高级工程师笔试题

一、什么是js跨域问题？说出3种js跨域解决方案
二、数据库设计、优化心得
三、什么是值类型、引用类型？关键词：内存分配、赋值、参数传递（out、ref）、释放
四、介绍微服务，以及网关、服务注册、熔断降级
五、介绍.Net Core的中间件
六、介绍OAuth2.0、JWT
七、什么是MQ、你用过那些MQ，什么场景下使用？
八、如何实现自动化部署

答：

一、一个域上加载的脚本获取或操做另外一个域上的文档属性，跨域问题是因为javascript语言安全限制中的同源策略形成的.

简单来讲,同源策略是指一段脚本只能读取来自同一来源的窗口和文档的属性,这里的同一来源指的是主机名、协议和端口号的组合.

参考 跨域原理及解决方案

二、

　　1.对查询进行优化，要尽可能避免全表扫描，首先应考虑在 where 及 order by 涉及的列上创建索引。

　　2.应尽可能避免在 where 子句中对字段进行 null 值判断，不然将致使引擎放弃使用索引而进行全表扫描，如：
　　　　select id from t where num is null
　　　　最好不要给数据库留NULL，尽量的使用 NOT NULL填充数据库.
　　　　备注、描述、评论之类的能够设置为 NULL，其余的，最好不要使用NULL。
　　　　不要觉得 NULL 不须要空间，好比：char(100) 型，在字段创建时，空间就固定了， 无论是否插入值（NULL也包含在内），都是占用 100个字符的空间的，若是是varchar这样的变长字段， null 不占用空间。
　　　　能够在num上设置默认值0，确保表中num列没有null值，而后这样查询：
　　select id from t where num = 0
　　3.应尽可能避免在 where 子句中使用 != 或 <> 操做符，不然将引擎放弃使用索引而进行全表扫描。
　　4.应尽可能避免在 where 子句中使用 or 来链接条件，若是一个字段有索引，一个字段没有索引，将致使引擎放弃使用索引而进行全表扫描，如：
　　select id from t where num=10 or Name = 'admin'
　　　　能够这样查询：
　　　　select id from t where num = 10
　　　　union all
　　　　select id from t where Name = 'admin'
　　5.in 和 not in 也要慎用，不然会致使全表扫描，如：
　　　　select id from t where num in(1,2,3)
　　　　对于连续的数值，能用 between 就不要用 in 了：
　　　　select id from t where num between 1 and 3
　　　　不少时候用 exists 代替 in 是一个好的选择：
　　　　select num from a where num in(select num from b)
　　　　用下面的语句替换：
　　　　select num from a where exists(select 1 from b where num=a.num)
　　6.下面的查询也将致使全表扫描：
　　　　select id from t where name like ‘%abc%’
　　　　若要提升效率，能够考虑全文检索。
　　7.若是在 where 子句中使用参数，也会致使全表扫描。由于SQL只有在运行时才会解析局部变量，但优化程序不能将访问计划的选择推迟到运行时；它必须在编译时进行选择。然 而，若是在编译时创建访问计划，变量的值仍是未知的，于是没法做为索引选择的输入项。以下面语句将进行全表扫描：
　　　　select id from t where num = @num
　　　　能够改成强制查询使用索引：
　　　　select id from t with(index(索引名)) where num = @num
　　　　应尽可能避免在 where 子句中对字段进行表达式操做，这将致使引擎放弃使用索引而进行全表扫描。如：
　　　　select id from t where num/2 = 100
　　　　应改成:
　　　　select id from t where num = 100*2
　　9.应尽可能避免在where子句中对字段进行函数操做，这将致使引擎放弃使用索引而进行全表扫描。如：
　　　　select id from t where substring(name,1,3) = ’abc’ -–name以abc开头的id
　　　　select id from t where datediff(day,createdate,’2005-11-30′) = 0 -–‘2005-11-30’ --生成的id
　　　　应改成:
　　　　select id from t where name like 'abc%'
　　　　select id from t where createdate >= '2005-11-30' and createdate < '2005-12-1'
　　10.不要在 where 子句中的“=”左边进行函数、算术运算或其余表达式运算，不然系统将可能没法正确使用索引。
　　11.在使用索引字段做为条件时，若是该索引是复合索引，那么必须使用到该索引中的第一个字段做为条件时才能保证系统使用该索引，不然该索引将不会被使用，而且应尽量的让字段顺序与索引顺序相一致。
