金三银四的求职季已经过半，但求职者的简历依然络绎不绝地涌过来。今年的大形势比较丧，不少大公司需要通过裁员降薪，或着停止招新，来 “过冬”。 所以，哪怕是有招聘需求的岗位，也会相应提高对应聘者的要求。在一些微信群中，也有同学感叹说面试机会变少，工作不好找。 近期面试了很多候选人，…

完成具体功能的恶意脚本（javaScript、Flash 等）称为 XSS Payload。黑客会通过这些脚本，来控制用户的浏览器。劫持 Cookie 就是一种 XSS Payload。 Cookie 中，一般加密存放着当前用户的登陆凭证。如果 Cookie 被劫持，那么黑客就…

他在最近的校招中拿到了蚂蚁金服的实习生Offer，整体思路和面试题目由作者——泽林提供，部分答案由Hollis整理自知识星球《Hollis和他的朋友们》中「直面Java」板块。 由于作者面试过程中高度紧张，本文中只列出了自己还记得的部分题目。 经历了漫长一个月的等待，终于在前几…

四月初，去面试了本市的一家之前在做办公室无人货架的公司，虽然他们现在在面临着转型，但是对于我这种想从传统企业往互联网行业走的孩子来说，还是比较有吸引力的。 在面试过程中就提到了分布式事务问题。我又一次在没有好好整理的问题上吃了亏，记录一下，还是长记性 ！！！ 让我看这张图按照上…

刷面试题的时候，不知道你们有没有见过MySQL这两个命令：explain和profile(反正我就见过了).. 之前虽然知道这两个命令大概什么意思，但一直没有去做笔记。今天发现自己的TODO LIST有这么两个命令，于是打算来学习一番，记录一下~ 发现很使用起来很简单，只要ex…

这几天，多多少少也收到了一些简历，也看了不少的简历，以我个人的经验(毕竟我不是专业的hr)来简单说说简历需要注意哪些地方。 除非有要求，否则简历应该以PDF的格式发送。 有的同学发给我的简历是docx，结果我一打开，格式全乱了。整个简历在我看来就是废了。 如果招聘方明确给出了文…

在前后端分离的项目中，登录策略也有不少，不过 JWT 算是目前比较流行的一种解决方案了，本文就和大家来分享一下如何将 Spring Security 和 JWT 结合在一起使用，进而实现前后端分离时的登录解决方案。 有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户…

python当前主要有2个release版本 Python 2.7.16 和 Python 3.7.3 ，这两个版本在一些语法上存在较大差异。 如果你从网上下载了一段python代码，却运行不起来，首先要排除的是python版本问题。比如下面这个 hello_python.py…

很久没有思考过什么是面向对象这个问题了，就好像很久没有吃过烤红薯一样，那股香味究竟是什么，已经很难准确地形容出来了。脑海中只浮现出这样一幅动图： 有点矛盾，有没有？先不管这么多了，且来看看什么是面向对象吧。 一开始的时候，并没有面向对象，只有面向过程的概念。我们回到秋秋面试的话…