offer比较

点击劫持（Clickjacking）是一种Web安全攻击，通过欺骗用户点击一个看似无害的区域，实际上触发了恶意操作或访问了受害者不知情的网站。攻击者会将一个可见但透明的图层覆盖在一个欺骗性的网页上，当用户在网页上点击时，实际上点击的是图层下面的恶意元素或页面。点击劫持的目的通常是获取用户的敏感信息、执行未经授权的操作或者欺骗用户访问恶意网站。攻击者可以通过调整图层的透明度和位置，使得用户无法察觉欺骗。这种攻击利用了现代Web应用中的浏览器行为和HTML/CSS的特性，通常难以被用户察觉。以下是一些预防点击劫持的常见措施：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e使用X-Frame-Options标头：通过设置X-Frame-Options标头为"deny"或"sameorigin"，可以禁止被嵌入到其他网站的页面，从而减少点击劫持的风险。使用Content Security Policy（CSP）：CSP可以限制页面中可以加载的资源，包括嵌入的框架。通过配置CSP策略，可以限制页面在嵌入框架时出现点击劫持的风险。使用Frame busting技术：通过在页面中嵌入JavaScript代码，可以检测页面是否被嵌入到框架中，并在检测到时进行处理，例如将页面跳转到顶层窗口。

先说内容，两个面试官一个hr一起面，两个面试官都没开视频我也就没开了提前和我说进去了更偏向安卓开发我当然是ok的先狠狠舔一波1.大学都学过什么语言回答里提到过java，但是特意说了java基础不是很好希望他不要问我java2.没事那就说说==和equals的区别吧这个我倒是还记得答的还行3.再说说接口和抽象类这个记得，但不多4.git的分支管理你说说5.git冲突怎么办git的也不是很懂啊做项目用的也就是add和commit了，补习git去了6.项目中router你是怎么用的可以看到问的不多，前端的八股只涉及了git方面的，js和css都没问，不...

20道选择3道编程1.略2.从数组中寻找最长子序列，满足严格递增且后一个数是前一个数的整数倍。3.合并回文串https://www.nowcoder.com/practice/2f43728b46744546b4ad7f4f0398054f

论文交了，导师帮我把文章改了好几遍，希望遇到心软的老师