证券/基金行业面试题更新 2026-08-05

请解释什么是 XSS 攻击,并说明常见类型与防护措施。

富途前端/移动开发证券/基金安全意识技术原理

考察说明

考察对 XSS 原理、分类和防御手段的理解

回答思路

  1. 准确说明 XSS 的成因与危害
  2. 区分存储型、反射型、DOM 型 XSS
  3. 给出编码、过滤、CSP 等防护措施
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。