求大佬帮改简历 软件测试 鸿蒙测试 求求了找不到工作

23届软工一年半经验1️⃣上海小公司（50人左右）Python后端开发，自研15K，约13薪+五险一金最低基数5%hr说加班不多，工作日晚上加班按小时算调休年假入职5+转正5租房约30002️⃣广州中型公司（500人左右）Python后端开发，自研12K，13薪五险一金分别5000、8000基数5%加班一般偏少，工作日加班到8点有35餐补年假入职一年才有5租房约1500

1.我看你简历写了鸿蒙适配，这个是怎么回事。2.可以说一下你在美团的这个项目里面，你觉得是最有挑战的一件事儿是什么3.react-native编译原理4.你在美团的时候学的react-native吗？5.什么时候用原生，什么时候用rn6.rn的热更新的原理是怎么做的？开源社区一般是怎么做的？7.rn如何监听jsError？h5如何监听全局异常？8.react生命周期。9.什么时候用useEffect，举个例子。10.了解web安全吗？讲一讲（这个问死我了，xss和csrf问的好深）10.1说这个xss，我在微博，如何用xss来攻击我。10.2你写个脚本攻击我，除了alert，写个有攻击性的。10.3用xss窃取cookie不会有同源策略的影响吗。10.4说一说同源策略10.5你八股背的挺熟啊，回到刚刚，不会受到同源策略的影响吗？转义的话，箭头都要转义吗？除了script标签，其他的用不用转移？转移完在微博上显示，还要转义回来吗？在微博评论区，别人看到的是转义后的还是转义前的。10.6.怎么通过CSRF来攻击我？10.7.怎么防御CSRF？用验证码，用什么验证码？手机验证码是不是太大材小用了？为什么要用token？随机数可不可以作为token？在哪里携带token？我不用token，用post不行吗？点击链接都是get请求，那我都用post不就好了嘛，不就不会被攻击了吗？为什么？11.手撕，很简单，第一道是深拷贝，第二道是有代价的爬楼梯，秒了。补充：面试官很有耐心，很有水准，爆杀臭脸虾皮面试官。第二天约2面。一面把小红书笔试挤掉了，二面把饿了么笔试挤掉了，太抽象了。

1.stringbuilder和stringbuffer的区别2.==和equals3.JAVA中的异常捕获4.JAVA中的集合有哪些5.Hashmap为什么线程不安全？6.concurrentHashmap为什么线程安全？7.MySQL中聚合函数之后可以使用子查询嘛？8.mysql中的主流的日期函数？9.MySQL中查询前两天的数据该使用什么时间函数？10mysql中.delete和drop的区别？11.mysql中truncate和delete的区别？12.MySQL中行转列，列转行如何操作？13.有没有使用过游标？讲讲游标14.有两个数据库，一个查询数据库，一个写入数据库，如何使用mybatis随意切换这两个数据库？15.mabatis中如何进行批量插入16.jdbc的代码17.redis中常使用的数据结构有哪些？18.缓存击穿以及解决办法19.了解过redis中的spark嘛？20.Linux中如何建立防火墙策略？21.jvm中垃圾的回收机制？22.项目23.反问MySQL问的贼细，整个人都懵了，那些函数都是用到了就去找的记不住呀😭😭😭