1.自我介绍
虽然简历中都有信息,但是这也是一个必经的流程,不仅是展示个人信息和专业技能,同时也在展示语言组织能力,沟通能力甚至亲和力等等...
2.上一家公司测试和开发有多少人
国内的比例一般是1个测试对应4-5个开发(个别大公司可能对应的开发会到3)
3.介绍一下之前的测试流程
提前拿到需求自己先熟悉和找到疑问、错误的地方-需求评审会议-编写测试点(测试用例)-用例评审-提测后进行测试-提交bug-回归bug-输出测试报告
需求评审会议参与人员:产品、开发、测试
4.挑一个你的项目说一下
描述项目的概述、业务逻辑、功能模块。同时也可以介绍自己在项目中的角色定位,负责的模块,使用的测试方法和工具等.....(面试官也可能会突然多问一个,建议简历中的项目都准备一下)
5.用的什么数据库,版本号是多少。(专业技能上面试官可能会从专业技能的第一条开始提问)
Mysql、达梦、MongDB等等....
版本号请根据你熟悉的数据库描述
6.(我这里以Mysql为例)说一下左连接、右连接和自连接
left join 和 right join 其中left join是查询出左边的所有以及和右表关联的数据,而right join是查询出右表的所有和左表关联的数据。
自连接(inner join):from 表 别名1 表 别名2 where 表1.xx = 表2.xx
7.数据库的增删改
删除命令:delete、drop、truncate
delete :
用于从表中删除满足特定条件的行。
支持 WHERE 子句来指定删除条件。可以触发外键约束。
操作会逐行进行,因此对于大量数据的删除可能比较慢。
操作会记录详细的行更改日志,这有助于恢复数据或审计。
delete from 表名 where 条件
;
drop:
用于删除整个表或数据库对象(如表、视图、索引等)。
使用 DROP 删除表时,表的所有数据、结构和索引都会被删除,且不可恢复。
DROP 操作通常比 DELETE 快,因为它删除整个对象而不是逐行删除。
drop table 表名
;
truncate:
用于快速删除表中的所有行。
不支持 WHERE 子句,它删除表中的所有数据,但保留表结构和索引。
操作非常快,因为它通过删除整个表的数据页来工作,而不是逐行删除。
不能触发外键约束。
truncate table 表名
;
增加命令:insert into (upsert、copy into、insert into.....select 等等大家感兴趣可以自行了解)
insert into 表名 (字段名1, 字段名2, ...)
values (值1, 值2, ...)
修改命令:update()
update 表名
set 字段名1 = 值1, 字段名2 = 值2, ...
where 条件
;
使用limit来限制更新的行数
update 表名
set 字段名1 = 值1
where 条件
limit 数字
;
使用 UPDATE 命令时,务必使用 WHERE 子句精确指定要更新的行,以避免错误地更新整个表的所有行。
8.数据库索引是什么
数据库索引是数据库表中的一种数据结构,用于提高数据检索的效率。它类似于书籍的目录,可以快速定位到数据表中的特定数据行,而不需要扫描整个表。
优点:
显著提高查询速度,特别是对于大量数据。
可以加速排序和分组操作。
缺点:
索引需要额外的存储空间。
插入、删除和更新操作可能会变慢,因为索引本身也需要更新。
创建索引:
create index index_name on table_name (column1, column2)
;
删除索引:
drop index index_name on table_name
;
9.sql注入是什么
是一种安全漏洞利用技术,攻击者通过在Web应用程序的输入字段中注入恶意SQL代码,来试图操纵后端数据库。这种攻击可以导致数据泄露、数据丢失、数据篡改,甚至可以获取数据库的完全控制权。
简单注入:
在输入框中输入 or 1=1 如果应用程序没有过滤或转义,这将导致SQL语句永远为真,从而绕过登录验证。
select * from users where username = 'admin' or '1'='1' and password = '1234'
;
如何防御sql注入:
使用参数化查询:这是最有效预防SQL注入的方法。参数化查询确保用户输入被当作数据而非代码处理。
输入验证:验证所有输入数据,拒绝或转义可能包含SQL代码的输入。
限制数据库权限:应用程序连接数据库的账户应该只有执行必要操作的权限。
使用ORM框架:对象关系映射(ORM)框架通常会自动处理参数化查询。
定期审计和测试:定期对应用程序进行安全审计和渗透测试。
10.常用的linux命令
cd.. 返回上一级目录
cd/ 返回根目录
mkdir 目录名 创建目录
mkdir 目录名1 目录名2 创建两个目录
rmdir 目录名 删除目录名
rm -f file1 删除文件
rm dir1 删除目录
ls 查看目录中的文件
cat file 从第一个字节开始正向查看文件的内容
tac file 从最后一行开始反向查看一个文件的内容
tail -n 5 file 指定显示最后5行内容
tail -n +5 file 指定从第5行开始显示内容
文件搜索命令:find where
chown user1 file 改变一个文件所有人的属性
管道符 | 连接多个命令 命令1 | 命令2
grep 过滤信息
gzip file 压缩一个叫file的文件
查看进程管理: 静态 ps 动态 top
linux中的编辑器: vi vim 自动进入命令行模式
标签:面试题,答案,删除,数据库,索引,file,表名,where,软件测试 From: https://www.cnblogs.com/tiechui2015/p/18545847