2018 CVTE秋招内推一面面经

项目

做过什么Web项目？

大二的时候接了一个其他学院的外包，在实验室里面做后台，主要管理数据库的东西。

数据库

用的什么数据库

MySQL

有那些常见数据类型

VARCHAR， CHAR， TEXT， BIGINT，INT等

VARCHAR和CHAR的区别

VARCHAR不定长，CHAR是定长的

INT(5) 和 INT(11)的区别

int(M) M指示最大显示宽度。最大有效显示宽度是255。显示宽度与存储大小或类型包含的值的范围无关。

使用过什么索引

PRIMARY、UNIQUE等

索引失效的例子，为什么失效

最常见就是LIKE的时候查询字符串左端加上%。这和底层API有关，字符串左端不确定的情况下不能转换为简单比较

为什么会失效

InnoDB使用B树或B+树实现索引，当在树中寻找目标叶子结点的时候，由于左端是不确定的，因此无法进行比较，从而索引失效。

如果数据表没有主键会怎样

如果是InnoDB，会找到另一个唯一键且非NULL的，用来作为聚簇索引的依据。如果都没找到，则会隐式地生成一个主键

隐式生成的主键是每个表一个还是所有表共用一个，是一个怎样的主键？

我认为是一个自增的主键，因为这个用来作为聚簇索引，插入速度严重依赖于插入顺序，按照主键的顺序插入是最快的。

我认为是每个表独立的，原因不清楚，如果知道的话麻烦解释一下。

网络

HTTP

HTTP常见的状态码

200 成功

204 No Content

302 Moved Temporarily

400 Bad Request

404 Not Found

500 Internal server error

HTTP Method有那些

GET

PUT

POST

DELETE

PATCH 更新局部资源

OPTION 请求WEB服务器告知其支持的各种功能

HEAD 获取响应的header（与Get相似）

浏览器从输入URL到显示页面的过程？

是一个HTTP请求一条TCP连接吗？

看是HTTP1.0还是1.1，1.0是一个HTTP请求对应一条TCP连接，1.1默认情况下是使用长连接。

什么时候会断开TCP连接

通过超时策略来控制，一定时间没有数据传输则断开。

怎么判断数据传输完成

content-length

当header上有content-length字段，则使用该字段判断是否接收完毕

chunk分块传输

若header上有字段Transfer-Encoding: chunked，chunk编码的数据，最后有一个 长度为0的chunk标示结束

Cookie的用处和风险？

为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据。

风险：可能被拦截、篡改，如果cookie被拦截，就可能取得所有session信息，例如发生CSRF

CSRF的例子

TCP

TCP 三次握手

客户端发送请求连接报文段，其中首部的SYN=1和seq=i，进入SYN-SENT

服务端接收到连接请求报文段后，在确认报文段中将SYN,ACK都置1，ack=x+1,seq=y并SYN-RCVD状态

客户端接收到服务端的确认后，确认报文段的ACK置一，ack=y+1, seq=x+1并进入ESTABLISHED状态，B收到A的确认后，也进入ESTABLISHED状态。

ddos是怎么发生的，怎么降低收到的影响

说了 利用SYN攻击的ddos，向服务器大量的建立连接请求，是服务器产生大量处于SYN-RCVD状态的半连接，并且不回应服务器的确认，使服务器一直等待。

应对ddos的措施：

确保服务器的系统文件是最新的版本,并及时更新系统补丁

关闭不必要的服务

限制同时打开的SYN半连接数目,缩短SYN半连接的time out 时间,限制SYN/ICMP流量

TCP意外中断的例子，中断后另一方的状态

客户端主机出现故障。服务器有一个保活计时器，服务器每收到一次客户的数据，就重置保活计时器，时间的设置通常是两小时。若两小时没有收到客户的数据，服务器就发送一个探测报文段，以后每隔75分钟就发送一次，若一连发送10个探测报文段后仍无客户的响应，服务器就认为客户端出了故障，接着关闭这个连接。

TIME_WAIT 2MSL 的原因

防止三次握手时，第一步握手发送的连接请求在“消失”，在断开连接后出现。

确保客户端发送的最后一个ACK报文段能够到达B。

以上都是这次面试的问答，一些回答纯粹是个人见解，并不确切，如果有不正确的地方还请直接指出来，共同探讨，谢谢。