同程go安全开发

一个20-99人的小公司的渗透测试岗和安恒信息的数据安全咨询顾问，去哪个好？或者说哪个方向前景好？其实也不用前景很好，只要能凑合过稳住就行。

同程旅行-后端 一面 2025/03/2050min（无算法，俩面试官）主要是聊项目、实习的产出音视频这个项目主要做了什么，作为组长负责了啥OTEL sdk怎么用的，里面有什么属性，怎么上报的基于项目背景，问了一些sql怎么写linux的命令查看网络连接查看某个端口属于哪个程序查某个端口的连接处于什么状态tcp四次挥手http的结构实习公司内部框架，微服务项目结构等等sql注入检验orm层：mybatis 参数化查询个人未来三年规划

感觉KPI面 或者面试官不懂技术?或者面试官本来就有病?#牛客AI配图神器# 以下问题是我翻译了一遍的，实际问题我都被问笑了自我介绍实习经历项目拷打1. redis怎么实现分布式锁2. 为什么要使用ES,不能用redis吗3. 为啥要es+mysql查，直接用es不行吗3. jwt算法实现原理4. gorm底层怎么连接的mysql5. go原生怎么连的mysql5. 三种channel，区别和使用场景6. context的类型，如何返回的cancel函数挂了怎么办(不是在defer阶段 而是创建阶段(希望是我听错了))7. gin框架优势8. 如何把请求的参数校验(比如id的类型是int)做成中间件(gin本来就自带binding属性了... 做成中间件完全就是**行为)9. 如何防止跨站攻击10. 如何防止sql注入，gorm如何防止的？11. slice底层实现12. channel底层实现13. grpc怎么连接的14. grpc和http的区别15. 一些linux命令16. 空闲时间有学习什么吗总结：面试官就是俩二笔，毋庸置疑。面完后吃的食族人牛肉面挺好吃的#go# #面经# #golang#

线下面试1: 线下笔试，全是golang的语法，我写了小20分钟2: 自我介绍3: 面试的老师会拿着你的笔试试卷+你的简历，然后一行一行的阅读（简历真的是一行一行的看）4: 花了很多时间问我我的项目中表字段都有哪些，并且问了我在xxx场景下如何去建表可以让系统的查询效率更快（怎么建表可以顶住更高的并发），面试的老师一直在引导我想出答案5: 在建完表之后给了我1-2个场景让我写sql语句（比如说抖音app里面，A评论了某个视频，你评论了A的评论，B评论了你的评论，现在业务需求只打算展示你和A的评论，其他人的评论被折叠起来了，不点“展开”不会显示），我回答的不是很好，但是面试的老师说勉强可以实现6...