用友面试题 · 安全意识
用友相关面试题，按最终去重题目聚合。
共 2298 道真题 · 当前筛选命中 34 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 21 题防止SQL注入的方法有哪些？ 考察对SQL注入原理及防护措施的掌握第 22 题GET请求和POST请求有什么区别？ 考察HTTP方法语义、使用场景及安全边界第 23 题HTTPS如何保证数据安全？ 考察对HTTPS加密、认证与完整性机制的掌握第 24 题请介绍 JWT 的基本概念及其认证过程。 考察对 JWT 组成、签名机制和典型认证流程的理解第 25 题给一个web登录界面该怎么去测试？ 考察测试用例设计、边界条件和场景覆盖能力第 26 题JWT 中会保存用户的具体信息吗？ 考察对 JWT 结构、载荷内容及安全实践的理解第 27 题HTTPS协议建立安全连接的完整流程是怎样的，每个步骤起到什么作用？ 考察对HTTPS握手流程及安全机制的理解第 28 题MyBatis中#{}和${}有什么区别？ 考察MyBatis参数绑定与SQL注入风险的理解第 29 题用户怎么获取大模型的有害信息？ 考察对安全对齐、滥用路径和防御措施的理解第 30 题请解释 Cookie 与 Session 的区别，并说明它们在 Web 会话管理中的作用。 考察对 Web 会话机制、状态管理与安全边界的理解第 31 题在产品研发过程中，如何进行知识产权保护和避免侵权风险？ 考察知识产权保护意识、风险管理能力和合规操作第 32 题代码中如何防止SQL注入？ 考察对SQL注入原理及防御手段的理解第 33 题请解释MD5加密的原理，并说明为什么加盐值可以防止撞库攻击。 考察对MD5哈希原理及盐值防护机制的理解第 34 题请介绍你的项目中JWT令牌从签发到校验的完整使用流程，并说明关键实现细节。 考察对JWT令牌生命周期、安全细节及项目落地能力的理解