python面试

一、Python相关：

1.可变与不可变类型；

这里的可变不可变，是指内存中的那块内容（value）是否可以被改变。如果是不可变类型，在对对象本身操作的时候，必须在内存中新申请一块区域(因为老区域#不可变#)。如果是可变类型，对对象操作的时候，不需要再在其他地方申请内存，只需要在此对象后面连续申请(+/-)即可，也就是它的address会保持不变，但区域会变长或者变短。

不可变类型有什么好处？如果数据是不可变类型，当我们把数据传给一个不了解的API时，可以确保我们的数据不会被修改。如果我们要操作一个从函数返回的元组，可以通过内建函数list()把它转换成一个列表。（当被问到列表和元组的区别时，可以说这一点！）

2.浅拷贝与深拷贝的实现方式、区别；deepcopy如果你来设计，如何实现；

copy.copy() 浅拷贝

copy.deepcopy() 深拷贝

浅拷贝是新创建了一个跟原对象一样的类型，但是其内容是对原对象元素的引用。这个拷贝的对象本身是新的，但内容不是。拷贝序列类型对象（列表\元组）时，默认是浅拷贝。

3.__new__() 与 __init__()的区别；

继承自object的新式类才有__new__

__new__至少要有一个参数cls，代表要实例化的类，此参数在实例化时由Python解释器自动提供

__new__必须要有返回值，返回实例化出来的实例，这点在自己实现__new__时要特别注意，可以return父类__new__出来的实例，或者直接是object的__new__出来的实例

__init__有一个参数self，就是这个__new__返回的实例，__init__在__new__的基础上可以完成一些其它初始化的动作，__init__不需要返回值

4.你知道几种设计模式；

单例模式

装饰器、面向切面编程AOP

5.python装饰器

什么是装饰器；如果想在函数之后进行装饰，应该怎么做；

下面这些是什么意思：@classmethod, @staticmethod, @property？

手写个使用装饰器实现的单例模式；

使用装饰器的单例和使用其他方法的单例，在后续使用中，有何区别；

简言之，python装饰器就是用于拓展原来函数功能的一种函数，这个函数的特殊之处在于它的返回值也是一个函数，使用python装饰器的好处就是在不用更改原函数的代码前提下给函数增加新的功能。

6.正则re的用法

7.介绍下垃圾回收：

引用计数/分代回收/孤立引用环；

8. range 和xrange 的区别（他妹的我学的py3…）；

range 函数说明：range([start,] stop[, step])，根据start 与stop 指定的范围以及step 设定的步长，生成一个序列。

range 示例:

1 2 3 4 5 6 >>> range(5)

[0, 1, 2, 3, 4]

>>> range(1,5)

[1, 2, 3, 4]

>>> range(0,6,2)

[0, 2, 4]

xrange 函数说明：用法与range 完全相同，所不同的是生成的不是一个数组，而是一个生成器。

xrange 示例:

1 2 3 4 5 6 7 8 9 10 11 12 >>>xrange(5)

xrange(5)

>>> list(xrange(5))

[0, 1, 2, 3, 4]

>>>xrange(1,5)

xrange(1, 5)

>>> list(xrange(1,5))

[1, 2, 3, 4]

>>>xrange(0,6,2)

xrange(0, 6, 2)

>>> list(xrange(0,6,2))

[0, 2, 4]

二、网站编程相关

1. session

session 和cookie 的联系与区别；session 为什么说是安全的；

解释一下 cookie 和 session 的关系

1、cookie 数据存放在客户的浏览器上，session 数据放在服务器上。

2、cookie 不是很安全，别人可以分析存放在本地的cookie 并进行cookie 欺骗，考虑到安全应当使用session 。

3、session 会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie 。

4、单个cookie 保存的数据不能超过4K ，很多浏览器都限制一个站点最多保存20个cookie 。

5、可以考虑将登陆信息等重要信息存放为session ，其他信息如果需要保留，可以放在cookie 中。

2.网站相关

uWSGI和Nginx的作用；

Django+uwsgi+nginx

nginx和uwsgi的区别和作用：

1, nginx是对外的服务器，外部浏览器通过url访问nginx, uwsgi是对内的服务器，主要用来处理动态请求。

2, nginx接收到浏览器发送过来的http请求，将包进行解析，分析url，a.如果是静态文件请求就直接访问用户给nginx配置的静态文件目录，直接返回用户请求的静态文件，b.如果不是静态文件，而是一个动态的请求，那么nginx就将请求转发给uwsgi,

