0.链表和数组在插入删除上的区别1.输入地址到显示页面经过什么（越详细越好）2.tcp如何保证可靠性的？3.拥塞避免和流量控制？4.路由表里面是啥5.sql索引是什么，好处？坏处？6.b树和b+树哪个更适合做索引7.联合索引？8.对三个列abc设置了索引，问查询（a=3且b>4且c=5）的时候能不能命中索引9.写sql：学生表和成绩表，查具有2门课程以上不及格的学生的学号和平均成绩9.5redis懂不？不懂，只知道缓存穿透击穿雪崩10.app登录页面测试用例设计11.acm模式 查倒数第k个节点12.为啥不做开发？13.学校或者实习期间遇到的困难如何解决的？14.反问技术栈：Java============然而哥们只会python备战国央企咯

1.函数介绍 # MySQL字符串下标从1开始 # 字节数，数字字母英文符号等为单字节，汉字中文符号等字符根据字符集而定（此处按两字节） SELECT LENGTH(' 1B C.男。♂ ');# 13 # 字符数，不考虑字符的字节数，例如'男','。','♂' SELECT CHAR_LENGTH(' 1B C.男。♂ ');# 9 SELECT LEFT('ABCDE',3);# ABC SELECT RIGHT('ABCDE',3);# CDE SELECT MID('ABCDE',3,2);# CD SELECT LOWER('AaBb');# aabb SELECT UPPER...

为了防止 XSS 攻击，可以采取以下措施：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e输入验证和过滤：对用户输入的数据进行验证和过滤，确保只接受符合预期格式和内容的数据。可以使用合适的库或框架进行输入验证，如限制特殊字符、转义特殊字符等。输出编码：在将用户输入内容（包括用户输入的文本、URL 或 HTML）输出到页面时，将其进行合适的编码处理，以防止脚本代码被解析执行。常用的编码方式有 HTML 实体编码和 URL 编码。使用 HTTP-only Cookie：将敏感信息（如用户身份验证的 Cookie）标记为 HTTP-only，这样脚本无法通过 JavaScript 访问该 Cookie，减少 XSS 攻击的威力。使用内容安全策略（CSP）：通过配置内容安全策略，限制页面加载资源的来源，只加载可信的资源，以防止恶意脚本的注入。定期更新和维护：及时更新和修复应用程序的漏洞和安全问题，以提高应用程序的安全性。教育用户：提高用户的安全意识，教育用户不要轻信可疑的链接或提供个人敏感信息，从而降低受到 XSS 攻击的风险。

聊了 15 min项目然后开始聊我去不去的问题聊天的话聊了前端的一些方向，选择啥的问了下我最早啥时候去实习约了明天晚上六点三面