同程旅行面试题 · 安全意识
同程旅行相关面试题，按最终去重题目聚合。
共 892 道真题 · 当前筛选命中 29 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题请说明 MyBatis 中参数化查询的工作原理，以及它如何防止 SQL 注入。 考察对 MyBatis 参数化查询机制和安全性的理解第 2 题需要参数拼接生成 order by 子句时，该如何防止 SQL 注入？ 考察对 order by 场景 SQL 注入风险的理解及安全防护方法第 3 题请尽可能全面地列出登录功能的测试用例，覆盖功能、性能与安全三个方面。 考察测试思维的系统性、覆盖度与边界场景设计能力第 4 题请解释什么是中间人攻击，并说明如何获取HTTPS加密的数据。 考察HTTPS加密原理、中间人攻击机制与防御意识第 5 题请列举并简要说明常见的网络攻击类型及其基本特征。 考察对网络安全威胁的分类认知与基础防御理解第 6 题写接口的时候应该注意哪些问题，比如SQL注入？ 考察接口安全、参数校验和常见攻击防范意识第 7 题请详细说明 HTTPS 的工作原理，包括握手过程和加密机制。 考察对 HTTPS 协议原理、加密机制与安全边界的理解第 8 题请详细讲解一下SQL注入的原理、危害以及防护方法。 考察对SQL注入这一安全威胁的深入理解及实际防护能力第 9 题如何防止SQL注入攻击？ 考察对SQL注入原理的理解及安全编码与防御措施第 10 题请详细介绍什么是SQL注入，以及如何有效预防SQL注入攻击。 考察对SQL注入原理的理解及实际防护能力第 11 题如何防止SQL注入？ 考察对SQL注入原理及防护手段的理解第 12 题网站前端与后端交互时，如何验证用户身份？ 考察身份认证机制的了解与常见方案的应用第 13 题MyBatis中#占位符和$的区别 考察MyBatis参数绑定机制与SQL注入风险意识第 14 题HTTPS是如何实现加密的？ 考察对HTTPS加密机制、握手流程和证书体系的理解第 15 题请介绍你熟悉的常见加密算法及其适用场景。 考察加密算法知识的广度、对比能力与场景选择意识第 16 题什么是SQL注入？如何防范SQL注入？ 考察对SQL注入原理的理解及安全编码能力第 17 题为什么使用短信验证码登录？ 考察对短信验证码登录机制的安全性、用户体验和适用场景的理解第 18 题HTTPS的加密过程是怎样的？ 考察对HTTPS握手中加密、认证和密钥交换机制的理解第 19 题安全性测试包括哪些？ 考察对安全性测试类别和常用手段的理解第 20 题请说明HTTP与HTTPS的区别。 考察对HTTP安全机制的理解与协议知识