互联网/IT行业面试题更新 2026-08-05
常见的前端安全问题有哪些？请说明XSS和CSRF的攻击原理及防御措施。
美团前端/移动开发互联网/IT风险判断安全意识技术原理
考察说明
考察对前端安全威胁的认知及XSS、CSRF的原理与防御
回答思路
- 列举常见前端安全问题，如XSS、CSRF、点击劫持、不安全依赖等
- 准确描述XSS注入与CSRF请求伪造的攻击路径
- 说明XSS的分类和核心防御如输出编码、CSP
- 说明CSRF的Token、SameSite等防御手段
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
