面试遇到的问题

男娘i 2022-11-29 05:42 213阅读 0赞

### 文章目录 ###

*   *  一、有关项目
     *   *  图床项目
         *   *  1. 怎么判断上传的文件是不是图片的，如果文件没有后缀名或者强制改为png的后缀名呢？
             *  2. 怎么实现的防盗链，refer是可以伪造的，你怎么解决他？
             *  3. 服务器有没有流量及访问量的限制，如果被恶意的大量ip访问该怎么解决？
             *  4. 现在的项目是上传到一台服务器上，可能需要上传到多台服务器上，该怎么解决？如果是每台服务器上的都存着一样的东西，会造成一定资源的浪费，该怎么优化？

## 一、有关项目 ##

### 图床项目 ###

#### 1. 怎么判断上传的文件是不是图片的，如果文件没有后缀名或者强制改为png的后缀名呢？ ####

答：首先我们可以通过文件的后缀名来判断文件是不是我们想要上传的图片的格式；如果没有后缀，我们可以通过抓包寻找请求中body Content-Type，通过字段判断是否是我们想要的格式，如果连这个字段都没有，就当做不是字段就好。（最后的办法可以是判定body数据的二进制格式也是可以的，就是实现起来比较麻烦）

#### 2. 怎么实现的防盗链，refer是可以伪造的，你怎么解决他？ ####

答：通过refer白名单是最简单的，进一步的防盗链我们可以让用户登录验证，然后给用户返回一个sessionId存到cookie中，如果和cookie的内容不匹配不展示此页面即可。

#### 3. 服务器有没有流量及访问量的限制，如果被恶意的大量ip访问该怎么解决？ ####

答：当我们被恶意的大量ip访问时，我们可以先按ip进行统计，看哪个ip过来的用户访问多，达到一定次数就一次性屏蔽这些ip；如果客户端使用的是大量的动态ip，我们可以采用cookie&session的办法，让用户登录，并且在登录的时候弹验证码。

#### 4. 现在的项目是上传到一台服务器上，可能需要上传到多台服务器上，该怎么解决？如果是每台服务器上的都存着一样的东西，会造成一定资源的浪费，该怎么优化？ ####

答：简单的说，我们的服务器可以部署成一署多从的结构，主服务器作为请求的入口，然后按照图片的MD5进行求模（也就是看我们的从属服务器有多少个，有多少个md5就模几，然后根据这个结果把请求交给对应的从属服务器）。然后把对应的请求转发给对应的从服务器，然后从服务器真正进行存储，由于进行了hash的切分，这个时候相同的图片服务器一定是落在了同一个服务器上，通过我们实现的图片只存一份的做法就对这个图片不进行存储。当然我们的主服务器或者数据库的部署一个或者多个都行，这个可以水平扩展。