我要招人

互联网/IT行业面试题更新 2026-08-05

浏览器有什么安全特性可以防护XSS？

谷歌其他技术职位互联网/IT安全意识技术原理

考察说明

考察对浏览器端XSS防护机制的理解与运用

回答思路

  1. 列举浏览器原生安全特性如CSP、X-XSS-Protection、HttpOnly Cookie
  2. 说明各特性的防护原理和适用场景
  3. 指出特性间的互补与局限
  4. 结合XSS类型说明防护侧重点