面试官一进会议室就先来了个自我介绍再开始面试，感觉非常nice，而且面试过程中语气也是比较轻松愉快，面试体验不错。面试内容主要是跟着简历问，深挖在简历项目中干了什么，中间穿插问校内学习。漏洞方面主要问了sql和csrf，问的比较简单，没有拷问。另外还问了个cookie和session的区别。最后反问岗位职责，说是属于信息安全部，主要负责集团内部的信息安全。整体下来自我感觉良好，问的问题基本都答上来了，没感觉有什么答得特别不好的地方，跟面试官聊的也算可以。不过第二天就给挂了。timeline:2.7 性格测评2.8 笔试2.13 一面2.14 一面挂进度过的很快，不知道是不是kpi面了...不过...

#我的简历长这样#求点评

自我介绍为什么没有选择留在百度介绍你觉得最能理解的项目，做些什么，怎么设计的，想要达成什么目标 从实际业务的可用性来说，可以对你的项目进行什么扩展（感觉说了很多，一直在问我还有吗，但是可能和他期待的点不同）说我并没有站在使用者的角度，而是站在开发者的角度去考虑的，然后和我说他想要的是自动调整的功能（这个其实我想过，但是没有想起来）hashmap和concurrenthashmap区别hashmap为什么并发不安全（可能出现值覆盖，扩容的时候会出现循环链表）然我举一个实际扩容出现循环链表的例子（这个确实有点忘记嘞）Java的内存模型哪些区域是共享的哪些是私有的索引失效的场景最左前...