兄弟们救救，腾讯技术岗怎么是群面啊？

#前端##前端开发##前端面试##web前端##面试##面试问题记录##牛客创作赏金赛##现在前端的就业环境真的很差吗##计算机有哪些岗位值得去？##前端实习准备#

1、常见的 Web 安全漏洞有哪些？1）注入漏洞（Injection）SQL 注入：攻击者通过构造恶意 SQL 语句篡改数据库查询，窃取或破坏数据。命令注入：通过系统命令拼接执行恶意指令（如 ; rm -rf /）。防御：参数化查询（Prepared Statements）、输入验证、ORM 框架。2）跨站脚本（XSS, Cross-Site Scripting）类型：存储型 XSS：恶意脚本存储到服务器（如评论区）。反射型 XSS：脚本通过 URL 参数反射给用户。DOM 型 XSS：前端 JavaScript 动态渲染导致。防御：输入输出转义（如 HTML Entity 编码）、CSP（内...

SRE实习生一面问题（技术面）1. 你的环境都是用docker部署的吗？2. 在部署过程中遇到过哪些问题？你是怎么解决的？能举例分享一下吗？3. 博客系统部署时遇到哪些具体问题？比如前端加密、接口访问等。4. 宿主机编译能运行，docker里不能运行，怎么排查的？5. 你用的Nginx做了哪些优化？有没有做负载均衡？6. 你是怎么做动静分离的？7. 你对K8S有哪些了解？项目中用到了哪些K8S组件？8. 你熟悉哪些云厂商的业务操作？你的博客部署在哪个平台？9. 你用过哪些云产品？比如阿里云、腾讯云、Google Cloud等。10. 博客系统是怎么做监控的？用过哪些监控工具？Prometheus、Grafana等怎么用的？11. 你用JWT提升安全性的思路是什么？JWT的作用是什么？12. 后端存储用的是什么？如果MySQL变慢，你会怎么定位和排查？13. 你有没有考虑过优化博客系统？有哪些优化方向？比如K8S部署、CICD、CDN、灰度发布、回滚等。14. 平时写过哪些脚本？主要用什么语言？用过哪些定时任务工具？15. 你在学校负责过哪些运维相关的工作？主要用什么命令？16. 如果让你管理100台、200台服务器，你会怎么做监控和分类统计？如何自动巡检和报告？17. 你还有哪些想问面试官的问题？SRE实习生二面问题（综合/HR面）实操相关问题1. 如何查找名为abc的文件？如何模糊查找包含example的文件？2. 如何查找日志文件中包含location的行？3. 如何查看硬盘占用？如何查找最大文件？4. 如何查看内存占用最多的进程？如何查看CPU占用最多的进程？5. 如何查看容器资源占用？如何修改容器端口映射？数据是否会丢失？6. Nginx日志有哪些类型？如何自定义日志格式？如何记录响应时间？7. 如何用Linux命令排查服务器负载问题？1. 你现在在哪个城市？2. 现在已经没有课了吗？一周能工作几天？3. 实习时长能做多久？能做六个月以上吗？4. 实习期间可以接触到K8S吗？5. 平时公司服务监控是怎么做的？用什么技术栈？6. 公司后端主要用什么框架？Spring Cloud还是Spring Boot？7. 你还有什么想要了解的？8. 面试结束后多久可以收到通知？

米哈游前端二面面经楼主秋招已经结束了，之前泡池子期间不敢发出来，所以打算等秋招结束后发出来，能在未来给大家参考。因为时间有些久远，楼主只能将当时的一些记录发出来，有些细节的地方可能不清楚，仅供大家参考。时间：2024-07-29持续时间：1h流程面试官说明今天面试问的三个环节： 自我介绍 + 针对项目问一些知识写一道题反问自我介绍上一段实习在联想主要做的是什么产品，采用了什么技术架构。介绍下你在联想期间使用的微前端技术。iFrame之间如何通信。介绍下你说的postMessage方法怎么做通信。假如我有一个场景，postMessage发送一个长消息时中断了，即传输中断了，你如何去做一些补偿措施...