腾讯csig研发中心前端二面(30min)已OC

  1. 项目,登录认证功能
  2. 为啥登录和注册功能整得这么复杂
  3. 项目优化了多少时间(没有留意,但说了优化方向)
  4. 文件断点续传怎么实现(不知道)
  5. 说下数学建模做了什么,负责什么,输入输出是什么,模型选取,变量关系
  6. 算法为啥要分测试集和训练集
  7. 说说最短路径实现
  8. 快排怎么实现,递归出口是什么
#前端开发##腾讯##面试题目#
全部评论
在哪投的呀
1 回复
分享
发布于 2021-12-06 00:15
老哥收到hr面了吗
1 回复
分享
发布于 2021-11-12 13:46
百信银行
校招火热招聘中
官网直投
为什么聊数学建模和算法 是简历提到了吗🤔
点赞 回复
分享
发布于 2022-01-04 13:15

相关推荐

XSS(跨站脚本攻击)指的是攻击者通过注入恶意脚本代码来攻击用户的网站或应用程序。攻击者通常会在用户输入的内容中注入脚本代码或恶意链接,并使其他用户在浏览该网页时执行该代码,从而窃取用户信息、篡改页面内容或进行其他恶意行为。为了防止 XSS 攻击,可以采取以下措施:https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e输入验证和过滤:对用户输入的数据进行验证和过滤,确保只接受符合预期格式和内容的数据。可以使用合适的库或框架进行输入验证,如限制特殊字符、转义特殊字符等。输出编码:在将用户输入内容(包括用户输入的文本、URL 或 HTML)输出到页面时,将其进行合适的编码处理,以防止脚本代码被解析执行。常用的编码方式有 HTML 实体编码和 URL 编码。使用 HTTP-only Cookie:将敏感信息(如用户身份验证的 Cookie)标记为 HTTP-only,这样脚本无法通过 JavaScript 访问该 Cookie,减少 XSS 攻击的威力。使用内容安全策略(CSP):通过配置内容安全策略,限制页面加载资源的来源,只加载可信的资源,以防止恶意脚本的注入。定期更新和维护:及时更新和修复应用程序的漏洞和安全问题,以提高应用程序的安全性。教育用户:提高用户的安全意识,教育用户不要轻信可疑的链接或提供个人敏感信息,从而降低受到 XSS 攻击的风险。https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e
点赞 评论 收藏
转发
1 12 评论
分享
牛客网
牛客企业服务