如何用 Content-Security-Policy-Report-Only 灰度上线一条 CSP 策略？
如何用 Content-Security-Policy-Report-Only 灰度上线一条 CSP 策略？ 本文先给出可直接复述的结论，再用最小代码说明CSP Report-Only 灰度 report-uri的工作方式、判断依据、项目边界和常见误区。
核心关键词CSP Report-Only 灰度 report-uri
面试知识索引 · 分类、标签与搜索
安全专题面试题，336 道完整答案
安全专题面试题第 7 页，显示第 301–336 题，共找到 336 道完整解析，可继续按分类、标签与关键词缩小范围。
336筛选结果
52技术分类
178检索标签
7索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 7 页
本页面试问题
按稳定语义路径排序
- 0301
- 0302
为什么 CSP 中的 unsafe-inline 和 unsafe-eval 会大幅削弱 XSS 防御？
为什么 CSP 中的 unsafe-inline 和 unsafe-eval 会大幅削弱 XSS 防御？ 本文先给出可直接复述的结论，再用最小代码说明CSP unsafe-inline unsafe-eval 风险的工作方式、判断依据、项目边界和常见误区。
核心关键词CSP unsafe-inline unsafe-eval 风险 - 0303
CSRF 攻击成立需要哪些前提条件，为什么浏览器会自动携带 Cookie？
CSRF 攻击成立需要哪些前提条件，为什么浏览器会自动携带 Cookie？ 本文先给出可直接复述的结论，再用最小代码说明CSRF 攻击条件 Cookie 自动携带的工作方式、判断依据、项目边界和常见误区。
核心关键词CSRF 攻击条件 Cookie 自动携带 - 0304
为什么规范要求 GET 不做状态变更，违反它在 CSRF 下有什么后果？
为什么规范要求 GET 不做状态变更，违反它在 CSRF 下有什么后果？ 本文先给出可直接复述的结论，再用最小代码说明CSRF GET 请求 幂等 状态变更的工作方式、判断依据、项目边界和常见误区。
核心关键词CSRF GET 请求 幂等 状态变更 - 0305
纯 JSON API 要求自定义请求头，为什么这能在一定程度上天然抵御 CSRF？
纯 JSON API 要求自定义请求头，为什么这能在一定程度上天然抵御 CSRF？ 本文先给出可直接复述的结论，再用最小代码说明CSRF JSON API 自定义请求头 预检的工作方式、判断依据、项目边界和常见误区。
核心关键词CSRF JSON API 自定义请求头 预检 - 0306
校验 Origin/Referer 头来防 CSRF 可靠吗，有什么边界情况？
校验 Origin/Referer 头来防 CSRF 可靠吗，有什么边界情况？ 本文先给出可直接复述的结论，再用最小代码说明CSRF Origin Referer 校验 可靠性的工作方式、判断依据、项目边界和常见误区。
核心关键词CSRF Origin Referer 校验 可靠性 - 0307
CSRF Token 应该如何生成、下发与校验才有效？
CSRF Token 应该如何生成、下发与校验才有效？ 本文先给出可直接复述的结论，再用最小代码说明CSRF Token 生成 校验 Synchronizer Token的工作方式、判断依据、项目边界和常见误区。
核心关键词CSRF Token 生成 校验 Synchronizer Token - 0308
CSRF 和 XSS 有什么本质区别，为什么有了 XSS 后 CSRF 防御会失效？
CSRF 和 XSS 有什么本质区别，为什么有了 XSS 后 CSRF 防御会失效？ 本文先给出可直接复述的结论，再用最小代码说明CSRF XSS 区别 关系的工作方式、判断依据、项目边界和常见误区。
核心关键词CSRF XSS 区别 关系 - 0309
路径穿越（../）在读文件与写文件两个场景中分别如何产生，如何防御？
路径穿越（../）在读文件与写文件两个场景中分别如何产生，如何防御？ 本文先给出可直接复述的结论，再用最小代码说明路径穿越 Path Traversal 目录遍历 防御的工作方式、判断依据、项目边界和常见误区。
