← 返回全部题目← 上一题16 / 58下一题 →题库/软件工程基础/Q-1257XSS 与 CSRF 的原理是什么?知识专题:安全与认证题目类型:原理机制技术难度:进阶相关面经:2 篇暂无参考答案未标记未标记待复习已掌握收藏本题目录相关面经相关题目相关面经2 篇微步在线Java 开发工程师2026-09-03秋招一面查看原面经 →我们这是网络安全公司,说一下XSS和CSRF的攻击原理。百度Go 后端开发工程师(安全平台)2026-09-03日常实习查看原面经 →了解 XSS 吗?相关题目4 题0297项目为什么采用 Token 而不采用 Session?同一知识专题题目类型:比较选型技术难度:进阶相关面经:1 篇0299系统设计了哪些用户角色?同一知识专题题目类型:项目深挖技术难度:进阶相关面经:1 篇0335卡核销如何获取参数,如何防止攻击者将 A 订单篡改为 B 订单?同一知识专题题目类型:方案设计技术难度:进阶相关面经:1 篇0391项目如何实现用户鉴权与接口访问权限控制?同一知识专题题目类型:方案设计技术难度:进阶相关面经:3 篇← 上一题已到最后一题← 上一题项目采用什么登录模式?下一题 →API-Key 如何创建鉴权,归用户还是公司?