健康资讯 面试官:说下你负责的系统如何设计防止并发重复提交?
作为一名java程序员，面试时，不知你有没有遇到防止重复请求的问题。有次我到一家公司面试，面试官就问了我这样一个问题。
说下你负责的系统如何设计防止并发重复提交？
对于这个问题，我们在平时开发中，也时常会遇到防止重复请求的问题。
要是没有处理好，重复请求导致数据重复，会影响系统正常使用，在交易系统、支付系统中较为明显。支付接口：第三方支付前台回调和后台回调，第三方支付批量回调，慢性能业务逻辑或慢网络环境时，是重复处理的高发场景。订单接口，同一个订单可能会多次创建。
为了解决这个问题，来看看会有什么因素导致数据重复？
网络通信或者后端响应慢，都会增加后端重复处理的概率；
用户重复操作,用户在操作时候可能会无意触发多次下单交易；
使用浏览器后退按钮重复之前的操作,导致重复提交表单；
用户双击提交按钮；
如果没有做相应处理，这些操作就会导致数据重复，影响系统正常使用。
对于用户频繁操作的，首先可以想到在前端做一层控制。当前端触发操作时给予友好提示或者屏蔽按钮入口并倒计时等，典型的有获取短信验证码。
但前端的限制仅能解决少部分问题，这种解决方案并不够彻底，后端自有的防重复处理措施必不可少。
这时就需要接口满足幂等性，来保证多次重复请求时只有一次有效。
什么是接口幂等性？
是一个数学与计算机学概念，用在接口上就可以理解为：同一个接口，多次发出同一个请求，必须保证操作只执行一次。，这样就可以解决数据重复问题了。
那么最关键的来了，如何保证接口幂等性？
一般情况下，为了防止重复数据的产生，在设计表结构时一般都会在表中加唯一索引，这是一个非常简单，并且有效的方案。
加了唯一索引之后，第一次请求数据可以插入成功。但后面的相同请求，插入数据时会报唯一索引有冲突。
虽说抛异常对数据来说没有影响，不会造成错误数据。但是为了保证接口幂等性，我们需要对该异常进行捕获，然后友好地返回给前端。
保证接口幂等性方法很多，这只是其中一种。
由于笔者知识及水平有限,文中错漏之处在所难免,如有不足之处，欢迎交流。
#职场升值季##职场微头条##程序员#
昨天面试了两位后端开发候选人，都是面不到半小时就挂了。下面详细说一说：
他俩特点比较相近，工作大概9年，换了有四五份工作。
候选人A在公司承担一些管理工作，近期代码写的比较少，离职的原因是不想做php开发，想转go，在当前公司go开发比较少，正好赶上公司裁员，主动申请了辞退。
我问：“你作为管理者，又不需要你写太多代码，php和go有那么重要吗？”
然后我表示我们这里主要也是php开发，你觉得还要继续面？
候选人回答：“你们这里是大厂，做php也行”，于是继续面试。
后来我问了俩技术问题：
1、如何评估php-fpm并发能力？
回答：不知道。没有想过这个问题。
2、程序报错mysql连接数过多，这时候你怎么排查？
回答：mysql中没有遇到过，不太确定。
又问：linux系统中，怎么查看mysql当前有多少个连接数？
回答：用ps命令吧。
又问：tcp连接建立以后，服务端给客户端回包时，是通过什么标识找到客户端的？
回答：不知道，对tcp协议我不了解。
于是，我直接表示，你这基础不达标，很遗憾面试不通过。
候选人表示能得到大厂面试机会，已经很感激，想让我给一些职业发展的建议。
于是我就帮他分析了分析。
我是这么给他建议的：
我们这里的工作，没有高并发，技术挑战不大，但是会有一些棘手的线上问题要排查，如果不懂计算机网络、不懂tcp、不懂php处理请求的局限在哪里，那么这些问题就很难找到原因。
我最近两年看的书大多都是关于计算机基础的，如《计算机网络第五版》、《操作系统概论》、《tcp协议详解》。
候选人听完表示非常感谢，我们愉快地结束了面试。
候选人B最近一份工作在二线大厂，4月份公司裁员被优化，于是为了梦想回到老家想干一份事业，半年过去了发现不行，又回来找工作了。
我先让他介绍了项目的技术架构，候选人说了很多，其中提到他们的项目从php转go以后，服务器节省了一半。（面试技巧：面试官一上来先问一些开放问题，让候选人多说，了解他的背景，这时候就可以抓住一些点去提问，判断候选人工作中有没有思考的习惯、另外）
未完，完整版见昨天面试了两位后端开发候选人，都是面不到半小时就挂了。下面详细说一说：
他俩特点比较相近，工作大概9年，换了有四五份工作...