核心关键词路径穿越 Path Traversal 目录遍历 防御 - 0310
服务端处理用户上传的压缩包或图片时，如何防解压炸弹与像素炸弹耗尽资源？
服务端处理用户上传的压缩包或图片时，如何防解压炸弹与像素炸弹耗尽资源？ 本文先给出可直接复述的结论，再用最小代码说明解压炸弹 像素炸弹 文件上传 资源耗尽的工作方式、判断依据、项目边界和常见误区。
核心关键词解压炸弹 像素炸弹 文件上传 资源耗尽 - 0311
允许用户上传 SVG 或 HTML 文件为什么会变成存储型 XSS，如何安全地提供下载？
允许用户上传 SVG 或 HTML 文件为什么会变成存储型 XSS，如何安全地提供下载？ 本文先给出可直接复述的结论，再用最小代码说明SVG 上传 XSS 文件下载 Content-Disposition的工作方式、判断依据、项目边界和常见误区。
核心关键词SVG 上传 XSS 文件下载 Content-Disposition - 0312
上传的文件应该如何存储与命名，才能避免被当作脚本执行形成 WebShell？
上传的文件应该如何存储与命名，才能避免被当作脚本执行形成 WebShell？ 本文先给出可直接复述的结论，再用最小代码说明文件上传 WebShell 存储 重命名 执行权限的工作方式、判断依据、项目边界和常见误区。
核心关键词文件上传 WebShell 存储 重命名 执行权限 - 0313
命令注入和 SQL 注入的共同根源是什么，调用系统命令时如何安全传参？
命令注入和 SQL 注入的共同根源是什么，调用系统命令时如何安全传参？ 本文先给出可直接复述的结论，再用最小代码说明命令注入 OS Command Injection 防御的工作方式、判断依据、项目边界和常见误区。
核心关键词命令注入 OS Command Injection 防御 - 0314
除 SQL 外，LDAP、XPath、模板引擎注入的共同防御思路是什么？
除 SQL 外，LDAP、XPath、模板引擎注入的共同防御思路是什么？ 本文先给出可直接复述的结论，再用最小代码说明注入 LDAP XPath 模板 SSTI 防御的工作方式、判断依据、项目边界和常见误区。
核心关键词注入 LDAP XPath 模板 SSTI 防御 - 0315
服务端模板注入（SSTI）为什么比普通 XSS 危害更高，如何避免把用户输入当模板编译？
服务端模板注入（SSTI）为什么比普通 XSS 危害更高，如何避免把用户输入当模板编译？ 本文先给出可直接复述的结论，再用最小代码说明SSTI 模板注入 服务端 危害的工作方式、判断依据、项目边界和常见误区。
核心关键词SSTI 模板注入 服务端 危害 - 0316
什么是混合内容问题，HSTS 如何防止 HTTPS 站点被降级回 HTTP？
什么是混合内容问题，HSTS 如何防止 HTTPS 站点被降级回 HTTP？ 本文先给出可直接复述的结论，再用最小代码说明HSTS 混合内容 HTTPS 降级的工作方式、判断依据、项目边界和常见误区。
核心关键词HSTS 混合内容 HTTPS 降级 - 0317
使用 window.postMessage 跨窗口通信时，为什么必须校验 event.origin 并指定 targetOrigin？
使用 window.postMessage 跨窗口通信时，为什么必须校验 event.origin 并指定 targetOrigin？ 本文先给出可直接复述的结论，再用最小代码说明postMessage origin 校验 跨窗口通信 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词postMessage origin 校验 跨窗口通信 安全 - 0318
同源策略具体限制什么：DOM、网络响应、存储的访问规则各是什么？
同源策略具体限制什么：DOM、网络响应、存储的访问规则各是什么？ 本文先给出可直接复述的结论，再用最小代码说明同源策略 Same-Origin Policy DOM Cookie localStorage的工作方式、判断依据、项目边界和常见误区。
