3月31号下午面的,一二三面是一起的,直接面了两个半小时,4月1号hr打电话问了下基本情况,4月6号oc 一面: 项目相关,包括用户认证的整个流程,在流程的哪里进行用户信息查询 前端的密码是直接传吗,为什么要用MD5加密,MD5的缺点是什么,数据库中存的是密码还是加密后的密码 项目的数据库表设计 XSS的解决 如何防止cookie被劫持 流量防刷如何处理 数据库索引,结构,如何实现范围查询(底层原理) 如何避免回表 Volatile关键字 classLoader有哪几种,双亲委派机制是为了解决什么问题,如何打破双亲委派机制 ...