小鹏汽车面试题更新 2026-08-05
面对XSS和CSRF攻击时，如何尽可能避免，有哪些防御方式？
小鹏汽车前端/移动开发消费品/零售风险判断安全意识技术原理
考察说明
考察对Web常见安全威胁的原理理解与防御实践掌握
回答思路
- 能清晰区分XSS与CSRF的攻击原理和危害
- 针对XSS说明输入过滤、输出编码、CSP等关键措施
- 针对CSRF说明Token、同源检测、SameSite等关键措施
- 体现纵深防御与工程落地的意识
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
