蔚来 信息安全工程师

已老实，    求推，25 实在是找不到工作了，成都/深圳的最好，谢谢各位！

1、常见的 Web 安全漏洞有哪些？1）注入漏洞（Injection）SQL 注入：攻击者通过构造恶意 SQL 语句篡改数据库查询，窃取或破坏数据。命令注入：通过系统命令拼接执行恶意指令（如 ; rm -rf /）。防御：参数化查询（Prepared Statements）、输入验证、ORM 框架。2）跨站脚本（XSS, Cross-Site Scripting）类型：存储型 XSS：恶意脚本存储到服务器（如评论区）。反射型 XSS：脚本通过 URL 参数反射给用户。DOM 型 XSS：前端 JavaScript 动态渲染导致。防御：输入输出转义（如 HTML Entity 编码）、CSP（内...

麻了，本来暑期想出去实习的，结果上个月投了几十份小厂简历结果没一个面试的，只好家里蹲，马上就秋招了，真的快愁死了这简历要怎么改才能有offer啊？拜托大佬们给我一些建议!

海信Java一二面面经一面自我介绍 问了问研究生课题的东西  手撕代码  无序整数集合N，找两个数相加等于100..  说说思路 业务题 打印日志，导入到本地文件，性能每秒钟1000条以上，cpu消耗小  Java线程同步哪几种方式?什么情况下用哪种方式? Java集合了解吗?拼接 Hashmap线程安全吗? ArrayList和LinkedList的区别? HTTP协议了解吗?常用状态码Get和Post的区别? MySQL索引说一说?优点缺点?如何进行索引优化 说一说四次挥手的过程?二面 海信研发中心现场面 自我介绍 介绍下项目进程与线程线程间通信进程的调度算法有哪些介绍下Spring、Sp...