求offer

如何避免伪造支付场景使用 HTTPS 确保所有前端到后端的通信都通过 HTTPS 进行。这保证了数据在传输过程中的完整性和机密性，防止中间人攻击。 2.不要在前端存储或操作任何支付敏感数据前后端严格校验数据 前端验证：对用户输入的支付信息进行基本的前端校验，比如银行卡号、有效期、CVV等格式的校验。尽管这不能完全防止伪造，但可以减少不规范或明显错误的数据被提交。 后端验证：在后端确保所有支付信息都是有效的。不要依赖前端的验证，因为前端数据可以被用户修改或伪造。避免在前端存储敏感数据 敏感数据不可存储：不要在前端保存用户的支付信息。即使短期存储，也应通过支付网关返回的临时凭证（token）代替敏...

校招的时候被横向， 社招也要被横向，横向挂我之后，一周后又把我捞起来

说实话，大部分时间在发呆。打开leetcode，看了题目，关掉。打开招聘软件，刷了几个岗位，投了两份，然后开始盯着"已读不回"发呆。想打开课程学点东西，点进去，看了五分钟，脑子完全转不动，又关掉。不是懒，是那种悬在空中落不了地的感觉太耗神了。你不知道简历哪里有问题，不知道要等多久，不知道方向对不对，什么都使不上劲。焦虑是真的，但焦虑又转化不成行动，就这么耗着。后来我跟一个已经拿到offer的朋友聊，他说他当时也是这样，但他给自己定了一个笨规矩：每天只做一件具体的事，不管状态好不好。改一个简历模块，学一个知识点，做一道题，发三份简历。不要求多，但必须是真实落地的事，不能是&q...

26年2月，我匆匆从LX离职，着急忙慌地入职了某大厂旗下的游戏子公司。加上各类补贴，年薪接近19万。当时觉得总算攀上了一棵大树，心里还暗自庆幸——谁想到，这才是噩梦的开始。入职第一天，我就察觉到了不对劲。我的直属领导是一位年近四十、至今未婚的女性。别的组的大厂员工私下评价她“很努力”——但在这个行业里，“努力”二字有时并不是褒义。我们组的外包人数是全部门最多的，需求排期像一团乱麻，她对需求也是一笔糊涂账，经常前后矛盾、对不清楚。更离谱的是，同一个需求她会分配好几台设备，配置完全一样，而测试本身就需要漫长的游戏时间，跑完一轮还得写测试报告。于是，加班变成了毫无意义的消耗战——不是因为项目紧急，而是因为流程冗余、管理混乱。第一天走进工位，我看到组里那位外包兄弟嘴唇发白，脸上没有一丝血色。我当时还以为他生病了，心里嘀咕了一句“要不要问问他怎么了”。后来在组里呆了大约两个月，我才真正体会到他的痛苦——那种被反复折腾、又无处可说的绝望。有一件事让我彻底寒了心。那天，女领导让我跟着组里一个干了多年的外包一起做一个需求。她原话是：“你跟他一块儿干，他熟悉流程。”我照做了。结果那个外包自己把需求理解错了，从头到尾都没弄清楚到底要测什么。我还没来得及找他确认，吃饭途中就被女领导一个电话叫上去，劈头盖脸训了一顿。更让我憋屈的是，那个外包随后跑到领导面前，反过来告诉我：“以后有什么需求，你要直接问领导，别光跟着我。”——我当时就愣住了：明明是你让我跟着他干，现在出错了，倒成了我的责任？后来，我从上一个子公司离职的小伙伴那里听说，他也曾被这个女领导叫进会议室，当面说了一句让人至今难忘的话：“你连我们组的外包都不如。”听到这话，我反而释然了——原来不是我一个人被这样对待，这就是她的管理方式。两个月，足够看清一个地方。我开始后悔当初的“着急忙慌”，也终于明白，有些坑，不是大厂的名字能填平的。目前，正在积极投递简历，整个测试环境没那么糟糕。但是，只能说都是命，万般不由人。