uwsgi接收到请求之后将包进行处理，处理成wsgi可以接受的格式，并发给wsgi,

wsgi根据请求调用应用程序的某个文件，某个文件的某个函数，最后处理完将

返回值再次交给wsgi,wsgi将返回值进行打包，打包成uwsgi能够接收的格式，

uwsgi接收wsgi发送的请求，并转发给nginx,nginx最终将返回值返回给浏览器。

三个web框架区别（flask，django，tornado）

?Django：Python 界最全能的 web 开发框架，battery-include 各种功能完备，可维护性和开发速度一级棒。常有人说 Django 慢，其实主要慢在Django ORM 与数据库的交互上，所以是否选用 Django，取决于项目对数据库交互的要求以及各种优化。而对于 Django 的同步特性导致吞吐量小的问题，其实可以通过 Celery 等解决，倒不是一个根本问题。Django 的项目代表：Instagram，Guardian。

?Tornado：天生异步，性能强悍是 Tornado 的名片，然而 Tornado 相比Django 是较为原始的框架，诸多内容需要自己去处理。当然，随着项目

越来越大，框架能够提供的功能占比越来越小，更多的内容需要团队自己去实现，而大项目往往需要性能的保证，这时候 Tornado 就是比较好的

选择。Tornado项目代表：知乎。

?Flask：微框架的典范，号称 Python 代码写得最好的项目之一。Flask 的灵活性，也是双刃剑：能用好 Flask 的，可以做成 Pinterest，用不好

就是灾难（显然对任何框架都是这样）。Flask 虽然是微框架，但是也可以做成规模化的 Flask。加上 Flask 可以自由选择自己的数据库交互组

件（通常是 Flask-SQLAlchemy），而且加上 celery +redis 等异步特性以后，Flask 的性能相对 Tornado 也不逞多让，也许Flask 的灵活性可能是某些团队更需要的。

Tornado 的好成绩得益于其自带的异步特性，而 Django 与 Flask 是同步框架，在处理请求时性能受限。但是实际使用中，一般是Django/Flask + Celery + Redis/Memchaned/RabbitMQ 的模式，由此带上了异步处理的能力。

3.安全相关

什么是分组加密？加密模式有哪些？ecb和cbc模式有什么区别？为什么需要iv向量？

简单说说https的过程？

对称加密与非对称加密区别？

4.如何生成共享秘钥？如何防范中间人攻击？

4.sql注入是怎么产生的，如何防止？

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，

最终达到欺骗服务器执行恶意SQL命令的目的。

如何防止：

1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和

双"-"进行转换等。

2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。

3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。

4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。

5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装

6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。

8、数据库相关

1.什么场景用redis，为什么mysql不适合？

redis所有数据放在内存中，内存数据库。nosql（不过也可以持久化，持久化使用RDB或AOF 方式。）

mysql无论数据还是索引都放在硬盘中，使用时才交换到内存中，能够处理远超内存总量的数据。

mongodb,是一个内存数据库，数据都放在内存中。持久化：mongodb的所有数据实际上是存放在硬盘的，所有要操作的数据通过mmap的方式映射到内存某个区域内。然后，mongodb 就在这块区域里面进行数据修改，避免了零碎的硬盘操作。

数据量和性能：

当物理内存够用的时候，redis>mongodb>mysql

当物理内存不够用的时候，redis和mongodb都会使用虚拟内存。

实际上如果redis要开始虚拟内存，那很明显要么加内存条，要么你换个数据库了。

但是，mongodb不一样，只要，业务上能保证，冷热数据的读写比，使得热数据在物理内存中，mmap的交换较少。

mongodb还是能够保证性能。有人使用mongodb存储了上T的数据。

mysql，mysql根本就不需要担心数据量跟内存下的关系。不过，内存的量跟热数据的关系会极大地影响性能表现。

当物理内存和虚拟内存都不够用的时候，估计除了mysql你没什么好选择了。

其实，从数据存储原理来看，我更倾向于将mongodb归类为硬盘数据库，但是使用了mmap 作为加速的手段而已。

三、你如何管理不同版本的代码？

Git，svn

git冲突如何解决？

假如有一个分支feature，master分别提交commit，如何解决冲突

或者解决过比较复杂的git冲突是什么样的

四、做过哪些项目，承担了什么职责