@dxgfalcongbit 我就是抖个机灵，别当真

北京程序员夫妻，一个在亦庄京东，一个在华为环保园，请问这算不算异地。

@googlefans 批量检测某域名是否被微信屏蔽。

@sinv 我清楚，我在 8 楼罗列的是两个 point，指的是这两个点分别有疑问。

@Allianzcortex
我不甚懂 java，我认为，User queryUser 和这条查询语句关联 https://github.com/MccreeFei/EasyChat/blob/master/src/main/resources/map/userMapper.xml#L7
不知道是否正确。

@Allianzcortex 你是说“ User queryUser(@Param("name") String name,@Param("password") String password);
”是打印用户信息？

@xaplux 我不甚懂 java，我认为，只要在用户输入缓冲区到数据库接口这条路上没有做防注入过滤，不都是脆弱的吗？

进大厂呆一呆，再做猎头，是不是更好忽悠候选人

@xiulu 我的意思是，你最好能够有一个能代表自己代码水平的比较完整的项目，比如业务原理逻辑，数据结构设计，实现语言的特性，设计模式方法等融合在一起。

show me the code

@mccreefei 不是我杠精啊，看了一眼您的项目，用户登陆管理模块有安全问题，比如
User queryUser(@Param("name") String name,@Param("password") String password);
public String toString() {
return "User{" +
"id=" + id +
", name='" + name + '\'' +
", password='" + password + '\'' +
", loginDate=" + loginDate +
", logoutDate=" + logoutDate +
'}';
}

加密算法和密钥都不知道的情况下。。。

@zheyao 潜心研究源代码应该说是一个工作内容，但没有相应的产出，好像没有那么完整，哪怕是几篇博客呢，你说是吧。
我给你一丁点启发，比如这一条， ”使用 cookie 保存用户信息,记忆登入状态“。这么一个司空见惯的东西，你在设计的时候有没有考虑到效率，适配，安全等特性呢，而不是调用一个组件就等于添加了这个功能。

从简历内容直观来看，四个项目内容重复度较高，只是为了你的 skills 部分做一个背书，没发掘你创新性地发现了什么问题，怎么解决的，感觉不到你实习了这么多工作应该产生的自豪和热爱，说了这么多，总结成三个字：无亮点。

个人认为
1 ） pdf 字体没必要这么大，压缩到一页纸
2 ）项目描述多，技术细节少，比如这一条
通过 SRXTXComm 实现串口数据读写
C 语言 /C#很多串口工具了，为什么要用 java ？
实际读写速度是多少，为什么要定这个速度，是不是越高越好，这和多线程有什么关系。
这些体现细节的设计和思考挑一些写上去。
3 ）从简历里看出，你对技术了解和使用程度，在中等 985 硕科班士的中下游水平，要进大厂有难度。

感谢直接曝光无良公司名

不懂移动安全，只略懂一些 IoT 安全的东西。
0 ）刑法和网络安全法以及解释
1 ）不同平台下的芯片架构和汇编，80x86/arm/mips/xtensa 等
2 ）各类物联网操作系统原理、移植、api、驱动开发等
3 ）各类无线协议的硬件 /软件实现 wifi 蓝牙 zigbee mqtt http 4g
5 ）各类典型漏洞的 exploit

@impl 老哥恨啊，一般开几个十几个就够了，你直接 999