前言今天中午，弊公司安全部发来了邮件。 笨蛋蝴蝶有安全漏洞。 经过调查，这件事并不怎么新鲜。 五天好像过去了。 用正文说吧。
说起来相当戏剧性。 阿里巴巴云(AlibabaCloud )向笨蝴蝶正式提出了笨蝴蝶的序列化安全漏洞。 众所周知，国内关于JSON库的使用，有国际著名的笨笨的小蝴蝶库和国内阿里巴巴出品的Fastjson两个主要阵营。
同样的功能定位，即使考虑不存在竞争也是不可能的。 所以我看到这个洞是AlibabaCloud (阿里巴巴云)报告的，觉得这种关系还很微妙，安静地腹黑了3秒钟。
附件： Fasterxml/jackson-databind是一个简单的基于Java的APP应用程序库，笨蝴蝶可以轻松地将Java对象转换为json对象和xml文档。 同样，也可以将json、XML转换为Java对象。 笨蝴蝶是美国FasterXML公司面向Java的数据处理工具。 jackson-databind是具有数据绑定功能的组件之一。
共享第一个Java基础-中级-高级面试收藏Java基础（对象+线程+字符+接口+变量+异常+方法）
Java中级开发（底层+Spring相关+Redis+分布式+设计模式+MySQL+高并发+锁+线程）
Java高级“程序猿”（高并发+Redis缓存+分布式+消息队列+高可用+微服务+分库分表+读写分离）高并发系列(经典问题：如何设计高并发系统？ ) Redis缓存系列分布式系列消息队列系列高可用性系列微服务系列分库分表系列读写分离系列… …
Java高分面试指南-25分类227页1000个问题50w字解析主题太多，我不列举，只是列举一些大家最感兴趣的东西
第一分类 JavaOOP面试题
第二分类 Java集合/泛型面试题
1、阵列列表与链接列表之间的差异2、混合映射与隐藏之间的差异3、收集包结构、收集之间的差异4、通用特征(添加) 5、列表、集、毫米8、集合类存储在Java.util包中。 主要是几个接口9、什么是list接口10、ArrayList (数组) 11、Vector (向量)数组实现、线程同步) 12、LinkList (链接列表)链表) 13、Set集合14、 什么是treeset link hashset (hashsetlinkedhashmap ) 17、hashmap (数组链表红黑树) 18、ConcurrentHashMap19、HashTable (线程安全) )
第三分类 Java中的IO与NIO面试题
第四分类 Java反射面试题
第五分类 Java序列化面试题
第六分类 Java注解面试题
1、通过Java实现多线程有多种方法2、实现继承Thread类3的Runnable接口。 4、ExecutorService、Callable和Future有哪些不同之处：返回值线程5、线程池方法6、四种类型的线程池7、如何停止运行的线程8以及通告(和通告全部) 9、sleep (和wait )的区别是什么？ 10、volatile是什么？ 你能保证秩序性吗？ 11、Thread类的start (和run )方法有什么区别？ 12、为什么wait、notify、notifyAll这些方法不在thread类中？ 13、为什么wait和notify方法在同步块中调用？ 14、Java中interrupted和isInterruptedd的方法有什么区别？ 15、在Java中同步和重复锁定有什么不同？ 16、有三个线程T1、T2、T3，你保证如何按顺序运行？ 17、同步地图和并发混图有什么区别？ 18、线程安全19、Thread类的yield方法是什么？ 20、Java线程池的submit (和execute )方法有什么区别？ 21、说说你知道的关于同步关键字的事情22、你是怎么使用同步关键字的，在项目中使用的？ 同步关键字最主要的三种用法23，什么是线程安全？ Vector是线程安全系统吗？ 24、volatile关键字的作用？ 25、你对线程池的理解26、线程生命周期(状态) 27、新建
态（NEW）28、就绪状态（RUNNABLE）29、运行状态（RUNNING）30、阻塞状态（BLOCKED）31、线程死亡（DEAD）32、终止线程 4 种方式33、start 与 run 区别34、JAVA 后台线程35、什么是乐观锁36、什么是悲观锁37、什么是自旋锁38、Synchronized 同步锁39、ReentrantLock40、Condition 类和 Object 类锁方法区别区别41、tryLock 和 lock 和 lockInterruptibly 的区别42、Semaphore 信号量43、Semaphore 与 ReentrantLock 区别44、可重入锁（递归锁）45、公平锁与非公平锁46、ReadWriteLock 读写锁47、共享锁和独占锁48、重量级锁（Mutex Lock）49、轻量级锁50、偏向锁51、分段锁52、锁优化53、线程基本方法54、线程等待（wait）55、线程睡眠（sleep）56、线程让步（yield）57、线程中断（interrupt）58、Join 等待其他线程终止59、为什么要用 join()方法？