缓存穿透 缓存穿透的概念 每一次查询的 key 都不在 redis 中，数据库中也没有。 一般都是属于非法的请求，比如 id<=0，比如可以在 API 入口做一些参数校验。 大量访问不存在的 key，严重影响系统的性能,系统直接退化成了单数据库的结构。 两种解决方案: 第一种 查询不存在的数据时，第一次查 db，没有查到结果直接返回 value 为 null，将这个 key 记录到 redis 中去。 使用空对象解决缓存击穿，但是如果数据库中新增了该空对象，也就是不是空对象了，这个时候怎么办呢？ 1.value 为 null 的 key 设定一个过期时间比如 30s，如果这个请求在过期...

哥们开投辣！

感觉被kpi了，面试官全程无摄像头，无手撕，答得也不好安全问得巨多，XSS、CSRF、DoS、RSA、AES、国密（？）、加盐、OAuth2、网络字节序、Cookie存在磁盘上还是内存里、Cookie跨域、MD5、SHA128、MD5怎么破解、HTTPS握手，拷打近15分钟数据库ACID，问一致性的具体表现，感觉答得很烂，没仔细想过这方面剩下的常规八股，一个free命令的buff/cache是什么没答出来，然后项目拷打10分钟全程约40分钟更：怎么过了，感觉答得稀碎啊