优蜜传媒测试工程师面试

一面：（5月29号）
(推迟了一天去，遇到一个华工大三女生，人家来二面了)
1、除了转义如何防止XSS攻击？
2、如何检查图片上传是否正确？除了后缀。
3、session为什么能防止用户跨越权限？
4、cookie究竟是什么？
5、用什么版本的linux？
6、平时看什么网站？安全方面看什么网站？有没有看外国的网站?
7、django用什么版本？python用什么版本？
8、抓过包吗？
9、有没有学过HTTP协议？
10、什么是预编译？
11、用什么虚拟机？

智力题：叫我做笔试里那道生牛的题。又换了一题：一块钱买1瓶水，两个空瓶换1瓶水。有43个人要喝水，至少多少钱？他问我除了慢慢推出是22块还有什么办法。

优蜜现在的测试队伍人数为0。
还建议我看哪些网站，真好。

二面：（6月4号）

问我笔试那道用python写的代码有何问题，我还看不出少写了n的处理。但是告诉他还有其他方法。险。

在登陆的时候，如何保证安全？
修改密码时如何保证安全？

HR面：
一个可亲的中年女人。主要谈了实习生福利。2500/月，包早餐午餐下午茶。

最后收到一份成功入库的邮件。虽然当时正在另一家公司实习了，还是感觉伤透了心。