网易面试题更新 2026-08-05
请介绍XSS攻击的原理，说明在项目开发中如何防御XSS，并解释浏览器解析JavaScript时XSS是如何触发的。
网易前端/移动开发互联网/IT安全意识技术原理JavaScript
考察说明
考察对XSS原理、浏览器解析机制及工程防御手段的综合理解
回答思路
- 清楚说明XSS的分类（存储型、反射型、DOM型）及各自触发条件
- 结合浏览器解析HTML/JavaScript的过程解释XSS如何形成
- 给出具体防御措施（编码、过滤、CSP、HttpOnly等）并说明适用场景
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
