一.项目技术点梳理
（一）Django项目
本项目是用python的Django框架开发的前后端不分离项目。项目采用MVT架构，使用的MySQL和redis数据库，用Django自带的orm与数据库交互。
1、用户模块
a．使用Django自带的用户认证系统，来完成用户登录，密码使用pbkdf2_sha256加密存入mysql数据库。
b．使用itsinstance模块对user_id进行加密生成token，将生成的token放在url通过邮件发送给用户来实现激活逻辑。
c．使用celery+redis实现异步发送邮件，redis用来存储任务队列(broker);redis可以替换为rabbitMQ；也可以改为短信验证，也可以使用celery异步实现。
2、商品模块
a.使用FastDFS+nginx来实现静态文件的管理。FastDFS负责写入，nginx负责读取。FastDFS实现了去除冗余，负载均衡的功能。
b.异步实现主页页面静态化。监听admin后台管理，当数据库数据发生变化时，使用celery异步生成主页的静态文件。实现未登录用户访问的是静态页面，登录用户访问的是动态页面，达到优化网站的目的。
c.避免不停的连接mysql，使用redis做了一层缓存。
d.使用whoosh作为全文搜索引擎，haystack作为全文检索的框架，jieba作为中文分词包来实现的全局搜索功能。
3、购物车模块
a.购物车模块使用前后端分离技术实现，使用json传输数据。
b.未登录用户的数据存放cookie中，已经登录用户的数据存放在session，用户登录后合并cookie和session，注意合并前判断库存
4、订单模块
a.Django事务的使用，在增删改数据库是出错了要对数据库进行回滚。
b.悲观锁和乐观锁的使用。悲观锁：当要操作某条记录时，立即将该条记录锁起来，谁也无法操作，直到它操作完。乐观锁：在查询数据的时候不加锁，在更新时进行判断，判断更新时的库存和之前，查出的库存是否一致。
c.使用支付宝api实现的付款。（芝麻信用的实名认证api也可以提，在用户实名认证那个模块中）
5、项目部署
使用uWSGI+nginx实现动静分离负载均衡。
（二）Flask项目（flask项目更侧重于业务）
本项目是使用flask框架开发的，前后端分离项目。项目主要使用flask框架，flask_sqlalchemy作为orm，mysql和redis数据库等技术。
1、登录注册
后端生成图片验证码加容联云（阿里云）短信认证实现用户注册。用户登录后将用户信息存到session中来保持用户的登录状态，登录登出都是通过session来实现的。
2、个人中心
a.使用七牛云（阿里云）文件对象存储系统来存储用户上传的静态文件。
b.使用芝麻信用实名认证接口来实现的用户实名认证。
3、商品展示模块
业务逻辑处理，根据项目具体情况来说。这里可以重点说说业务满足了哪些需求。
4、订单模块
a.业务上：生成订单、接单、拒单、评论的实现
b.redis事务的使用
import redis import sys if __name__=="__main__": try: conn=redis.StrictRedis('192.168.80.41') pipe=conn.pipeline() pipe.sadd('s001','a') sys.exit() #在事务还没有提交前退出，所以事务不会被执行。 pipe.sadd('s001','b') pipe.execute() except Exception as err: print(err)
二.面试中高频考点
（三）进程、线程、协程
（四）Mysql与MongoDB类比记忆
（五）mysql连接池
数据库连接池（Connection pooling）是程序启动时建立足够的数据库连接，并将这些连接组成一个连接池，由程序动态地对池中的连接进行申请，使用，释放。
创建数据库连接是一个很耗时的操作，也容易对数据库造成安全隐患。所以，在程序初始化的时候，集中创建多个数据库连接，并把他们集中管理，供程序使用，可以保证较快的数据库读写速度，还更加安全可靠。
假设网站一天有很大的访问量，数据库服务器就需要为每次连接创建一次数据库连接，极大的浪费数据库的资源，并且极易造成数据库服务器内存溢出、拓机。
数据库连接是一种关键的有限的昂贵的资源,这一点在多用户的网页应用程序中体现的尤为突出.对数据库连接的管理能显著影响到整个应用程序的伸缩性和健壮性,影响到程序的性能指标.数据库连接池正式针对这个问题提出来的.数据库连接池负责分配,管理和释放数据库连接,它允许应用程序重复使用一个现有的数据库连接,而不是重新建立一个。
（六）数据库优化
1.优化索引、SQL 语句、分析慢查询；
2.设计表的时候严格根据数据库的设计范式来设计数据库；
3.使用缓存，把经常访问到的数据而且不需要经常变化的数据放在缓存中，能节约磁盘IO
4.优化硬件；采用SSD，使用磁盘队列技术(RAID0,RAID1,RDID5)等
5.采用MySQL 内部自带的表分区技术，把数据分层不同的文件，能够提高磁盘的读取效率；
6.垂直分表；把一些不经常读的数据放在一张表里，节约磁盘I/O；
7.主从分离读写；采用主从复制把数据库的读操作和写入操作分离开来；
8.分库分表分机器（数据量特别大），主要的的原理就是数据路由；
9.选择合适的表引擎，参数上的优化
10.进行架构级别的缓存，静态化和分布式；
11.不采用全文索引；
12.采用更快的存储方式，例如 NoSQL存储经常访问的数据。
（七）Mysql查询优化
1、储存引擎选择：如果数据表需要事务处理，应该考虑使用InnoDB，因为它完全符合ACID特性。如果不需要事务处理，使用默认存储引擎MyISAM是比较明智的
2、分表分库，主从。
3、对查询进行优化，要尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引
4、应尽量避免在 where 子句中对字段进行 null 值判断，否则将导致引擎放弃使用索引而进行全表扫描
5、应尽量避免在 where 子句中使用 != 或 <> 操作符，否则将引擎放弃使用索引而进行全表扫描
6、应尽量避免在 where 子句中使用 or 来连接条件，如果一个字段有索引，一个字段没有索引，将导致引擎放弃使用索引而进行全表扫描
7、Update 语句，如果只更改1、2个字段，不要Update全部字段，否则频繁调用会引起明显的性能消耗，同时带来大量日志
8、对于多张大数据量（这里几百条就算大了）的表JOIN，要先分页再JOIN，否则逻辑读会很高，性能很差
（八）http/https
HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。
HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。
（九）restful风格
1. 将api部署在专用域名下
2. 将API的版本号放在url中
3. 路径表示API的具体网址。每个网址代表一种资源。 资源作为网址，网址中不能有动词只能有名词，一般名词要与数据库的表名对应。而且名词要使用复数。
4. 对于资源的具体操作类型，由HTTP动词表示。 常用的HTTP动词有四个。（get、post、put、delete）
5. 如果资源数据较多，服务器不能将所有数据一次全部返回给客户端。API应该提供参数，过滤返回结果。
6. 服务器向用户返回常用http标准状态码。
7. 服务器返回的错误信息，以键值对的形式返回。
8. 响应结果
返回商品列表GET http://www.example.com/goods
返回单个商品GET http://www.example.com/goods/cup
返回新生成的商品POST http://www.example.com/goods
返回一个空文档 DELETE http://www.example.com/goods
9. 在返回响应结果时提供链接其他API的方法，使客户端很方便的获取相关联的信息。
10.服务器返回的数据格式，应该尽量使用JSON，避免使用XML。