腾讯音乐娱乐集团面试题更新 2026-08-05
请介绍XSS和CSRF攻击的原理，并说明各自的常见防御方式。
腾讯音乐娱乐集团前端/移动开发安全意识技术原理
考察说明
考察对Web安全基础攻击原理的理解与防御方案的掌握
回答思路
- 准确区分XSS与CSRF的攻击机制与触发方式
- 覆盖XSS的存储型、反射型与DOM型差异
- 说明输入输出编码、CSP、HttpOnly等XSS防御要点
- 说明SameSite、CSRF Token、校验Origin等CSRF防御要点
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