程序员面试官都喜欢装*吗？
为什么面试的时候总喜欢往很底层的东西不停问，并不是不懂原理，但是工作那么多年谁会整天研究那玩意，我们工作使用的系统和平台之所以被接受，都是基于这个平台的便利和高效，而不是说需要上层应用去研究底层如何实现，如何做优化。
观点一：还是人太多了吧，或者根本不缺人，等招不到人时，能干活就行，哪有那么多屁事。
观点二：问偏计算机基础的还能接受，关键天天问一些编译器的暗黑操作！烦得一笔。
观点三：
1.卷
2.懂原理解决问题更高效，写代码更优雅。
遇到问题的时候你就知道这些人的好处了。
对此，你怎么看？
#杭州头条#
JAVA程序面试为何大家都会问一些工作中使用频率极低的算法、操作系统原理等问题。一位腾讯的面试官这样解释道：#2021年金球奖#
第一，这些算法原理和实现在现实中确实很少用到，但是掌握他们可以训练自己的思维方式，开阔自己解决问题的思路和方法。比如一些经典的算法可以套用。
第二，如果一个团队中大家都知道这些经典算法，可以增加工作的共识度，提高沟通效率。例如你给同事说这个问题可以按照KMP的思想处理，这样你的同事会很容易理解你要说什么，从而减少很多交流成本。
不知道大家怎么看待工作拧螺丝，面试造航母的问题。
多省联考公务员面试题目解析：单位自主开发了一个新系统，可以在大厅和网上同时使用。但在投入使用后，工作人员反应界面打开缓慢、经常崩溃退出，群众不满功能单一、操作复杂。作为负责人，你怎么办？
【考察能力】
应急应变能力
【审题】
审题点1：“单位自主开发了一个新系统”
单位自主开发的新系统，意味着单位研发团队的自主创新能力强，并且自行开发出来符合单位办公特性的系统更有助于为群众服务。这些可以作为答题的开篇来谈，但是注意要精炼简短，毕竟这类题目重点还是在解决问题，不要大谈特谈意义。
审题点2：“工作人员反应界面打开缓慢、经常崩溃退出”
题目的矛盾主体之一，工作人员。工作人员使用新系统来办公，新系统必须保证使用方便高效，才能更好的服务群众。题干说了两点问题，可以分别进行解决，设置由易到难的顺序，比如是否垃圾过多、电脑硬件差，或者是打开软件太多、配置太低等，来一一对应提出措施进行解决。
审题点3：“群众不满功能单一、操作复杂”
题目另外的一个矛盾主体，群众。群众在网上使用新系统，发现了功能单一、操作复杂的问题。在解答中可以对应提出增加新功能，简化不必要的操作，适当增加使用指南等来让群众满意。
【解析示例】
单位自主开发新系统说明了我单位研发团队的自主创新能力强，并且自行开发出来符合单位办公特性的系统更有助于为群众服务。但是出现了这些问题，作为负责人我会尽快查明原因，逐一解决。
首先，表示歉意，尽快补救。第一，我会在单位的官网、微信公众号和微博号上发布致歉公告，向广大群众表示歉意，说明我们会尽快解决群众反馈的问题，请他们耐心等候，在此期间想要办理业务的继续到办事大厅办理。第二，我会在单位内做公开检讨，说明由于检查不够就将存在问题的系统上线，影响了办事，请求大家的原谅。并表示会加班加点完善后台程序，保证尽快将后台操作中的问题解决，避免耽误工作。
其次，针对问题，一一解决。对于工作人员反应的界面打开缓慢，经常崩溃退出的问题，我会请专业的技术人员用不同的电脑打开软件界面，查看是软件的问题还是工作人员电脑的问题。如果是电脑的问题，会制作一份简单易操作的电脑程序清理使用说明，请每位同事都经常清理自己的电脑；如果的确是软件问题，请专业技术人员尽快解决。对于经常崩溃退出的问题，也有可能是电脑配置太低，我会上报领导，建议更换一批新的电脑给大家使用。
