优蜜传媒测试工程师面试

一面：（5月29号）

(推迟了一天去，遇到一个华工大三女生，人家来二面了)

1、除了转义如何防止XSS攻击？

2、如何检查图片上传是否正确？除了后缀。

3、session为什么能防止用户跨越权限？

4、cookie究竟是什么？

5、用什么版本的linux？

6、平时看什么网站？安全方面看什么网站？有没有看外国的网站?

7、django用什么版本？python用什么版本？

8、抓过包吗？

9、有没有学过HTTP协议？

10、什么是预编译？

11、用什么虚拟机？

智力题：叫我做笔试里那道生牛的题。又换了一题：一块钱买1瓶水，两个空瓶换1瓶水。有43个人要喝水，至少多少钱？他问我除了慢慢推出是22块还有什么办法。

优蜜现在的测试队伍人数为0。

还建议我看哪些网站，真好。

 

二面：（6月4号）

问我笔试那道用python写的代码有何问题，我还看不出少写了n的处理。但是告诉他还有其他方法。险。

在登陆的时候，如何保证安全？

修改密码时如何保证安全？

 

HR面：

一个可亲的中年女人。主要谈了实习生福利。2500/月，包早餐午餐下午茶。

 

 

最后收到一份成功入库的邮件。虽然当时正在另一家公司实习了，还是感觉伤透了心。