面试时先自我介绍，问了项目相关问题，然后问了安全之类的问题比如XSS、SQL注入等

一些WEB安全的问题，还有实习经历的 一些问题，什么是 SQL 注入攻击？如何防止 SQL 注入攻击？
SQL 注入攻击是指攻击者通过向 Web 应用程序的输入框中插入恶意 SQL 语句来执行未经授权的操作。防止 SQL 注入攻击的方法包括使用参数化查询和输入验证，以及避免使用动态 SQL 语句。
什么是跨站点脚本攻击（XSS）？如何防止 XSS 攻击？
跨站点脚本攻击是指攻击者通过向 Web 应用程序的输入框中插入恶意脚本来窃取用户数据或执行未经授权的操作。防止 XSS 攻击的方法包括对输入数据进行验证和转义、使用内容安全策略（CSP）以及限制 Cookie 的范围。

通过邮箱投递简历，先线上笔试行测申论这些，然后过了一个月有面试通知，一共等了2个小时，结果面试5分钟。先是自我介绍，然后问了问学过什么，感觉非常快就结束面试，然后会告诉你下个月去参加线下笔试。

面试官先让你进行自我介绍1分钟，然后根据你的简历和这个岗位有否适配，问一些学过的课程。

提问自身问题，为什么选择考研不选择工作，实习经历方面，面试有一个技术官，一个HR，研究生经历等问题

Java 反射特性的场景、什么框架中用到反射、一个接口实现多个抽象类的场景、现在登录用token，统计在线人数的方式、liunx看tomcat的日志的命令、面向工作压力，如何调节

面试难度适中，线上面试的，一组差不多8个人，开始做了西安分公司的基本情况和，然后开始面试 ，先做了一个自我介绍，然后问了相关的技术，最后问我有什么需要问的

项目相关的问题
spring框架的理解
mybatis框架的理解
ssm框架的理解
springmvc的一些注解
mybatis的分页原理
索引优化
union和unionall的区别
redis的理解
持久化的方式以及各自优缺点
消息中间件
多线程
list，set map的区别
concarrenthashmap等等

很简单本公司宗旨是以市场为主导，客户为依归。为满足客户的需求及实现业务目标，我们积极地吸纳优秀人才，挽留及培育有卓越工作表现的员工。
公司的聘雇政策是实行平等雇佣机会制度，任何职位的人事甄选将以竞聘者的个人能力、表现潜质及与岗位的适合性为原则。
石化盈科拥有一支具备丰富流程行业工作经验和背景、掌握现代信息技术、信奉科学经营理念的技术研发和项目管理团队。公司十分重视员工的工作表现及发展潜力；提倡员工崇尚效率、锐意创新、关注客户、注重合作；要求每一位员工要抱有不断学习的心态求取新知、努力工作、实现自我价值。

本公司宗旨是以市场为主导，客户为依归。为满足客户的需求及实现业务目标，我们积极地吸纳优秀人才，挽留及培育有卓越工作表现的员工。
公司的聘雇政策是实行平等雇佣机会制度，任何职位的人事甄选将以竞聘者的个人能力、表现潜质及与岗位的适合性为原则。
石化盈科拥有一支具备丰富流程行业工作经验和背景、掌握现代信息技术、信奉科学经营理念的技术研发和项目管理团队。公司十分重视员工的工作表现及发展潜力；提倡员工崇尚效率、锐意创新、关注客户、注重合作；要求每一位员工要抱有不断学习的心态求取新知、努力工作、实现自我价值。

群面我们组有六个人，进去讨论一道题目，排序类的。你认为线上营销重要还是线下营销重要？我觉得重点不是结果，而是讨论过程当中，要找到有力的依据，并且自圆其说。我当时选择的是，线下营销更重要，主要是从两种营销方式的优缺点对比，线下营销转化率更高，因此我觉得线下营销更重要。从这一点入手展开了许多论述，觉得自己表现还不错。当晚，收到终面的通知。第二天去终面，两个面试官，觉得挺简单，先自我介绍，然后问一些简历上的问题，还有最成功的一件事，自己的优缺点。按自己实际情况答就行了，总之不会很难。对了，还会问学习成绩，获奖情况，特长，有的话，肯定会加分。

群面我们组有六个人，进去讨论一道题目，排序类的。你认为线上营销重要还是线下营销重要？我觉得重点不是结果，而是讨论过程当中，要找到有力的依据，并且自圆其说。我当时选择的是，线下营销更重要，主要是从两种营销方式的优缺点对比，线下营销转化率更高，因此我觉得线下营销更重要。从这一点入手展开了许多论述，觉得自己表现还不错。当晚，收到终面的通知。第二天去终面，两个面试官，觉得挺简单，先自我介绍，然后问一些简历上的问题，还有最成功的一件事，自己的优缺点。按自己实际情况答就行了，总之不会很难。对了，还会问学习成绩，获奖情况，特长，有的话，肯定会加分。