对于群众反映的功能单一和操作复杂的问题。其一，我会在官网上发布调查问卷，为期一周，邀请大家填写希望增加的功能和对现有功能的看法，并在问卷截止时间结束后，将问卷汇总整理，统计出大家最希望增加的功能以及被诟病复杂的是哪些环节。其二，我会对接单位专业的技术人员，将统计结果开会讨论，尽快得出增加的功能数量、并且讨论研究如何简化操作步骤，并预估完成时间。其三，结合讨论出的最终方案，与同事共同模拟操作过程，将整个过程编写成详细的使用文档，并用视频录制软件配以解说，让大家通过看视频也能够明白如何操作。
再次，新系统，试运行。将经过测试的新系统在单位内部先试运行一段时间，询问使用的同事们感受如何，对于同事们反馈的问题及时修改完善。在此之后以最快的速度上线，并通过官网、微信公众平台的方式广而告之，将视频操作说明也一并推送，让群众能够了解如何操作。开放评论区，持续接受群众的反馈，定期更新升级。
最后，在此次事件处理之后，我会召集技术部门的同事开一场会议，总结此次事件暴露的问题，并制定相应的方案，确保再次研发新系统的时候，一定要先在单位试运行一段时间，并且会全面搜集大家的需求后，提前将各个项目都加载完善调试完毕，将问题提前解决，避免类似问题的出现，尽量让1群众满意。
杭州一程序员谈面试：
昨天面试面试官问了个问题，用户表，订单，商品，三张表因为数据量过大，查询列表的时候响应太慢了，让我说出十几种优化方案，他上来把索引提出来了，让我列举其他方法，我说了缓存， es ，分库分表三种，后来又和他探讨了下这个问题，跟我说可以加机器，和前端做查询限制这两个方案，就想问一下，还有哪些方案啊，真有十几种吗？
观点一：1.冷热数据分离。2.建索引。3.分库分表。4.搜索引擎。5.大数据架构。6.加机器。7.加内存。8.优化查询sql。9.缓存。10.分区。11.限制查询数据量。12.预加载。 13.读写分离。 这不就十几种了？
观点二：被白嫖？
观点三：美帝有些大公司都规定重要的系统不准使用关系数据库了，不scale，一律云上kv。
对此，你怎么看？
#杭州职业故事# #杭州头条#
经典行为面试素质模型系统及题目集锦之一动力系统#职场# #招聘#
面试遇到了集群高可用决策，问我为什么会出现脑裂，出现脑裂了该怎么处理？比较遗憾，差一点就面试通过了。
常用的状态决策方式有三种：独裁式，协商式和民主式。其中独裁式和协商式已经分享过了，今天重点来看下最复杂的民主式。
民主式是指多台机器通过投票的方式来进行决策。集群内多台机器间进行信息交换，每台服务器做出自己的决策，进行选举时，使用少数服从多数的规则，这样显得比较民主。
民主式决策的缺点是决策算法比较复杂，还会出现脑裂的问题。
脑裂原因是集群内服务器间连接中断，造成了两个独立分割的集群，每个集群分别进行了选举，选出了2个主节点，相当于人有两个大脑了，这就是所谓的脑裂，如图。
正常情况下，5作为主节点，其它是备节点。当连接有问题时，1&2&3是一个集群，选出2作为主节点；4&5是一个集群，选出5作为主节点。
为了解决脑裂问题，一般使用投票节点数要超过系统总节点数一半的规则。也就是说系统集群的总节点数要是奇数个（3个，5个等）。接图上例子，4&5形成的子集群节点数少于集群总数的一半，这个子集群则不会进行选举。这种方式虽然解决了脑裂问题，可能会带来什么问题呢？欢迎评论区回复。
状态决策中的三种方式，无论采用哪种方案，都做不到完美，要根据业务情况选择合适的状态决策。
常用的开源项目里ZooKeeper进行选举时，使用的是民主式，如图。ZooKeeper的选举算法在Paxos算法的基础上进行优化的ZAB协议，没有十来年的内功修炼很难看懂这个算法（只是看，还不是写）。
架构师系列文章，程序员瓶颈突破架构师➕架构设计的理论与实践。
请君共赴架构师之路，更多精彩内容，点击链接了解更多。
#架构设计# #程序员# #java# #java编程# #软件架构# #系统架构# #高可用# #集群#
网页链接
