> For the complete documentation index, see [llms.txt](https://l1nwatch.gitbook.io/interview_exercise/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://l1nwatch.gitbook.io/interview_exercise/shen-xin-fu-sangfor-xiang-guan/ce-shi-lei-mian-shi-can-kao.md). # 测试类面试参考 ## Q\&A 网络、Linux、操作系统、安全、数据结构等多个维度 ### 维度：综合各项能力 从你的简历看，你在校期间做过XX项目，这个项目是为了解决什么问题？这个项目人员的构成是什么样的？人员资历情况，能力情况？这个项目的核心模块是什么？次之是什么，再次之是什么？这个项目的难点是什么？你所负责的是哪块的工作？你所负责的工作的难点是什么，请具体说一下，你是怎么解决的，在解决问题中你有啥改进和创新？主要学习到哪些新知识，怎么学习的，做出来的东西和类似的项目相比你做出来的东西有哪些优势，结果怎么样？做完这个项目后你的总结是什么样的，如果下次还做同样的项目，你觉得该怎么做得更好？项目加班情况？ （本题考查包括实践、学习能力、专研精神、创新能力、思维敏捷） ### 维度：开发设计和调试 #### 题目： 现需要你设计一款测试工具，实现输入一个网址就能够检测出网址内所有子连接是否有效（连接访问响应 200 算正常）。 1、需求理解、架构设计：画出整个工具的架构框图或组件模块图。（看沟通理解能力，是否有需求的遗漏或者错误，是否能够理解需求的边界或需求功能点？整个工具的架构设计与抽象是否合理，组件或模块划分是否合理） 2、编码实现：根据采用的语言，问会用到哪些库或者第三方组件？这个库如何使用？觉得实现的难点在哪里？或请写一段代码实现找出所有子链接算法？关注如何识别子链接、如何去重保证不爬取死循环？ 3、单元测试：从设计中选一个模块或函数问如何做单元测试？觉得单元测试的难点在哪里（数据与环境准备）？如何去构造或准备数据（mock）？用过哪些mock框架？ 4、调试与问题定位：假设一个错误，问如何调试，用什么方法/工具/打日志，调试工具如何使用的？如何通过调试工具去检查一个变量的值？日志如何打？ #### 参考答案： 1、首先，不同网站复杂度不同，这题只能讲个简单的 DEMO【比如，有些网站反爬，很难获取子连接，得针对】，大概就是爬首页，循环，验证每一个链接的情况，保存结果 2、基本框架，先定义输入输出，input -> \[测试工具] -> output，然后 requests 库爬首页源码，配合 re 库提取所有 a 链接，放到某 list 中，while 循环，里面访问每一个子连接，进一步提取子连接，然后检查响应码，保存连接及结果 3、用 unittest.mock 库构造情况就够了，比如【函数功能，输入一个 URL，检查响应码，200则回TRUE，否则回False】，那就写个单测，mock 一下 requests 函数，分几种情况，一种 mock-requests 返回的是 200，另外一种返回的是非 200，然后观察这个函数的调用返回结果是不是对的 4、假设错误，比如假设爬到一半就停了，那就补充个断电续爬的功能，最简单的最里面来个 try-except，把错误的 URL 保存到某个地方，回头手动检查一下这个 URL，又不影响爬取进度又可以查 BUG；调试工具，PyCharm 调试按钮点一点就可以调试了，有什么一行行调试，有跳过当前函数的，运行到下个断点之类的；检查变量的值，控制台点点不就完了；日志，logger 模块吧，或者 bash 后台运行直接把所有输出到文件中 ### 维度：学习能力 #### 题目： 除了之前讲项目上的知识学习外，在大学中还学习过哪些知识，通过哪些途径掌握；有哪些印象比较深刻的地方？（就其印象深刻的地方问一下技术等方面的题目，以了解其是否真的认真学过）（考察结果）分析：从知识面广、懂的东西多（不仅仅是技术领域）、涉猎范围等去考察；（考察学习能力） ### 维度：专研精神 除了你简历上的项目外，有哪些有意义的改进工作（项目），这些是老师安排的还是自己去做的？（考察创新意愿、考察专研精神），你通过哪些方面去着手研究的（或研究了哪些开源的项目），得到了什么启发？（考察学习意愿和能力、考察专研精神），做的时候用到了哪些技术？（需要对技术进行考察，看是否深入掌握、考察专研精神），改进点是什么？完成项目或工作之后学到了什么东西？（考察结果、考察钻研精神） ### 维度：WEB 代码：HTML、登录页面、Python 爬虫、Ajax 基础：HTTP1.0 和 HTTP1.1 的区别、Cookie 和 Session、HTTP 请求头和响应头、1xx2xx3xx4xx5xx区别 安全：SQLi、XSS、CSRF、DDOS 等等；网站安全性？ 动手：搭建一个网站 Apache、IIS？正向代理和反向代理的区别，适用场景？ 逻辑思维：对比两个网站的访问速度，请问用什么方法进行对比？某天突然发现办公PC打开新浪主页失败，请详细说明排查定位问题的过程？ #### 1、代码：HTML 就比如说 HTML5 的更新吧，参考： 目前开发的静态 HTML 基本都是 HTML4.0，存在着一些相对过时的标签，比如 之类的，只是为了显示效果而存在的标签，现在已经被 CSS 取代了；HTML5 相当于 HTML+CSS+JS+API 的一种新定义的语言，把过时标签取消了，还增加了一些新的智能元素，email 之类的，也有新的 API； Django 与前端 HTML 交互，参考： 自己开发 HTML 的经验，比如自己有建过站点的，比如 Django 框架的，就先用 Django HTML 渲染引擎的语法写个模板，比如说 ， 之类的模板标签，与后端比如 Django 框架交互的时候，通过 render 函数把对应的值传给模板； #### 2、登录页面 比如说 POST 表单，首先是 form 标签，action 属性指定提交 URL，methods=post 指定提交方法，然后再加上 CSRF 令牌，里面放几个 input 就是要提交的数据 #### 3、Python 爬虫 讲自己写过的爬虫吧，比如说最简单的，弄个 requests 库，然后访问首页，获取子连接，不断循环把每一个页面用 requests 库爬下来；复杂一点的，比如爬取淘宝，各种 JS 验证，就用 Selenium 框架，再绕过一下淘宝的 chromedriver 校验，之后就 browser.get() 各种页面，find\_element\_by\_id 之类的点击各种按钮或者获取各种信息 #### 4、Ajax 就 JS 异步处理，就自己使用过的操作，导入 jquery 库之后，就用 $.ajax 语法，指定 URL，指定提交的参数，指定返回结果；之所以会用到 ajax，是因为想更新页面里的某一部分区域的数据，但是又不想刷新整个页面，比如说做了个加密，输入框输入一部分数据，点了按钮之后会把数据加密然后放到输出框中，不刷新页面，只刷新输出框里面的数据，这时候就可以用 ajax 异步了 \==================================================================================================================================================================================== #### 1、HTTP1.0 和 HTTP1.1 的区别 首先，现在 HTTP 已经出到了 HTTP3 了，然后这几个版本的区别: 简单来说，就是不断的性能优化； HTTP1.0 和 HTTP1.1 的区别，就性能提升了一下，HTTP头添加了HOST字段，增加了长连接之类的 HTTP2 和 HTTP1.x 的区别，进一步提升性能，使用了多路复用之类的新技术 HTTP3 和 HTTP1.x/2.x 的区别，HTTP1.x/2.x 是使用 TCP 协议，HTTP3 改用 UDP，基于 UDP 弄了个 QUIC，quick UDP 协议，提高链路利用效率提高数据交互速度之类的，还满足了安全需求，解决适配问题之类的； #### 2、Cookie 和 Session 简单来讲，都是用来跟踪用户的一个变量，只是一个保存在用户端（COokie），一个保存在服务器端（Session），然后存在区别，比如说有效期，Cookie一般比较长，Session一般比较短（关闭浏览器就失效），Session能保存的内容丰富一些，Cookie基本是只保存一些 ASCII 字符 #### 3、HTTP 请求头和响应头 格式基本都差不多，就请求行+请求头+请求体，响应行+响应头+响应体 其中，请求会有一些请求方法、请求 URL、HTTP协议之类的；而响应会有对应的 HTTP 协议，状态码，状态描述之类的 #### 4、1xx2xx3xx4xx5xx 区别 一般来说，1xx是信息提示；2xx是成功；3xx是重定向；4xx是客户端错误，请求不对或者URL不对之类的；5xx是服务器错误 \==================================================================================================================================================================================== #### 1、SQLi SQL 注入， 比如说 SQL 注入有哪几种类型： 举个例子，原本语句是，select *from table where user=admin and password=password；其中，admin 和 password 是用户输入传过来的，如果没有校验，用户这么输入 select* from table where user=admin --；就可以让用户只输入用户名不输入密码，直接通过了查询 防范方法：1、过滤用户输入，检查输入类型；2、使用预编译，占位符的形式，组装 SQL 语句 #### 2、XSS 跨站脚本攻击， 普遍认为，XSS 包括三种类型：反射型、存储型、DOM型 反射型，比如说某个页面，会读取 URL 中某个变量的值，然后原封不动的搬到页面里面的某一部分，所以攻击者就可以构造一个恶意的 URL alert... 之类的，当用户点击这个 URL，就会实现弹窗，而如果访问原生的 HTML 页面，是不出现弹窗的 存储型，比如说某个页面，会把输入数据保存到数据库，当用户访问这个页面的时候，会从数据库读取数据显示在 HTML 页面上，然后如果没有处理数据输入输出的话，攻击者就可以构造一个恶意的数据插入到库中，比如说留言板 `