盒马面试题更新 2026-08-05
请介绍 XSS 和 CSRF 这两种常见的 Web 安全攻击方式，包括它们的原理、危害和防御措施。
盒马前端/移动开发消费品/零售风险判断安全意识技术原理
考察说明
考察对 XSS 与 CSRF 安全威胁的理解及防护能力
回答思路
- 准确区分 XSS 与 CSRF 的本质与触发方式
- 说明各自典型攻击场景和危害
- 给出对应的防御措施并解释原理
- 能结合实例说明反射型、存储型或 DOM 型 XSS
- 体现安全意识与风险判断
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