#分享一道PHP面试题# 什么是事务？及其特性？
事务：事物在现实世界中就是一系列的小事情构成的一件大事情，比如我们部署系统，其中包含了备份数据，数据打包传输，程序升级，数据库升级，更新配置，更新关联服务，测试，等等一系列操作，哪个步骤未完成，整个升级都是失败的。假设要让应用可用，就得全盘回滚，恢复到升级前状态。因此数据库的事物指的是一系列的数据库操作，是数据库应用的基本逻辑单位。
事务特性：
A、原子性：即不可分割性，所谓原子，是借用的物理概念，虽然现在原子也可分了，但在很长时间里原子就是物理世界的最基本单位，这也就是为啥借用来表示数据库事物的原因，不可分割性，事务要么全部被执行，要么就全部不被执行。
B、一致性或可串性。由于一次事物本身就被认定为这是一次绝对正确的操作，而且由于一次事物不执行完，同样的操作是不允许再执行的，否则会有比如id重复的问题发生，这就是串行的意义所在，而且一次事务性可能有多表关联，相互依赖，甚至跨事物依赖，只能串行保持上一次事物执行完产生了确定的结果才能为下一次所依赖。事务的执行使得数据库从一种正确状态转换成另一种正确状态
C、隔离性。在事务正确提交之前，不允许把该事务对数据的任何改变提供给任何其他事务。为了保证数据的绝对正确性。
D、持久性。事务正确提交后，其结果将永久保存在数据库中，即使在事务提交后有了其他故障，事务的处理结果也会得到保存。
或者这样理解：
事务就是被绑定在一起作为一个逻辑工作单元的SQL语句分组，如果任何一个语句操作失败那么整个操作就被失败，以后操作就会回滚到操作前状态，或者是上有个节点。为了确保要么执行，要么不执行，就可以使用事务。要将有组语句作为事务考虑，就需要通过ACID测试，即原子性，一致性，隔离性和持久性。
刚毕业入行IT行业没经验的时候， 面试官问我， 为什么linux没有碎片整理，我说伙伴系统，那你详细解释一下伙伴系统实现原理，以及涉及的算法，网易的技术人员面得我，那时我没工作经验，后续几个问题都是太深了，实在不行， 然后人家就劝我，钻研技术不要局限于语言，框架，要深入去理解，我压根不在乎你用什么语言，也不在乎你做过什么项目，你要知道为什么这么用，好在哪里，解决了什么问题，如何优化或替代，底层涉及了哪些原理。
再后来我面试的时候，我只说了一句，基础的东西，我都会，也许不够精通，但是至少比小白要强，结果进去后，竟成大神了？
高级工程师面试绕不开的高可用状态决策，常用的状态决策有哪几种？分别对应的适用场景是什么？有什么需要注意的事项？
状态决策是指系统判断当前状态是正常还是异常，异常的话，需要执行哪些动作来保障高可用。
首先说结论：高可用系统需要通过冗余来实现，但是状态决策不可能做到完全正确。
常用的状态决策方式有三种：独裁式，协商式和民主式。
独裁式决策是有一个独立的个体，叫决策者，如图。
独裁式的问题是决策者只有一个，容易出现单点问题，如果为了防止单点，需要针对决策者再进行状态决策，陷入死循环。
协商式决策是两个独立的个体，通过信息交流根据规则进行决策。
协商式决策一般用于主备决策，如图。
协商规则可以这样设计：
1. 2台机器都是备机
2. 2台机器建立链接，交换信息
3. 其中1台做出决策，成为主机，另外一台变成备机
协商式的难点主要在于服务器间信息交换出现问题，此时状态决策该如何处理。
如果主备之间的连接中断，备机要不要认为是主机故障，自己升级为主机，有哪两种场景？为了解决主备间连接中断带来的问题，你有哪些办法？欢迎评论区指点江山
架构师系列文章，程序员瓶颈突破架构师➕架构设计的理论与实践。
请君共赴架构师之路，更多精彩内容，点击链接了解更多。
网页链接合集|程序菜鸟成为架构师之路 - 今日头条 - 今日头条
#程序员# #架构设计# #软件架构# #系统架构# #java# #java编程# #架构师#
