我要招人

绿盟面试题更新 2026-08-05

请介绍常见的代码审计框架，以及MVC请求流程和SSH框架的相关内容。

绿盟其他技术职位专业服务安全意识系统设计技术原理Spring MVC

考察说明

考察对Web框架结构与请求处理流程的理解及代码审计切入点

回答思路

  1. 能列举主流Java Web框架（如Spring MVC、Struts2）及SSH整合方式
  2. 清晰描述MVC请求流转过程（请求到控制器再到视图）
  3. 能指出框架特性对代码审计的影响（如参数绑定、过滤器链）
  4. 结合具体框架说明常见漏洞点（如路径穿越、参数注入）