飞猪面试题 · 安全意识
飞猪相关面试题，按最终去重题目聚合。
共 493 道真题 · 当前筛选命中 12 道 · 更新 2026-08-05
筛选题目已选：安全意识
考察点
技术栈
第 1 题说说SQL注入，怎么避免？ 考察对SQL注入原理的理解及安全防御实践第 2 题一个公网环境，只允许公网外部主动连接和公网内部相应连接，不允许公网内部主动向外发起连接，如何实现？ 考察网络访问控制策略与防火墙/安全组配置第 3 题在输入处理或字符串规范化场景中，哪些字符是安全的？ 考察对字符安全性与输入验证边界的理解第 4 题请描述登录功能的基本实现流程，包括密码加密传输、后端比对、Token 生成与 Cookie 设置等关键环节。 考察对登录认证流程整体理解和关键安全细节的掌握第 5 题如何有效防御SQL注入，并说明为什么不能单纯依赖字符转义？ 考察对SQL注入原理、转义局限性及最佳防御实践的理解第 6 题请说明XSS和CSRF的预防方法 考察对两类常见Web安全漏洞的成因理解和防御措施第 7 题请说明HTTPS相比HTTP增加了哪些安全机制，以及其建立连接的关键过程。 考察对HTTPS加密通信和TLS握手流程的理解第 8 题请分别解释XSS和CSRF攻击的原理，并说明如何防御。 考察对两类Web安全威胁的原理理解和防御能力第 9 题Cookie可以设置哪些属性？ 考察HTTP Cookie核心属性的理解与安全实践第 10 题如何有效防止SQL注入攻击？ 考察对SQL注入原理、防御手段及最佳实践的理解第 11 题类加载委派模型解决什么问题？ 考察对类加载双亲委派机制设计意图与安全隔离的理解第 12 题请列举常见的 Web 攻击类型，并分别说明其工作原理与防御方式。 考察对常见 Web 安全威胁的理解及针对性的防护措施