企业内部的IT部门经理怎么算合格？都需要懂什么？有个上海朋友让我帮面试一个IT部门经理，有程序员也私信我问是否能转行。其实企业内部信息化也不好干，更多需要的是复合型人才，信息技术得门清，还得了解业务，需要知道如何利用数字化手段提升企业效率。
当了经理，也是企业的中层干部，情商也不能低了，上上下下需要处理好关系，同事关系融洽才能合作共赢。
我帮朋友写了个面试问题提纲。
1、与本行业契合情况：过去的经历与本行业的相近之处？对于数字化技术提高业务效率有什么心得体会，最成功和最失败的经历是什么？对自身的职业生涯规划是什么？你认为本行业的信息化重点是什么？
2、技术把控能力：重点考察企业基础网络（私有云、网络布局、安全策略）、应用架构和开发（语言技能，面向对象分析，集成开发）、系统运维安全（自动化运维，国密商密）三方面的技术掌握情况。
可以简单介绍下公司情况，让面试人按照历史经验作答：
1）谈谈公司数字化建设目标和步骤。
2）所需要的周期、人员与经费情况。
3）目前能想到的信息化建设风险点。
3、项目把控能力：如何管好一个企业内部的信息化项目？业务部门不懂技术，选型只会看功能，如何处理？如何处理好和业务部门的定位关系？供应商满足不了需求怎么办？我们是否需要建立二次开发能力么？如何建立？
4、内部管理能力：下属员工管理和激励怎么做？IT部在企业属于小专业，如何融入到公司内部？IT部的人需要了解业务么？你觉得IT部的员工的发展前景在哪里？
#人力资源##制造业强国##程序员#
【新华社2023年招考应届高校毕业生公告】
新华社面向2023年应届高校毕业生公开招考工作人员，现就相关事项公告如下：
一、报名条件
1.具有中华人民共和国国籍，拥护中华人民共和国宪法，拥护中国共产党领导和社会主义制度。
2.具有良好的政治素质和道德品行，坚持马克思主义新闻观，无参加非法组织或活动及其他不良记录。
3.2023年全国普通高等学校应届毕业生（含两年择业期内未落实工作单位的高校毕业生）。
4.所学专业与岗位需求相符，大学英语六级成绩一般应达到425分以上，对外文水平另有要求的以岗位条件为准，报考技术研发、视觉设计、动画编辑等岗位的毕业生英语条件可适当放宽。
5.具有良好的身体和心理素质。
6.符合国家法律法规规定的其他条件和新华社有关规定。
7.服从驻外工作安排。
8.符合国家和新华社关于亲属回避的相关政策规定。
9.已报考新华社2023年校园招聘小语种“绿色通道”的毕业生仍可继续报考此次公布岗位。
二、岗位需求
此次招聘涵盖新华社总社、国内分社及驻外分社采编、技术、营销、行政、财务等各类岗位，专业类别包括新闻学类、中文类、外文类、政治学类、法律类、经济类、管理类、财会类、电子与信息类、计算机类、理工类、文学艺术类、编辑学类、教育学类等，欢迎具有复合型专业背景的非新闻类专业毕业生报考！
具体岗位要求详见新华社招聘系统。
三、报名程序
应聘者登录新华社招聘系统（网址网页链接）报名，填写报名信息。
报名截止时间：
2022年12月1日中午12:00
网上报名按以下程序进行：
1.岗位需求查询
考生可在2022年12月1日中午12:00前登录招聘系统，使用手机号码注册后，查询浏览岗位需求信息。每名考生可报考总社和国内分社各一个岗位。
用户名和密码是报名等事项的重要依据，请务必牢记。
2.填写报名信息
请按照提示填写报名信息、上传本人近期免冠正面证件电子照片后确认提交，填写信息应当真实、准确，报名材料一旦提交，各项信息及报考岗位均无法更改，请确保基本信息、教育经历、家庭成员、应届生信息等填写完备，以免造成信息不实。请考生务必准确填写身份证号，身份证号后12位将作为考生识别码。
凡提供虚假报名信息或应聘者条件不符合招聘岗位要求的，一经查实，即取消应聘资格。