核心关键词同源策略 Same-Origin Policy DOM Cookie localStorage - 0319
页面不回显报错和数据时，如何识别与理解布尔型、时间型盲注的危害？
页面不回显报错和数据时，如何识别与理解布尔型、时间型盲注的危害？ 本文先给出可直接复述的结论，再用最小代码说明盲注 布尔 时间型 SQL 注入 检测的工作方式、判断依据、项目边界和常见误区。
核心关键词盲注 布尔 时间型 SQL 注入 检测 - 0320
参数化查询无法绑定表名和 ORDER BY 列名时，如何安全地支持动态排序？
参数化查询无法绑定表名和 ORDER BY 列名时，如何安全地支持动态排序？ 本文先给出可直接复述的结论，再用最小代码说明SQL 注入 ORDER BY 动态排序 标识符的工作方式、判断依据、项目边界和常见误区。
核心关键词SQL 注入 ORDER BY 动态排序 标识符 - 0321
参数化查询为什么能根治 SQL 注入，它和字符串转义有什么本质区别？
参数化查询为什么能根治 SQL 注入，它和字符串转义有什么本质区别？ 本文先给出可直接复述的结论，再用最小代码说明SQL 注入 参数化查询 预编译 原理的工作方式、判断依据、项目边界和常见误区。
核心关键词SQL 注入 参数化查询 预编译 原理 - 0322
设计一个必须抓取用户指定 URL 的功能时，如何用白名单与出口隔离防 SSRF？
设计一个必须抓取用户指定 URL 的功能时，如何用白名单与出口隔离防 SSRF？ 本文先给出可直接复述的结论，再用最小代码说明SSRF 白名单 出口代理 网络隔离 设计的工作方式、判断依据、项目边界和常见误区。
核心关键词SSRF 白名单 出口代理 网络隔离 设计 - 0323
SSRF 攻击是如何利用服务端发起请求的能力打到内网资源的？
SSRF 攻击是如何利用服务端发起请求的能力打到内网资源的？ 本文先给出可直接复述的结论，再用最小代码说明SSRF 服务端请求伪造 内网 原理的工作方式、判断依据、项目边界和常见误区。
核心关键词SSRF 服务端请求伪造 内网 原理 - 0324
为什么云环境中的 SSRF 常指向 169.254.169.254 元数据服务，如何防护？
为什么云环境中的 SSRF 常指向 169.254.169.254 元数据服务，如何防护？ 本文先给出可直接复述的结论，再用最小代码说明SSRF 云 元数据 169.254.169.254 IMDSv2的工作方式、判断依据、项目边界和常见误区。
核心关键词SSRF 云 元数据 169.254.169.254 IMDSv2 - 0325
用 IP 黑名单过滤 SSRF 目标为什么会被 DNS 重绑定、进制转换、重定向绕过？
用 IP 黑名单过滤 SSRF 目标为什么会被 DNS 重绑定、进制转换、重定向绕过？ 本文先给出可直接复述的结论，再用最小代码说明SSRF 绕过 DNS rebinding 重定向 IP 过滤的工作方式、判断依据、项目边界和常见误区。
核心关键词SSRF 绕过 DNS rebinding 重定向 IP 过滤 - 0326
引用第三方 CDN 脚本时，SRI（integrity 属性）如何防止 CDN 被篡改后的供应链注入？
引用第三方 CDN 脚本时，SRI（integrity 属性）如何防止 CDN 被篡改后的供应链注入？ 本文先给出可直接复述的结论，再用最小代码说明SRI Subresource Integrity CDN 脚本 完整性的工作方式、判断依据、项目边界和常见误区。
核心关键词SRI Subresource Integrity CDN 脚本 完整性 - 0327
HttpOnly Cookie 能不能防 XSS，它实际缓解的是什么后果？
HttpOnly Cookie 能不能防 XSS，它实际缓解的是什么后果？ 本文先给出可直接复述的结论，再用最小代码说明HttpOnly Cookie XSS 会话窃取的工作方式、判断依据、项目边界和常见误区。
核心关键词HttpOnly Cookie XSS 会话窃取 - 0328
为什么简单替换 <script> 关键字的 XSS 过滤会被编码和畸形标签绕过？
为什么简单替换 <script> 关键字的 XSS 过滤会被编码和畸形标签绕过？ 本文先给出可直接复述的结论，再用最小代码说明XSS 过滤绕过 编码 黑名单的工作方式、判断依据、项目边界和常见误区。
