前端/移动开发面试题更新 2026-08-05
请分析前端在哪些情况下会执行用户输入的代码，并说明对应的安全风险与防护策略。
收钱吧前端/移动开发专业服务安全意识技术原理
考察说明
考察对前端代码注入风险的理解及安全防护意识
回答思路
- 列举常见的执行用户输入代码的场景，如eval、Function构造器、脚本标签注入等
- 说明每类场景的触发条件与实际危害
- 提出合理的输入校验、输出编码或限制执行范围的防护措施
- 结合实际案例说明如何权衡功能与安全
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