四、笔试及考点安排
1.确认笔试资格
考生请于2022年12月5日中午12:00后登录新华社招聘系统查询本人是否通过初选进入笔试。如收到通知并确认参加笔试，在12月6日中午12:00前通过招聘报名系统回复“是”或“否”（切勿回复其他内容或通过其他渠道回复，否则系统无法识别）。
2.笔试系统测试
笔试采用线上方式进行，确认具有笔试资格后，请考生及时关注报名系统公告中有关考试系统测试的公告，初定12月9日8:00—21:00进行笔试系统测试（具体时间及方式以招聘系统公告为准）。
为确保笔试顺利进行，请考生务必按时完成系统测试，因未参加测试影响笔试的，责任自负。
3.笔试时间及提醒事项
笔试时间初步定于12月11日（周日），笔试期间不得携带和使用词典等辅助性资料。其他注意事项以系统或短信通知为准。
五、其他事项
笔试合格者将参加后续面试和考察环节，新华社招聘的面试和考察环节分为综合面试、专业面试、心理测试、实践考察、体检、外调等步骤。若有关岗位未有足量合格人选，则取消相应岗位本次剩余的招聘计划。
新华社招聘工作不提供考前培训及参考书目，不提供关于考试题型及范围的咨询。若咨询其他有关招聘的问题，请发送邮件至xinhuashezhaopin@xinhua.org，技术支持请通过邮件联系xhszpjszc@xinhua.org。
新华社提供具有竞争力的薪酬福利、全面的培训和锻炼机会、广阔的发展空间。相关招聘信息请关注新华社客户端、微信公众号、新华网。
新华社人事局
2022年11月
之前聊过每个人在职场中的核心竞争力大的框架是：垂直的"知识—技能—经验—资源"组成，并没有往下继续聊下去，今天详细聊一下，同时举一个反面案例
我们绝大多数的职业核心竞争力都是，垂直领域范畴下的——
系统的知识
专业的技能
丰富的经验
资源与人脉
组成的
我之所以婆婆妈妈地又详细的提一遍，是因为很多小伙伴并不是特别在意其中的顺序及循序渐进。
也就是说，只有每一层基础打牢靠了，更上一层才会有更好的发展空间。
举一个例子：我经常问学员你的那些"行业黑话"具体是什么意思？很多人根本说不清楚什么意思，或者表达的不清不楚。你对理论都一知半解，如何很好的利用Ta，去完成工作呢？
总有小伙伴说自己在工作中碰到瓶颈，那你可以反问自己，你本职岗位的知识，书籍，课件都学习过多少？
很多人只想从"工作内容中学习和掌握相关的能力"。
殊不知，下层基础决定上层建筑，下层没有做好，上层天花板就会很低。
ok，有一些运气好的，爬上去了，但是后面也有可能会出大问题。
举一个反面案例：
某知名公司的生态链公司(也是美国上市公司)，通过产品和研发，生产了一块全屏(大屏)智能冰箱，这个产品好到，目前整个市场没有竞对[强]，我个人佩服这家公司的产品和研发部门，没有深厚的功底(知识技能经验)，我个人为造不出来这么牛的产品。
但是这个产品最后失败了，失败在——在这个冰箱的大屏幕上，强行捆绑各种广告(还关闭不了)，造成大量的客户投诉。
坦白说，当我听到整个事件的时候就知道——管理层肯定有不懂产品知识和技能的人。
因为稍微懂一点产品及用户周期理论知识的人，都不至于提出这种方案。
只是从"经验➕资源"出发解决问题，只会是"我以为、我认为"的浮萍，有水的(大环境好或者运气好)时候可能不会出问题，没有水(大环境不好或者没有运气)的时候，那么问题一下子就暴露出来了。
如果上述信息没办法帮到你的答案，你可以看我主页，或者私聊我我沟通，我帮你解答。
评论区留言不回复解答
每一篇文章都是7哥本人编辑，如有转载请标明出处谢谢！
能帮忙的职业规划，简历修改，面试辅导，工作问题。
作为问前程的小编，我们致力于让大学生找到为之奋斗的职业，笔者将根据自身经验以及专业知识，就找工作做准备方面的问题，给大家一些切实可行的建议。
