亚信科技(中国)有限公司面试题 · 安全意识
亚信科技(中国)有限公司相关面试题，按最终去重题目聚合。
共 765 道真题 · 当前筛选命中 12 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题前端传来一个姓氏，如何从后端查询学生表中姓氏开头的同学？请写出SQL查询语句。 考察模糊查询SQL编写能力，特别是前缀匹配的写法第 2 题利用Spring Security做认证和授权还能有什么优化？ 考察对Spring Security认证授权机制的理解及安全体系优化能力第 3 题在 MyBatis 配置文件中，SQL 语句里的 #{} 和 ${} 分别表示什么，有什么差别？ 考察 MyBatis 参数绑定、SQL 注入防护和动态 SQL 的边界第 4 题MyBatis的xml文件中的#和$有什么区别 考察对MyBatis参数绑定和SQL注入防护机制的理解第 5 题HTTP和HTTPS有哪些区别？ 考察对HTTP与HTTPS在安全性与机制上的差异理解第 6 题MyBatis 如何防止 SQL 注入？ 考察对预编译机制和动态 SQL 的正确使用第 7 题你这个Token怎么保存的？ 考察前端Token存储方案的安全性及对XSS、CSRF风险的认知第 8 题知道localStorage/sessionStorage/cookie的区别吗 考察前端存储机制的理解、适用场景与安全边界第 9 题MyBatis中的$和#占位符区别，SQL注入怎么解决？ 考察MyBatis参数绑定机制与SQL注入防护能力第 10 题在性能测试中，真实数据来源有哪些获取途径？ 考察测试数据准备的实践认知与数据安全意识第 11 题你知道JVM的双亲委派机制是干嘛用的吗？为什么要使用这个机制？ 考察双亲委派机制的作用、原因和边界理解第 12 题在MyBatis的Mapper XML文件中，如何实现按姓氏开头进行模糊查询的动态SQL？ 考察MyBatis XML中动态SQL与模糊查询的参数绑定写法