ps：如果这篇帖子对于还在找工作和找实习的你有所帮助，可以关注我，给本贴点赞、评论、收藏并订阅专栏；同时不要吝啬您的花花一、SQL注入核心定义SQL注入（SQL Injection）是Web应用领域最常见、危害极高的安全漏洞，属于代码注入类攻击手段。攻击者通过在应用可控输入点（登录框、搜索框、URL参数、Cookie、表单等）插入恶意SQL语句片段，利用程序未严格校验过滤输入的漏洞，让恶意代码被数据库当作合法SQL指令执行，最终实现非法窃取、篡改、删除数据，甚至控制数据库服务器和Web服务器的目的。该漏洞的本质是代码与数据未分离，开发者将用户可控输入直接拼接进SQL语句，导致输入内容突破“数据...

今天是26年4月16日凌晨1.07，我已经很久没有写些什么了。今天收到4面过的通知，心里很平静。甚至没什么感觉，宁愿希望hr面出点问题。有种隐隐的担心涌上来，怕适应不了节奏，怕没法请假，没法去，又要卑躬屈膝的找人请假，代课。又要被家里说教，说这说那。哈哈，很可笑，有点半场开香槟的感觉。我想这段文字会在我收到某个offer之后发到社交媒体上，虽然现在还是颗粒无收，可能会有所删减。“总是拿着微不足道的成就来骗自己” 是啊，过去人生路上，没有什么可以称赞的成就，没有什么了不起的地方，平凡又普通。如果没上过学，没读过书，我想我现在过的会很幸福，当个厨师？理发师？或者做些小生意什么的，也不错。不会再因为背不会八股文焦虑，不会刷题崩溃，不会再担心被ai淘汰，如果下学的早，可能已经结婚了，甚至孕育了新的生命。一辈子活在小县城里，想想也不错。字节的面试官说，不能只是一个coder，要做一个engineer。可能我永远也当不了。这些东西不是我所选择的，而我是被选择的。而如今连简历都投递不进去了身边的朋友陆陆续续的都拿到了大厂的offer，我还在原地打转，可能我真的不适合这个行业，无法正视自己的失败。我也不知道从何时萌生出想进大厂的念头，我也不知道自己能不能做到。仔细想想，我也没什么好感慨的，要想成就一番伟大的事业，注定要承担别人无法承受的痛苦和压力。这或许就是这个行业，或者说这个世界的乐趣之所在。但是内心还是会有落差。我时常在想人活着到底为了什么？直到现在我才想明白了我永远也想不明白。去年这个时候还在为住宿发愁，为实习担忧，今年好像又重复了去年。一年是活了365天还是只活一天重复365次呢？我在风中行走，回头看发现失去和得到的一样多。而多少美好的东西消失和毁灭了，世界还像什么事也没有发生。生活在继续着。可是，生活中的每一个人却在不断地失去自己最珍贵的东西。生活永远是美好的；人的痛苦却时时在发生……

网友提问：yt哥你好，我目前在一家小型公司做qt桌面客户端开发，毕业工作已经有了一年的时间了，我的学历是双非一本计算机相关专业。这一年的工作经验的积累自我感觉有不小的进步，拿到一个问题，能独立的开展调研，推进，落地实现的工作，在公司中独立负责一个项目的迭代开发和运维工作。但是随着ai技术的到来，我感觉到qt桌面客户端会越来越衰落，一方面用ai写qt的ui就比较费劲，另一方面是electron更适合未来关于llm+的客户端开发，这是我的判断不知道您是怎么理解的。另一个问题就是如果我想转机器人相关的上位机开发、ros开发的相关工作，是否是一个可行的选择，我之前还没有接触过ros相关的内容，如果可以...

上周组里招人，我面了六个候选人，回来跟同事吃饭的时候聊起一个让我挺感慨的现象。前三个候选人，算法题写得都不错。第一道二分查找，五分钟之内给出解法，边界条件也处理得干净。第二道动态规划，状态转移方程写对了，空间复杂度也优化了一版。我翻他们的简历，力扣刷题量都在300以上。后三个呢，就有点参差不齐了。有的边界条件没处理好，有的直接说这道题没刷过能不能换个思路讲讲。其中有一个女生，我印象特别深——她拿到题之后没有马上写，而是先问我：“面试官，我能先跟你确认一下我对题目的理解吗？”然后她把自己的思路讲了一遍，虽然最后代码写得不是最优解，但整个沟通过程非常顺畅。这个女生的代码不是最优的，但当我问她“如果这里是线上环境，你会怎么设计’的时候，她给我讲了一套完整的方案——异常怎么处理、日志怎么打、怎么平滑发布。她对这是之前在实习的时候踩过的坑。”我在想LeetCode到底在筛选什么？我自己的经历可能有点代表性。我当年校招的时候，也是刷了三百多道题才敢去面试。那时候大家都刷，你不刷就过不了笔试关。后来工作了，前三年基本没再打开过力扣。真正干活的时候，没人让你写反转链表，也没人让你手撕红黑树。更多的是：这个接口为什么慢了、那个服务为什么OOM了、线上数据对不上了得排查一下。所以后来我当面试官，慢慢调整了自己的评判标准。算法题我还会出，但目的变了。我出算法题，不是想看你能不能背出最优解。而是想看你拿到一个陌生问题的时候，是怎么思考的。你会先理清题意吗？你会主动问边界条件吗？你想不出来的时候会怎么办？你写出来的代码，变量命名乱不乱、结构清不清楚？这些才是工作中真正用得到的能力。LeetCode是一个工具，不是目的。它帮你熟悉数据结构和常见算法思路，这没问题。但如果你刷了三百道题，却说不清楚自己的项目解决了什么问题、遇到了什么困难、你是怎么解决的，那这三百道题可能真的白刷了。所以还要不要刷LeetCode？要刷，但别只刷题。刷题的时候，多问自己几个为什么：为什么用这个数据结构？为什么这个解法比那个好？如果换个条件，解法还成立吗？把刷题当成锻炼思维的方式，而不是背答案的任务。毕竟面试官想看到的，从来不是一台背题机器，而是一个能解决问题的人。