具体流程我知道
1. 选择面试岗位
第一，深刻地分析自己的优势。比如你是个语言表达能力好的人，当过主持人；或者你的组织能力很好，有过大型活动策划经验；亦或者你的逻辑思维好，深度思考能力较强。分析自己的优势， 能够让你对自己有个明确的定位。
第二，了解分析用人单位的信息。这家公司的背景是什么，公司处在什么样的环境、阶段，收益情况是什么样的，创始人是什么样的，产品怎么样，竞争对手什么样，然后这个产品本身的它的商业模式，用户模式这些东西是什么样的？企业实际对人才的要求是什么？从这些信息中，提炼出自己的想法，并且在面试的时候，有的放矢的表达出来。
第三，选择一个岗位。通过分析自己的优势和用人单位的需求，你很容易能够选到一个岗位，但是这还不够，你还需要考虑你在这个岗位阶段到底要得到什么？是为了挣钱还是为了积累经验？或者是结交一位优秀的导师？明确阶段性的职业规划，可以避免自己走很多弯路。
2. 简历着装准备
应届毕业生的简历，可以按照重要性从高到低依次列示：项目经验、实习经历、技能水平、自我描述、期望工作。如果参过过一些系统的培训，可以在简历里面呈现出来。在自我描述这块，建议写一些自己深耕多年的兴趣爱好，如果你有一个坚持多年的爱好，那一定是加分项。另外，不要在简历中造假。这是职业态度的问题。关于着装，建议参考对标公司的一些产品发布会或者公开会议，看他们是怎么着装的，建议不要穿的太过于休闲，颜色上也尽量不要超过3种。
3.薪水问题
薪水作为可量化指标，自然是工作选择的重要直接参考。这里只提醒大家一点：注意薪资的实际构成！
#找工作# #求职# #秋招#
测试笔记—— 3 常见的测试项科普
以在百度首页为例，简单介绍如下测试项【非标准定义，PS面试时也没人要你背各种测试的定义，把你丢进一家公司，告诉你所在的部门有哪些测试项，你知道大概要关注什么，足以。】
3.1 按测试的对象分
（1）单元测试：测试对象为最底层的函数，为开发人员在自测时设计的用例。部分公司有单元测试代码覆盖率统计需求。
如：点击搜索按钮的响应函数，获取搜索结果的调用函数等
（2）模块测试：测试对象为模块级接口，关注单个模块功能。通常方案为MOCK掉测试模块依赖的其他模块，保证测试中发现的问题一定是该测试模块。
如百度的搜索模块，推荐模块等
（3）集成测试：测试对象为多个单元测试集成的组件，一般在单元测试通过后进行。强依赖于单元测试通过，以此便于发现各单元之间的接口问题。
如单元测试中提到的两个函数组合测试，此时关注点击搜索后获取到结果是否为你预期搜索的，即确认两函数之间的搜索key值传递是否有误
（4）系统测试：测试对象为整个完整系统，关注系统的功能、性能、稳定性、安全等。
3.2 按测试的关注点分：
（1）冒烟测试：在所有测试开始前执行，确保系统基本功能可用。
如：本次讨论中的百度首页能否正常打开，输入任意内容能否获取搜索结果
（2）功能测试：测试该产品支持的所有功能。如搜索【结果、排序、样式】、推荐【呈现结果是否符合算法预期】、结果查看与跳转、猜你喜欢等
（3）接口测试：即测试该产品组件之间的接口，常关注接口的参数检查、功能实现的话、一般通过代码形式，从上到下表示层、业务层、数据层等分层进行接口测试。
（4）兼容性测试：关注产品对于各种平台环境的兼容情况【一般公司会按照平台的占有率，兼容特定的几种平台】，如PC端的各种浏览器，WAP端的各种手机型号+浏览器等。
（5）性能测试：关注产品在各种条件下【正常/峰值/异常/多路】的性能指标，如平均响应时间、吞吐量等。测试人员会给出一个正常场景下的参考性能数据，作为后期产品部署时的主要依据【产品部署的并发路数、部署环境、所需机器数量等】。
（6）稳定性测试：关注产品在长时间在各种正常/异常输入下的CPU、内存、显存等机器数据，以此判断是否出现崩溃、卡死、内存泄漏、数据库死锁等问题。