60、线程唤醒（notify）61、线程其他方法62、进程63、上下文64、寄存器65、程序计数器66、PCB-“切换桢”67、上下文切换的活动68、引起线程上下文切换的原因69、同步锁70、死锁71、线程池原理72、线程复73、线程池的组成74、拒绝策略75、Java 线程池工作过程76、JAVA 阻塞队列原理77、Java 中的阻塞队列78、ArrayBlockingQueue（公平、非公平）79、LinkedBlockingQueue（两个独立锁提高并发）80、PriorityBlockingQueue（compareTo 排序实现优先）81、DelayQueue（缓存失效、定时任务 ）82、SynchronousQueue（不存储数据、可用于传递数据）83、LinkedTransferQueue84、LinkedBlockingDeque85、在 java 中守护线程和本地线程区别86、线程与进程的区别？87、什么是多线程中的上下文切换？88、死锁与活锁的区别，死锁与饥饿的区别？89、Java 中用到的线程调度算法是什么？90、什么是线程组，为什么在 Java 中不推荐使用？91、为什么使用 Executor 框架？92、在 Java 中 Executor 和 Executors 的区别？93、如何在 Windows 和 Linux 上查找哪个线程使用的 CPU 时间最长？94、什么是原子操作？在 Java Concurrency API 中有哪些原子类(atomic classes)？95、Java Concurrency API 中的 Lock 接口(Lock interface)是什么？对比同步它有什么优势？96、什么是 Executors 框架？97、什么是阻塞队列？阻塞队列的实现原理是什么？如何使用阻塞队列来实现生产者-消费者模型？98、什么是 Callable 和 Future?99、什么是 FutureTask?使用 ExecutorService 启动任务。100、什么是并发容器的实现？101、多线程同步和互斥有几种实现方法，都是什么？102、什么是竞争条件？你怎样发现和解决竞争？103、为什么我们调用 start()方法时会执行 run()方法，为什么我们不能直接调用 run()方法？104、Java中，你怎样唤醒一个阻塞的线程？105、在 Java 中 CycliBarriar 和 CountdownLatch 有什么区别？106、什么是不可变对象，它对写并发应用有什么帮助？107、Java 中用到的线程调度算法是什么？108、什么是线程组，为什么在 Java 中不推荐使用？第八分类 面试之JVM
第九分类 Mysql面试题
1、数据库存储引擎2、InnoDB（B+树）2、TokuDB（ Fractal Tree-节点带数据）3、MyIASM4、Memory5、数据库引擎有哪些6、InnoDB与MyISAM的区别7、索引8、常见索引原则有9、数据库的三范式是什么10、第一范式(1st NF － 列都是不可再分)11、第二范式(2nd NF－ 每个表只描述一件事情)12、第三范式(3rd NF－ 不存在对非主键列的传递依赖)13、数据库是事务14、SQL优化15、简单说一说drop、delete与truncate的区别16、什么是视图17、什么是内联接、左外联接、右外联接？18、并发事务带来哪些问题?19、事务隔离级别有哪些?MySQL的默认隔离级别是?20、fkdxd如何优化？21、水平分区22、分库分表之后,id 主键如何处理23、存储过程(特定功能的 SQL 语句集)24、存储过程优化思路25、触发器(一段能自动执行的程序)26、数据库并发策略27、MySQL 中有哪几种锁？28、MySQL 中有哪些不同的表格？29、简述在 MySQL 数据库中 MyISAM 和 InnoDB 的区别30、MySQL 中 InnoDB 支持的四种事务隔离级别名称，以及逐级之间的区别？31、CHAR 和 VARCHAR 的区别？32、主键和候选键有什么区别？33、myisamchk 是用来做什么的？34、MyISAM Static 和 MyISAM Dynamic 有什么区别？35、如果一个表有一列定义为 TIMESTAMP，将发生什么？36、你怎么看到为表格定义的所有索引？37、LIKE 声明中的％和_是什么意思？38、列对比运算符是什么？39、BLOB 和 TEXT 有什么区别？40、MySQL_fetch_array 和 MySQL_fetch_object 的区别是什么？41、MyISAM 表格将在哪里存储，并且还提供其存储格式？42、MySQL 如何优化 DISTINCT？43、如何显示前 50 行？44、可以使用多少列创建索引？45、NOW（）和 CURRENT_DATE（）有什么区别？46、什么是非标准字符串类型？47、什么是通用 SQL 函数？48、MySQL 支持事务吗？49、MySQL 里记录货币用什么字段类型好50、MySQL 有关权限的表都有哪几个？51、列的字符串类型可以是什么？52、MySQL 数据库作发布系统的存储，一天五万条以上的增量，预计运维三年,怎么优化？53、锁的优化策略54、索引的底层实现原理和优化55、什么情况下设置了索引但无法使用56、实践中如何优化 MySQL57、优化数据库的方法58、简单描述 MySQL 中，索引，主键，唯一索引，联合索引的区别，对数据库的性能有什么影响（从读写两方面）59、数据库中的事务是什么?60、SQL 注入漏洞产生的原因？如何防止？