八股文网站

1.项目经历介绍2.说下HashMap的原理，JDK1.8里HashMap做了什么优化？这些优化解决了之前的什么问题？另外它的并发安全问题怎么解？3.说下JVM内存模型吧，JVM 的方法区和元空间有啥关系？元空间是完全替代方法区了吗？4.说下你对垃圾回收器的理解，G1垃圾回收器的工作流程分哪几步？实际调优时你会优先调整哪些参数？5.ThreadLocal的实现原理靠什么？知道可能导致内存泄漏的原因后，具体怎么防范？6.MySQL 的 MVCC 基于什么机制实现的？它能解决幻读吗？如果能，具体怎么做到的？8.Redis处理Hash冲突用了什么方式？扩容时会阻塞服务吗？为什么？9.Spring 三级缓存分别存了什么？为什么用三级缓存而不是两级？10.SpringBoot Starter 自动配置的SPI机制核心是什么？怎么自定义一个 Starter？11.TCP拥塞控制和流量控制的目标分别是什么？具体实现上有啥区别？12.实现 LFU 缓存淘汰策略的核心思路是什么？怎么处理访问频率相同的键？13.类加载器双亲委派模型被打破的常见场景有哪些？打破后会有什么影响？14.AQS 同步器的核心数据结构是什么？ReentrantLock 怎么利用 AQS 实现可重入？15.数据库索引下推的适用场景是什么？它能提升性能的原因是什么？16.分布式 Session 一致性有哪些常见方案？哪种方案更适合高并发场景？17.消息队列事务消息的核心流程是什么？怎么保证消息不丢失不重复？

题目来自牛客p9 每天一套面试题专栏，每天一起打卡 101.谈谈 SQL 注入及防范 允许攻击者将恶意的 SQL 代码插入到输入字段中，以操纵数据库。 核心原因：程序将用户输入的数据未经充分检查或处理，直接拼接到SQL语句中。 预编译（参数化查询），用户输入始终视为 字符串/数字，而非可执行代码。 MyBatis：务必使用 #{} 语法（参数化查询），禁止使用 ${}（字符串替换，等同于拼接）。 最小权限原则 应用程序连接数据库的账户不应使用root或管理员账号。 根据操作需求，授予该账户最小必要的权限（例如，只读应用就只给 SELECT 权限）。这样即使被注入，损害也有限。 102.说说线程...

我需要复盘，并且需要好好复习，但是我无法随时观看着每日导出的pdf文章，也无法通过手机在每一个我空闲时候进行学习，为了解决这个问题我开发了一个技术知识论坛，目前论坛支持聊天，文章观看，登录功能，具体图像如下所示，并且附带算法可视化以及技术点可视化功能，本人承诺，只要没人攻击网站，本人将不限期免费更新，后续完成开发所有功能后会进行代码开源现在支持两种登录观看方式1.网站登录:登录https://xiaowustudu.cn即可无限制观看，登录和注册免费且不作校验2.移动端目前也已经开发适配，有需要的牛友可以联系我获取，免费免费免费，没有广告没有广告没有广告