今天双选会

1、 你项目中有对SQL注入进行安全验证，具体是怎么进行测试的？2、 能否说下如何去构造一个SQL注入攻击？3、 如何去避免SQL注入攻击？4、 场景题：假如现在在做一个项目，针对儿童娱乐的一款web产品，网页有三个输入框和一个提交按钮，根据用户的输入去输出三个数构成的三角形，如何去设计它的一个架构？5、 场景题：该产品就是做一个前后端分离的产品，既然涉及前后端，那前后端数据之间应该怎么去交互？需要去将什么数据传递给后端，以及后端需要返回什么样的数据？6、 场景题：现在需求变更，需要在浏览器界面展现用户最近的5条输入记录，针对这个新的功能，你需要如何去如何优化？7、 场景题：你提及需要数据库建...

美团hr面上来就说今天的的面试有三种结果：被挂；被加面；通过。压迫感拉满到被询问期望薪资，脑子一抽就说“肯定是期望ssp”。hr没有继续追问下一个问题了，当时也忘记找补一下说“其实要根据秋招的行情来看，巴拉巴拉一下”，暗示一下hr，不给ssp也行。事后，想了几天，很后悔当时舔得不够好，不知道会不会因为我要得多直接给我挂了。幸运的是，煎熬了几天还是收到意向了，秋招的第二个意向。谈薪果然是勇敢者的游戏，哥们只是介于勇敢者和懦夫之间，谈薪时尝试勇敢出击，事后有懦弱起来了。下次谈薪整二两小酒，酒壮怂人胆。

一、缓存相关问题1. 缓存雪崩2. 缓存击穿3. 缓存穿透4. Redis热Key问题5. Redis大Key问题6.数据库与缓存的一致性问题二、Spring相关问题1. 简述Spring Boot和Spring MVC的区别2. 什么是IOC？其实现机制是什么？3. 什么是AOP？其实现机制是什么？三、Java并发与锁相关问题1. Static方法和普通方法被synchronized加锁，有什么区别？2. 简述锁升级过程四、Java基础与集合问题1. 接口和抽象类的区别2. HashMap的实现方式及扩容机制五、设计模式与算法问题1. 常见的设计模式有哪些？2. 手撕算法：二叉树路径求和