飞书后端开发一二面面经

~~更新一下，hr面完直接给我打电话说给我安排加一面然后转秋招了，还是原部门，有没有老哥懂这个是什么情况

飞书后端开发一二面面经

发面经攒人品~

一面

自我介绍

1 计网/安全：介绍一下你知道的攻击手段（sql注入，xss，csrf，ssrf，文件上传，命令执行...）

2 计网/安全：怎么防止cookie被其他网站读取（浏览器同源策略）

3 数据库：mysql事务、ACID、隔离级别，另外问了一点数据库语法

4 操作系统：进程、线程，它们分别是怎么通信的

5 分布式：CAP、为什么只能满足两个，知不知道BASE

6 设计模式

手撕（忘了，反正两道经典字节题库的题

二面

项目介绍

问我开发项目所用到的技术栈有哪些

mysql中的隔离级别有哪些（出的场景题，判断一个场景下用哪个隔离级别合适）

mysql中的锁的实现方式

问我一次护网经历，问你是怎么发现攻击行为的

问了分布式系统是如何实现分布式事务的

还有一些项目拷打，问到有一些不会的我就直接说没听过，面试官是个佬，说从事安全开发20年了，问了很多对项目和技术的理解问题，持续了40分钟

手撕 添加符号使得一个字符串的计算值为一个target

一二两面都是第二天下午约的下一面