中金所技术苏州

1小时1.自我介绍2.项目内容提问，为什么用 Websocket，不用 HTTP。（我这里结合了场景分析一下，全双工的需求）3.讲一下 Websocket 和 HTTP 的区别，HTTP 的大概应用场景。4.两个方式性能你有对比过吗（完全没有，都有全双工需求了，直接用Websocket ，为啥还要问我对比）5.RocketMQ 的持久化6.你项目里说了使用幂等性解决消息重复消费的问题，那消息队列还有一个消息顺序消费的问题，怎么解决八股提问7.你了解 java 的异常体系吗，你的项目里有没有用过自定义创建一些异常类型8.JVM 的堆和栈，讲一下区别（我就简单的分析了一下干嘛的和是不是共享的，直接...

网络安全漏洞是系统中可能被攻击者利用的弱点，常见的漏洞包括以下几类：1. 注入漏洞（Injection Vulnerabilities）SQL注入：攻击者通过输入恶意SQL语句，操纵数据库。命令注入：通过系统命令注入，执行任意命令。LDAP注入：利用LDAP查询中的漏洞，访问未授权数据。2. 跨站脚本攻击（XSS, Cross-Site Scripting）存储型XSS：恶意脚本被永久存储在目标服务器上。反射型XSS：恶意脚本通过URL参数反射给用户。DOM型XSS：通过修改DOM环境执行恶意脚本。3. 跨站请求伪造（CSRF, Cross-Site Request Forgery）攻击者诱使...