最离谱的一次实习经历

#java日常##java#在跟苍穹外卖课程时为了方便引入了mybatis-plus，使用mp提供的分页插件报出Invalid bound statement (not found): com.sky.mapper.EmployeeMapper.selectPage。有佬知道如何解决吗？网上好多方法都试了一遍。

2025年1月 - 2月（寒假提升及寒假实习）自我评估与职业规划：进一步明确职业目标和个人优势，确定想要进入的行业和岗位类型。考虑长期职业发展方向。寒假实习：积极寻找与未来职业方向相关的企业进行寒假实习。这不仅是积累工作经验的好时机，也能为后续秋招增加筹码。简历优化：更新简历和个人项目文档，可参考满分简历撰写标准、手把手教你怎么撰写简历，牛客特意整理了10000+字保姆级校招资料，包含简历/笔试/面试等全流程，集合成这本《26届校招宝典》，手机端点击领取：https://www.nowcoder.com/link/campus_2025xzbd2025年3月 - 5月（春季开学/暑期实习准备）...

CSRF（跨站请求伪造）攻击是一种利用用户在已登录的状态下，通过伪造请求来执行非法操作的攻击方式。攻击者会诱使用户访问恶意网站或点击恶意链接，从而触发已登录用户的浏览器发送伪造的请求，执行攻击者指定的操作，如修改用户信息、发起转账等。为了防止 CSRF 攻击，可以采取以下措施：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e验证来源（Referer）：在服务器端验证请求的来源是否合法，检查请求头中的 Referer 字段，确保请求来自可信的网站。然而，这种方法并不可靠，因为 Referer 字段可以被篡改或禁用。添加 CSRF Token：在每个表单或请求中添加一个随机生成的 CSRF Token，并在服务器端进行验证。攻击者无法获取到合法的 CSRF Token，因此无法伪造合法的请求。同源策略（Same-Origin Policy）：浏览器的同源策略限制了不同源（域名、协议、端口）之间的交互，可以有效防止跨站请求伪造。确保关键操作只能在同一域名下进行。使用验证码：对于敏感操作，可以要求用户输入验证码进行验证，以增加安全性。设置短有效期的 Cookie：将用户的身份验证信息存储在短有效期的 Cookie 中，减少被盗用的风险。防御点击劫持：通过在响应头中添加 X-Frame-Options，限制页面的嵌入方式，防止点击劫持攻击。

1. 确认一下你的个人信息2. 你能实习多长时间？3. 为什么选择人力资源这个方向？4. 你对招聘流程的理解是什么？5. 假设面试者已经到达现场，但面试官无法联系到，你会如何处理？6. 介绍一下你参与的志愿者活动及表彰情况