面试场景还原

面试官：“如果系统要承载10W QPS的高并发流量，你会如何设计限流方案？”
你：“（稳住，我要从限流算法到分布式架构全盘分析）…”

面试官：欢迎参加我们的PHP面试！首先，请解释一下PHP的会话管理（session）机制是如何工作的？

面试者：会话管理是一种在Web应用程序中跟踪用户状态的机制。在PHP中，会话管理机制通过使用会话标识符（session ID）来唯一标识用户，并将用户的状态信息存储在服务器端。当用户第一次访问网站时，服务器会为其分配一个唯一的会话标识符，并将该标识符发送给用户的浏览器。浏览器在后续的请求中通过Cookie或URL参数将会话标识符发送回服务器。服务器根据会话标识符来获取用户的状态信息，并在每次请求中更新和保存用户的状态。这样，就实现了跨请求的状态保持。

我们在面试过程中经常碰到的一道笔试题就是手写单例（singleton）模式，本文详细讲解了单例模式的两种实现形式。

单例（singleton）模式，当你实例化一个对象时，它可以确保你实例化的这个类将仅有一个实例。

当你使用单例模式第一次调用对象时，它就会被实例化，之后每一次调用都将返回同一个对象。单例模式代表在应用程序不同部分被再三使用的资源。其中常见的示例包括数据库连接和配置信息。

单例最重要的方面在于对创建实例的限制能力。如果不这样做，潜在的多个实例将被创建。

上一期我们公布了性能测试经典面试题的第一部分和第二部分，本期我们继续更新性能测试经典面试题的第三部分。

51：GC回收的流程

运行时有新的对象时，就会涉及到内在空间的使用问题，正常每个栈内存为4k，每个堆内存8k。

GC回收时一般是按以下流程进行：

1、mongodb是什么？

MongoDB 是由 C++语言编写的，是一个基于分布式文件存储的开源数据库系统。 在高负载的情况下，添加更多的节点，可以保证服务器性能。 MongoDB 旨在给 WEB 应用提供可扩展的高性能数据存储解决方案。

MongoDB 将数据存储给一个文档，数据结构由键值(key=>value)对组成。 MongoDB 文档类似于 JSON 对象。字段值可以包含其他文档，数组及文档数组。

1、如果存在 SQL 注入怎么判断不同的数据库。

注释符判断
/*是 MySQL 中的注释符，返回错误说明该注入点不是 MySQL，

1.在企业密码管理中，为什么需要集中式密码管理系统，它有哪些功能？

本章节主要给大家分享性能测试面试题以及答案的第一部分内容，下一章继续更新性能测试面试题以及答案的第二部分。

一、常见的性能测试有哪些分类

常见的性能测试分类包括：

1、负载试验

2、压力测试

3、可靠性试验

本篇文章内容为网络安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，但是无论如何都无法覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺，然后祝各位前程似锦，都能找到自己满意的工作！

一、Web安全方向：

• 简述一下SSRF中DNSRebind的绕过原理及修复方法(★)