（7）安全测试：关注产品的安全隐患，如数据安全【数据库是否容易被攻击、数据库是否明文存储敏感数据、日志是否明文传输敏感信息】
3.3 按测试的时间阶段分：
（1）准入测试：【部分公司有】在开发人员提测后，测试人员进行的第一项测试，一般测试用例不超过10条，关注本次需求实现的基本功能是否实现，能否继续测试，若基本功能未实现，阻碍下一步测试，则该版本直接打回。
如新增中秋节抽奖功能，但测试发现活动页无法打开，则没有必要进行继续测试了，准入测试失败，版本打回。
（2）验收测试：对本次提测需求进行详细测试
（3）回归测试：对于测试中发现的bug，开发修复后，测试进行再次验证，并确认不引入新问题。
（4）Alpha测试：在公司内部的开发环境下进行的测试【内测版】
（5）Bate测试：在实际使用环境上进行的测试【公测版】
3.4 按测试的手段分
（1）白盒测试：基于程序内部逻辑的清晰认知，设计测试用例
（2）黑盒测试：基于产品需求说明，不了解程序内部逻辑，设计测试用例
3.5 其他一些部分不常用/部分公司使用的词汇
（1）金丝雀版本：勉强冒烟通过，凑合可以跑起来的版本，一般提供给业务人员做掩饰使用
（2）PM RD FE QA——产品经理【默认】 后端开发人员 前端开发人员 测试人员
（3）PL PM LM——小组长 项目经理【部分公司是】 主管
（4）待续【想起来再补充】
#分享一道PHP面试题# 什么是 CSRF 攻击 ？如何防范？CSRF，跨站请求伪造，攻击方伪装用户身份发送请求从而窃取信息或者破坏系统。简单通俗一点讲，就是后端服务无法识别b网站是否具有权限来访问服务，因此b网站就可以利用这个漏洞获取到用户身份以后在b网站呈现获取到的信息，或者干脆从b网站提交信息，而b网站并非这套服务拥有者所拥有。比如有一个菠～菜网站，他提交非～法信息到你的后台，假设说你没有过滤，那非～法信息就会显示到你的a网站去。而且他对b拥有完全的控制权，可以自动定时发送信息。而且窃取你的信息后他展示在自己网站，白嫖你的内容。基本原理：用户访问A网站登陆并生成了cookie，再访问B网站，如果A网站存在CSRF漏洞，此时B网站给A网站的请求（此时相当于是用户访问），A网站会认为是用户发的请求，从而B网站就成功伪装了你的身份，因此叫跨站脚本攻击。
CSRF防范：
A、合理规范api请求方式，GET，POST
B、对POST请求加token令牌验证，生成一个随机码并存入session，表单中带上这个随机码，提交的时候服务端进行验证随机码是否相同。
今天跟朋友圈里一个小老板聊天，说到今年整个就业大环境进入寒冬，很多企业招人都比以往谨慎了，招聘流程也完全变了样，特别是线上面试逐渐成为主流。
线上面试其实有一个很大的弊端，就是缺乏对话的真实感。以前大家都是在线下面试，面试官的语气、神态和动作，都会让你对这家公司的氛围有一个直观感受，你也能大概判断出能否通过面试，但线上面试就很难做出判断。
这个问题其实已经有不少企业在尝试解决了。刚刚钛媒体上看到，今年蔚来、理想、小米等企业都在搞线上面试，有七成以上的招聘都是通过飞书招聘在线上完成，他们就会通过飞书招聘系统里的一些话术来彰显亲和力。
比如在面试的过程中，面试官会主动对屏幕前的应聘者说：“如果我低头，是因为在记笔记，并不是其他原因。”这种话是根据飞书招聘系统提示来说的，类似的话会让候选人觉得很有礼貌，进而感受到这家公司是尊重员工的。
不难发现，在线上办公逐渐成为主流的过程中，会产生一批新的职场文化和沟通方式。而企业只有选择合适的工具，及时学习到这些先进经验，才能领先于其他公司，在就业环境不好的情况下，抢到合适的人才。#线上招聘会成为未来企业招人的主流吗#
