消费品/零售行业面试题更新 2026-08-05
如果页面 A 中嵌套的 iframe 网站被攻击劫持，你会如何处理？
携程前端/移动开发消费品/零售风险判断安全意识问题排查
考察说明
考察 iframe 安全风险识别、预防与应急响应能力
回答思路
- 能识别 iframe 劫持的常见方式（点击劫持、恶意脚本注入）
- 说明从页面 A 侧的安全防护手段（CSP、X-Frame-Options）
- 说明限制 iframe 内容与通信的策略
- 具备应急处理与风险隔离的思路
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
