帆软软件面试题更新 2026-08-05
请说明如何防范 XSS 和 CSRF 攻击？
帆软软件前端/移动开发专业服务风险判断安全意识技术原理
考察说明
考察对常见 Web 安全威胁的理解及防护措施
回答思路
- 准确区分 XSS 与 CSRF 的攻击原理
- 覆盖 XSS 的存储、反射、DOM 类型及对应防护
- 覆盖 CSRF 的关键防护手段如 Token、SameSite
- 结合实战场景说明防护优先级与局限
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
