后端岗位面试题 · 安全意识
题库中标记为“后端”的结构化面试题。
共 89928 道真题 · 当前筛选命中 1210 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 641 题在项目中，密码或敏感信息的加密存储是如何实现的？使用了什么样的盐值策略？ 考察加密存储方案设计及盐值使用规范第 642 题请列举在PHP中可能导致命令执行漏洞的函数，并说明如何防范。 考察对命令注入漏洞的识别与防护能力第 643 题MyBatis 中 #{} 与 ${} 的区别是什么？使用 ${} 会有什么问题？ 考察 MyBatis 参数绑定机制、SQL 注入风险与正确用法第 644 题MyBatis 中 #{} 与 ${} 的区别是什么？ 考察 MyBatis 参数处理机制与 SQL 注入安全意识第 645 题什么是网络风暴？如何避免网络风暴？ 考察对网络风暴概念的理解及防范措施第 646 题HTTPS 和 HTTP 有什么区别？ 考察对 HTTP 与 HTTPS 在安全性、协议栈和工作机制上差异的理解第 647 题项目中实现了登陆功能，能说说 cookie 和 session 的区别吗？ 考察会话管理基础原理及登录场景中的实际应用理解第 648 题请谈谈你对网络安全核心领域的了解，并举例说明常见的攻击类型与防护手段。 考察网络安全基础知识的广度与实际理解深度第 649 题MyBatis中 # 和 $ 的区别 考察MyBatis参数绑定机制与SQL注入防护理解第 650 题ORM框架怎么防止注入攻击？ 考察对ORM防注入机制的理解及安全性意识第 651 题你们资金安全是怎么保障的？ 考察对资金安全机制的体系化理解与风险控制意识第 652 题请介绍一下 HTTPS 的工作原理？ 考察对 HTTPS 加密、认证及握手流程的理解第 653 题你了解 DoS（拒绝服务）攻击吗？谈谈它的主要类型和防范思路。 考察对拒绝服务攻击原理的理解与基础防护设计能力第 654 题把盐和最终的哈希值保存到同一个数据库存在安全隐患，有没有优化方案？ 考察密码哈希存储的安全设计、盐的管理与威胁模型意识第 655 题MyBatis 中 #{} 和 ${} 的区别是什么？什么场景下必须使用 ${}？分页查询通常用什么关键字？ 考察 MyBatis 参数绑定机制、SQL 注入风险与分页实现方式第 656 题登录功能使用 JWT 时，请介绍 JWT 如何实现登录验证？ 考察 JWT 在登录场景中的实现原理与安全性第 657 题内存嗅探原理 考察对操作系统内存管理与安全机制的理解第 658 题HTTPS相比HTTP在安全性上有哪些提升？数字证书在其中起到什么作用？客户端如何验证服务器证书？请结合证书关键字段说明验证过程。 考察HTTPS加密原理、证书作用及证书验证流程第 659 题请描述一次你在数据库中执行查询和更新操作的具体流程，包括步骤和注意事项。 考察对数据库基本操作流程的掌握及安全实践第 660 题SQL注入的原理是什么？有哪些防御措施？ 考察对SQL注入风险的理解和防御能力