面试官一进会议室就先来了个自我介绍再开始面试，感觉非常nice，而且面试过程中语气也是比较轻松愉快，面试体验不错。面试内容主要是跟着简历问，深挖在简历项目中干了什么，中间穿插问校内学习。漏洞方面主要问了sql和csrf，问的比较简单，没有拷问。另外还问了个cookie和session的区别。最后反问岗位职责，说是属于信息安全部，主要负责集团内部的信息安全。整体下来自我感觉良好，问的问题基本都答上来了，没感觉有什么答得特别不好的地方，跟面试官聊的也算可以。不过第二天就给挂了。timeline:2.7 性格测评2.8 笔试2.13 一面2.14 一面挂进度过的很快，不知道是不是kpi面了...不过...

#投了多少份简历才上岸# 0实习0项目……再怎么包装也装不出来了，这些项目还是课设项目…但是还是想找实习啊咋办，宝宝老大们能不能内推一下 #前端实习#

面完感觉整个人都不好了,,,我还记得的八股，没答上来的(好像大部分都没答上来，难绷)：1.display:flex啥功能？css中的flex:1是哪3个的缩写(之前绝对看过，不记得)2.react中的兄弟组件有哪种通信方式(只答出来了父组件，还有页面传参(不对)，说是有2种)3.编译打包的loader和plugin区别(webpack的都没复习，不记得)4.base64和图片链接，什么时候用我还说了会three.js，问了一些：1.有什么光源？点光源什么时候用？2.模型太大怎么办？压缩方法？我说的从blender导出的时候可以怎么压缩，然后面试官问的加载到浏览器怎么压缩，不会，顺便拐到了bas...