61、为表中得字段选择合适得数据类型62、存储时期63、对于关系型数据库而言，索引是相当重要的概念，请回答有关索引的几个问题64、解释 MySQL 外连接、内连接与自连接的区别65、Myql 中的事务回滚机制概述66、SQL 语言包括哪几部分？每部分都有哪些操作关键67、完整性约束包括哪些？68、什么是锁？69、什么叫视图？游标是什么？70、什么是存储过程？用什么来调用？71、如何通俗地理解三个范式？72、什么是基本表？什么是视图？73、试述视图的优点？74、NULL 是什么意思75、主键、外键和索引的区别？76、你可以用什么来确保表格里的字段只接受特定范围里的值?77、说说对 SQL 语句优化有哪些方法？（选择几条）78、什么是乐观锁79、什么是悲观锁80、什么是时间戳81、什么是行级锁82、什么是表级锁83、什么是页级锁第十分类 Redis面试题
1、什么是 Redis?2、Redis 与其他 key-value 存储有什么不同？3、Redis 的数据类型？4、使用 Redis 有哪些好处？5、Redis 相比 Memcached 有哪些优势？6、Memcache 与 Redis 的区别都有哪些？7、Redis 是单进程单线程的？8、一个字符串类型的值能存储最大容量是多少？9、Redis持久化机制10、缓存雪崩、缓存穿透、缓存预热、缓存更新、缓存降级等问题11、热点数据和冷数据是什么12、单线程的redis为什么这么快13、redis的数据类型，以及每种数据类型的使用场景14、redis的过期策略以及内存淘汰机制15、Redis 常见性能问题和解决方案？16、为什么Redis的操作是原子性的，怎么保证原子性的？17、Redis事务18、Redis 的持久化机制是什么？各自的优缺点？19、Redis 常见性能问题和解决方案：20、redis 过期键的删除策略？21、Redis 的回收策略（淘汰策略）?22、为什么 edis 需要把所有数据放到内存中？23、Redis 的同步机制了解么？24、Pipeline 有什么好处，为什么要用 pipeline？25、是否使用过 Redis 集群，集群的原理是什么？26、Redis 集群方案什么情况下会导致整个集群不可用？27、Redis 支持的 Java 客户端都有哪些？官方推荐用哪个？28、Jedis 与 Redisson 对比有什么优缺点？29、Redis 如何设置密码及验证密码？30、说说 Redis 哈希槽的概念？31、Redis 集群的主从复制模型是怎样的？32、Redis 集群会有写操作丢失吗？为什么？33、Redis 集群之间是如何复制的？34、Redis 集群最大节点个数是多少？35、Redis 集群如何选择数据库？36、怎么测试 Redis 的连通性？37、怎么理解 Redis 事务？38、Redis 事务相关的命令有哪几个？39、Redis key 的过期时间和永久有效分别怎么设置？40、Redis 如何做内存优化？41、Redis 回收进程如何工作的？42、都有哪些办法可以降低 Redis 的内存使用情况呢？43、Redis 的内存用完了会发生什么？44、一个 Redis 实例最多能存放多少的 keys？List、Set、Sorted Set 他们最多能存放多少元素45、MySQL 里有 2000w 数据，redis 中只存 20w 的数据，如何保证 redis 中的数据都是热点数据？46、Redis 最适合的场景？47、假如 Redis 里面有 1 亿个 key，其中有 10w 个 key 是以某个固定的已知的前缀开头的，如果将它们全部找出来？48、如果有大量的 key 需要设置同一时间过期，一般需要注意什么？49、使用过 Redis 做异步队列么，你是怎么用的？50、使用过 Redis 分布式锁么，它是怎么回事？ 总结：心得体会既然选择这个行业，选择了做一个程序员，也就明白只有不断学习，积累实战经验才有资格往上走，拿高薪，为自己，为父母，为以后的家能有一定的经济保障。
学习时间都是自己挤出来的，短时间或许很难看到效果，一旦坚持下来了，必然会有所改变。不如好好想想自己为什么想进入这个行业，给自己内心一个答案。
面试大厂，最基本的就是夯实的基础，不然面试官随便一问你就凉了；其次会问一些技术原理，还会看你对知识掌握的广度，最重要的还是你的思路，这是面试官比较看重的。
最后，上面这些大厂面试真题都是非常好的学习资料，通过这些面试真题能够看看自己对技术知识掌握的大概情况，从而能够给自己定一个学习方向。包括上面分享到的学习指南，你都可以从学习指南里理顺学习路线，避免低效学习。
领取上述资料，只需点击这里即可免费下载
大厂Java架构核心笔记（适合中高级程序员阅读）：
出来的，短时间或许很难看到效果，一旦坚持下来了，必然会有所改变。不如好好想想自己为什么想进入这个行业，给自己内心一个答案。
面试大厂，最基本的就是夯实的基础，不然面试官随便一问你就凉了；其次会问一些技术原理，还会看你对知识掌握的广度，最重要的还是你的思路，这是面试官比较看重的。
最后，上面这些大厂面试真题都是非常好的学习资料，通过这些面试真题能够看看自己对技术知识掌握的大概情况，从而能够给自己定一个学习方向。包括上面分享到的学习指南，你都可以从学习指南里理顺学习路线，避免低效学习。
领取上述资料，只需点击这里即可免费下载
大厂Java架构核心笔记（适合中高级程序员阅读）：