后端岗位面试题更新 2026-08-05
当向controller层发送请求遇到一些特殊的请求字符时，应该如何处理？
北京经纬恒润科技股份有限公司后端开发专业服务安全意识技术原理问题排查
考察说明
考察对HTTP请求输入校验、安全处理和框架机制的理解
回答思路
- 识别特殊字符的风险类型，如注入、XSS和编码问题
- 说明如何进行输入校验、过滤和转义
- 提及框架层面的处理机制，如参数绑定和拦截器
- 讨论分层防御，覆盖全局异常处理和日志记录
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