核心关键词XSS 过滤绕过 编码 黑名单 - 0329
在 DOM 操作中 innerHTML 与 textContent 对 XSS 风险的差异是什么？
在 DOM 操作中 innerHTML 与 textContent 对 XSS 风险的差异是什么？ 本文先给出可直接复述的结论，再用最小代码说明innerHTML textContent XSS 安全 DOM的工作方式、判断依据、项目边界和常见误区。
核心关键词innerHTML textContent XSS 安全 DOM - 0330
为什么 XSS 防御要按 HTML、属性、JavaScript、URL 等不同上下文分别做输出编码？
为什么 XSS 防御要按 HTML、属性、JavaScript、URL 等不同上下文分别做输出编码？ 本文先给出可直接复述的结论，再用最小代码说明XSS 输出编码 上下文 HTML 属性 JavaScript的工作方式、判断依据、项目边界和常见误区。
核心关键词XSS 输出编码 上下文 HTML 属性 JavaScript - 0331
允许用户提交富文本时，如何用白名单消毒（如 DOMPurify）防止 XSS？
允许用户提交富文本时，如何用白名单消毒（如 DOMPurify）防止 XSS？ 本文先给出可直接复述的结论，再用最小代码说明富文本 XSS DOMPurify HTML 消毒 白名单的工作方式、判断依据、项目边界和常见误区。
核心关键词富文本 XSS DOMPurify HTML 消毒 白名单 - 0332
存储型、反射型与 DOM 型 XSS 的区别是什么，各自该如何定位与防御？
存储型、反射型与 DOM 型 XSS 的区别是什么，各自该如何定位与防御？ 本文先给出可直接复述的结论，再用最小代码说明XSS 类型 存储型 反射型 DOM型 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词XSS 类型 存储型 反射型 DOM型 区别 - 0333
WebAssembly 模块如何回调 JavaScript 函数？
WebAssembly 模块如何回调 JavaScript 函数？ 本文先给出可直接复述的结论，再用最小代码说明WebAssembly imports 导入 JS 函数的工作方式、判断依据、项目边界和常见误区。
核心关键词WebAssembly imports 导入 JS 函数 - 0334
Webpack 中 css-loader 和 style-loader 各自负责什么，为什么生产环境要换成 MiniCssExtractPlugin？
Webpack 中 css-loader 和 style-loader 各自负责什么，为什么生产环境要换成 MiniCssExtractPlugin？ 本文先给出可直接复述的结论，再用最小代码说明webpack css-loader style-loader MiniCssExtractPlugin 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词webpack css-loader style-loader MiniCssExtractPlugin 区别 - 0335
HtmlWebpackPlugin 解决了什么问题，它如何自动注入带 hash 的产物？
HtmlWebpackPlugin 解决了什么问题，它如何自动注入带 hash 的产物？ 本文先给出可直接复述的结论，再用最小代码说明webpack HtmlWebpackPlugin 注入 hash的工作方式、判断依据、项目边界和常见误区。
核心关键词webpack HtmlWebpackPlugin 注入 hash - 0336
Webpack ProvidePlugin 适合解决什么问题，为什么能免去重复 import？
Webpack ProvidePlugin 适合解决什么问题，为什么能免去重复 import？ 本文先给出可直接复述的结论，再用最小代码说明webpack ProvidePlugin 自动加载模块的工作方式、判断依据、项目边界和常见误区。
核心关键词webpack ProvidePlugin 自动加载模块