恒生电子 交付工程师二面 (已开奖)

如题，牛牛前面投递了恒生电子的C++开发，今天发邮件告诉我推荐交付工程师，并让我填写意向征询。请问如果不填写或者拒绝是不是就算挂了？有没有在恒生工作过的牛佬告知一下交付工程师这个岗位怎么样

1、 你项目中有对SQL注入进行安全验证，具体是怎么进行测试的？2、 能否说下如何去构造一个SQL注入攻击？3、 如何去避免SQL注入攻击？4、 场景题：假如现在在做一个项目，针对儿童娱乐的一款web产品，网页有三个输入框和一个提交按钮，根据用户的输入去输出三个数构成的三角形，如何去设计它的一个架构？5、 场景题：该产品就是做一个前后端分离的产品，既然涉及前后端，那前后端数据之间应该怎么去交互？需要去将什么数据传递给后端，以及后端需要返回什么样的数据？6、 场景题：现在需求变更，需要在浏览器界面展现用户最近的5条输入记录，针对这个新的功能，你需要如何去如何优化？7、 场景题：你提及需要数据库建...

30min 自我介绍1. 有什么需求或理由使得你选择netty？2. 对于这样IM的实现基于netty自己做了什么？过程中遇到什么问题怎么解决的？3. 你说创建的这个对象引用了没法回收，可以具体讲讲吗？你这样说应该是特意了解了，这个对象的生命周期，在tcp(没听清)中如何回收的？4. 除了netty知道什么方法实现IM吗？5. 讲讲这个langchain4j，为什么不用langchain，以及基于langchain4j做了什么，基于怎样的需求6. 你提到向量化，有对分词做什么优化吗？7. 第二个项目，你觉得有必要用微服务吗？8. 讲讲你对微服务和DDD的看法9. 为什么要使用nacos？（我对比了Eureka说nacos保证强一致性...）10. 对于它的高可用，可以具体说说嘛？我举个例子，它有二三十个服务，在这个区，如果这些服务宕机了，那等它们恢复过来时，nacos如何保证这些服务可以正常使用的？（这里我是听都听不懂）11. 讲讲乐观锁和悲观锁12. 它们各自的区别和使用场景？比如多进/线程写一个文件应该用哪个，具体流程会怎样？13. mysql事务讲一下14. 知道他们的使用场景吗？比如可重复读通常什么时候用15. 你在做项目的过程中有遇到什么问题吗？怎么解决的？（讲了langchain4j调milvus有个方法官方文档没提到）16. 遇到官方文档没有相应解决办法时怎么做的？17. 有没有想过去改它的源码呢？18. 有了解过docker网络的几种模式吗？19. 有用docker部署过梯子吗？20. 项目有上线吗？21. 团队开发的流程怎么样？反问：后续--这两天有结果，可能还有一面业务--不透露建议--多了解应用层、应用场景之类的，看看博客文章，这个阶段不用过于注重底层。很好的面试，让我的八股无用武之处9.28 oc，国庆后入职，觉得能学到东西

最近参加了京东的 Java 岗位二面，整体时长大约 60 分钟。相比一面更偏向基础知识点考察，二面更加注重 项目经验的深度挖掘 和 对技术选型的思考，同时也会穿插一些进阶的八股文内容。一、项目深挖面试官首先围绕我之前提到的高并发下订单处理的项目，进行了深入追问，重点包括：系统架构设计为什么选择分布式架构，服务拆分的依据是什么？如果订单服务出现单点故障，如何保证高可用？数据库与缓存双写一致性的具体实现方案。高并发处理如何保证下单接口的幂等性？高并发写入数据库时如何避免热点行锁问题？使用了哪些限流、降级、熔断手段？限流算法是如何实现的（令牌桶/漏桶）？消息队列项目中是否用过消息中间件？选择 Kaf...