互联网/IT行业面试题更新 2026-08-05
请解释XSS攻击的原理、主要分类，以及存储型和DOM型XSS的区别。
谷歌其他技术职位互联网/IT安全意识技术原理问题排查
考察说明
考察对XSS攻击原理、分类及不同类型核心差异的理解
回答思路
- 准确说明XSS的根本成因是未过滤数据被当作代码执行
- 能列举反射型、存储型、DOM型三类并说明各自触发流程
- 能区分存储型与DOM型在数据来源、存储位置和检测方式上的差异
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
