飞猪面试题更新 2026-08-05
请列举常见的 Web 攻击类型，并分别说明其工作原理与防御方式。
飞猪前端/移动开发电商风险判断安全意识技术原理
考察说明
考察对常见 Web 安全威胁的理解及针对性的防护措施
回答思路
- 至少列举三类常见攻击（如XSS、SQL注入、CSRF、SSRF、文件上传漏洞等）
- 准确描述攻击原理与利用条件
- 给出具体、可落地的防御手段（编码、参数化、Token、校验等）
- 能够说明防御背后的安全原则（输入校验、最小权限、纵深防御）
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