　　12.不要写一些没有意义的查询，如须要生成一个空表结构：
　　　　select col1,col2 into #t from t where 1=0
　　　　这类代码不会返回任何结果集，可是会消耗系统资源的，应改为这样：
　　　　create table #t(…)
　　13.Update 语句，若是只更改一、2个字段，不要Update所有字段，不然频繁调用会引发明显的性能消耗，同时带来大量日志。
　　14.对于多张大数据量（这里几百条就算大了）的表JOIN，要先分页再JOIN，不然逻辑读会很高，性能不好。
　　15.select count(*) from table；这样不带任何条件的count会引发全表扫描，而且没有任何业务意义，是必定要杜绝的。
　　16.索引并非越多越好，索引当然能够提升相应的 select 的效率，但同时也下降了 insert 及 update 的效率，由于 insert 或 update 时有可能会重建索引，因此怎样建索引须要慎重考虑，视具体状况而定。一个表的索引数最好不要超过6个，若太多则应考虑一些不常使用到的列上建的索引是否有 必要。
　　17.应尽量的避免更新 clustered 索引数据列，由于 clustered 索引数据列的顺序就是表记录的物理存储顺序，一旦该列值改变将致使整个表记录的顺序的调整，会耗费至关大的资源。若应用系统须要频繁更新 clustered 索引数据列，那么须要考虑是否应将该索引建为 clustered 索引。
　　18.尽可能使用数字型字段，若只含数值信息的字段尽可能不要设计为字符型，这会下降查询和链接的性能，并会增长存储开销。这是由于引擎在处理查询和连 接时会逐个比较字符串中每个字符，而对于数字型而言只须要比较一次就够了。
　　19.尽量的使用 varchar/nvarchar 代替 char/nchar ，由于首先变长字段存储空间小，能够节省存储空间，其次对于查询来讲，在一个相对较小的字段内搜索效率显然要高些。
　　20.任何地方都不要使用 select * from t ，用具体的字段列表代替“*”，不要返回用不到的任何字段。
　　21.尽可能使用表变量来代替临时表。若是表变量包含大量数据，请注意索引很是有限（只有主键索引）。
　　22. 避免频繁建立和删除临时表，以减小系统表资源的消耗。临时表并非不可以使用，适当地使用它们可使某些例程更有效，例如，当须要重复引用大型表或经常使用表中的某个数据集时。可是，对于一次性事件， 最好使用导出表。
　　23.在新建临时表时，若是一次性插入数据量很大，那么可使用 select into 代替 create table，避免形成大量 log ，以提升速度；若是数据量不大，为了缓和系统表的资源，应先create table，而后insert。
　　24.若是使用到了临时表，在存储过程的最后务必将全部的临时表显式删除，先 truncate table ，而后 drop table ，这样能够避免系统表的较长时间锁定。
　　25.尽可能避免使用游标，由于游标的效率较差，若是游标操做的数据超过1万行，那么就应该考虑改写。
　　26.使用基于游标的方法或临时表方法以前，应先寻找基于集的解决方案来解决问题，基于集的方法一般更有效。
　　27.与临时表同样，游标并非不可以使用。对小型数据集使用 FAST_FORWARD 游标一般要优于其余逐行处理方法，尤为是在必须引用几个表才能得到所需的数据时。在结果集中包括“合计”的例程一般要比使用游标执行的速度快。若是开发时 间容许，基于游标的方法和基于集的方法均可以尝试一下，看哪种方法的效果更好。
　　28.在全部的存储过程和触发器的开始处设置 SET NOCOUNT ON ，在结束时设置 SET NOCOUNT OFF 。无需在执行存储过程和触发器的每一个语句后向客户端发送 DONE_IN_PROC 消息。
　　29.尽可能避免大事务操做，提升系统并发能力。
　　30.尽可能避免向客户端返回大数据量，若数据量过大，应该考虑相应需求是否合理。
　　　　实际案例分析：拆分大的 DELETE 或INSERT 语句，批量提交SQL语句
　　　　若是你须要在一个在线的网站上去执行一个大的 DELETE 或 INSERT 查询，你须要很是当心，要避免你的操做让你的整个网站中止相应。由于这两个操做是会锁表的，表一锁住了，别的操做都进不来了。
　　　　Apache 会有不少的子进程或线程。因此，其工做起来至关有效率，而咱们的服务器也不但愿有太多的子进程，线程和数据库连接，这是极大的占服务器资源的事情，尤为是内存。
　　　　若是你把你的表锁上一段时间，好比30秒钟，那么对于一个有很高访问量的站点来讲，这30秒所积累的访问进程/线程，数据库连接，打开的文件数，可能不只仅会让你的WEB服务崩溃，还可能会让你的整台服务器立刻挂了。
　　　　因此，若是你有一个大的处理，你必定把其拆分，使用 LIMIT oracle(rownum),sqlserver(top)条件是一个好的方法。下面是一个mysql示例：

while(1){
//每次只作1000条
mysql_query(“delete from logs where log_date <= ’2012-11-01’ limit 1000”);
if(mysql_affected_rows() == 0){
//删除完成，退出！
break；
}
//每次暂停一段时间，释放表让其余进程/线程访问。
usleep(50000)
}

