什么情况下接触的，然后问了项目做了什么，我回答的是登录注册页面和部分小模块，他就问我是不是前后端交互，我就回答他是，然后顺着他的提问和引出的问题回答了JWT和cookie等等，我也不知道回答的咋样，人家似笑非笑的也不说我回答是对是错，搞得我有点不知所措之后又问我技术栈是什么，我回答是vue，问我对vue的核心有什么理解，前几天刚好看了点双向数据绑定的源码，就回答了相关的然后聊了一会天之后有个人也进入了腾讯会议，估计是hr，...

点击劫持（Clickjacking）是一种Web安全攻击，通过欺骗用户点击一个看似无害的区域，实际上触发了恶意操作或访问了受害者不知情的网站。攻击者会将一个可见但透明的图层覆盖在一个欺骗性的网页上，当用户在网页上点击时，实际上点击的是图层下面的恶意元素或页面。点击劫持的目的通常是获取用户的敏感信息、执行未经授权的操作或者欺骗用户访问恶意网站。攻击者可以通过调整图层的透明度和位置，使得用户无法察觉欺骗。这种攻击利用了现代Web应用中的浏览器行为和HTML/CSS的特性，通常难以被用户察觉。以下是一些预防点击劫持的常见措施：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e使用X-Frame-Options标头：通过设置X-Frame-Options标头为"deny"或"sameorigin"，可以禁止被嵌入到其他网站的页面，从而减少点击劫持的风险。使用Content Security Policy（CSP）：CSP可以限制页面中可以加载的资源，包括嵌入的框架。通过配置CSP策略，可以限制页面在嵌入框架时出现点击劫持的风险。使用Frame busting技术：通过在页面中嵌入JavaScript代码，可以检测页面是否被嵌入到框架中，并在检测到时进行处理，例如将页面跳转到顶层窗口。

一面(45 min) 3.21项目介绍 没深挖计网八股:tcp/udphttp/httpsC++八股:多态智能指针操作系统八股:进程/线程进程通信方式场景题:怎么确保流畅观看短视频反转链表二面(60 min) 3.27面试官迟到10 min项目深挖(40 min)根据项目用到的技术栈问了相关八股IntegerToRoman (15 min)讲解思路: 建立hashmap存对照关系, 从大数到小数遍历面试官非得让我从小数到大数遍历? 我不认为能实现, battle 10分钟, 最后5 min 默写代码(从大到小遍历)有一个case没过,面试官嘲讽, 说你思路不对,所以做不出来?? 面试结束后, ...