笔试：
1.登录验证userid password后台sql传入，有什么问题，预防措施？
https://bbs.csdn.net/topics/120075716
2.cookie，session，viewstate，cache应用场景，特点区别？
https://www.cnblogs.com/zc22/archive/2010/03/11/1683734.html
3.用户岗位表，岗位权限表，一个用户可以对应多个权限角色，查出小明是否具有高级系统权限
4.一个树形结构，根节点id，name。深度优先算法，10层之内，避免死锁，查询出name=‘aa’的行数据
5.正则表达式，检验数字非数字
6.下面枚举类型的定义，错误的是什么？为什么？
a）public enum var1 { Mike=100,Nike=102,Jike}
b）public enum var1 { Mike=100,Nike,Jike}
c）public enum var1 { Mike=-1,Nike,Jike}
d）public enum var1 { Mike,Nike,Jike}
感觉都对，其对应值为：
a:100,102,103
b:100,101,102
c:-1,0,1
d:0,1,2
默认情况下，第一个枚举数的值为 0，后面每个枚举数的值依次递增 1
面试：
移动端项目，权限怎么通过session怎么控制？
ViewModel，Model，和后台数据库之间的关系？
controller层和service层如何通过ioc解耦？
https://blog.csdn.net/chenyyhh92/article/details/50530986
面向接口编程