 

　　参考 数据库优化总结

　　参考 数据库设计与性能优化

 三、值类型是直接存储在内存的栈中的，引用类型在栈中存放一个地址，这个地址指向堆中的数据（引用类型的数据是存放在堆中的）

　　值类型均隐式派生于System.ValueType，System.ValueType直接派生于System.Object，引用类型基类为Objcet

　　ref,out:传递值类型的变量的地址

　　ref:传递过程当中保留初始值，通常须要把外部的值传入到方法中使用并进行修改

　　out:传递过程当中不保留初始值，通常传递变量进入某个方法中接收数据

　　值类型：struct、int/sbyte/short/long/byte/ushort/uint/ulong/char、float/double/deciaml、bool、enum

　　引用类型：数组、类、接口、委托、字符串

string value = "ab";
int num;
//out传递也是变量的地址，内部给这个变量赋值
if (int.TryParse(value, out num))//转换成功就返回true，并把结果存储在变量num中
{
    Console.WriteLine("转换成功：" + num);
}
else {
    Console.WriteLine("转换失败");
}

　　

相同点：
　　引用类型能够实现接口，值类型当中的结构体也能够实现接口；
　　引用类型和值类型都继承自System.Object类。
1）范围方面
　　C#的值类型包括：结构体（数值类型、bool型、用户定义的结构体），枚举，可空类型。
　　C#的引用类型包括：数组，用户定义的类、接口、委托，object，字符串。
2）内存分配方面：
　　数组的元素无论是引用类型仍是值类型，都存储在托管堆上。
　　引用类型在栈中存储一个引用，其实际的存储位置位于托管堆。简称引用类型部署在托管推上。而值类型老是分配在它声明的地方：做为字段时，跟随其所属的变量（实 例）存储；做为局部变量时，存储在栈上。（栈的内存是自动释放的，堆内存是.NET中会由GC来自动释放）
3）适用场合
　　值类型在内存管理方面具备更好的效率，而且不支持多态，适合用作存储数据的载体；引用类型支持多态，适合用于定义应用程序的行为。
　　引用类型能够派生出新的类型，而值类型不能，由于全部的值类型都是密封（seal）的；
　　引用类型能够包含null值，值类型不能（可空类型功能容许将 null 赋给值类型，如 int? a = null; ）；
　　引用类型变量的赋值只复制对对象的引用，而不复制对象自己。而将一个值类型变量赋给另外一个值类型变量时，将复制包含的值。
　　值得注意的是，引用类型和值类型都继承自System.Object类。不一样的是，几乎全部的引用类型都直接从System.Object继承，而值类型则继承其子类，即 直接继承System.ValueType。即System.ValueType自己是一个类类型，而不是值类型。其关键在于ValueType重写了Equals()方法，从而对值类型按照实例的值来比较，而不是引用地址来比较。

四、微服务架构中的任何一个环节，都是能够说好久。

　　微服务主要体现的是单一职责和关注分离的思想，从单进程模块化进一步拓展到跨进程分布式的模块化。微服务是独立的开发、测试、部署和升级单元，正如我在第一点架构定义中提到的，微服务中每一个服务能够独立演变，它的cost of change比较小，总体架构比较灵活，是一种支持创新的演化式架构。

上图讲何时该引入微服务。微服务有额外成本的，须要搭建框架、发布、监控等基础设施。初创和小规模团队不建议采用。主要决定因素系统复杂性和团队规模，当到达一个点，单块架构严重影响效率才考虑 。另外补充一点，微服务更可能是关于组织和团队，而不是技术。即架构和组织文化关系。

下图是微服务实施的过程当中涉及到的层次

阶段一单体架构群，多个开发组，统一运维组

传统烟囱式架构

传统架构的中间件层，每一个团队独立选型中间件：
文件：NFS，FTP，Ceph，S3
缓存：Redis Cluster，主备，Sentinel, Memcached
分布式框架：Spring Cloud，Dubbo，Restful or RPC不一样的部门本身选型
分库分表：Sharding-jdbc，Mycat
消息队列：RabbitMQ, Kafka
注册中心：Zk，Euraka，consul
传统架构的服务层，系统或者由外包公司开发，或者由独立团队开发。

微服务阶段二

 4.二、网关

　　Demo

　　.NET Core微服务之基于Ocelot实现API网关服务

　　谈谈微服务中的API网关

　　Ocelot + Consul实践

　　.NET微服务直播课课件pdf

　　.NET Core开源API网关 – Ocelot中文文档

 4.三、服务注册和服务发现都是Consul自有的功能，能够经过Consul的http api完成注册或发现