CSRF（跨站请求伪造）攻击是一种利用用户在已登录的状态下，通过伪造请求来执行非法操作的攻击方式。攻击者会诱使用户访问恶意网站或点击恶意链接，从而触发已登录用户的浏览器发送伪造的请求，执行攻击者指定的操作，如修改用户信息、发起转账等。为了防止 CSRF 攻击，可以采取以下措施：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e验证来源（Referer）：在服务器端验证请求的来源是否合法，检查请求头中的 Referer 字段，确保请求来自可信的网站。然而，这种方法并不可靠，因为 Referer 字段可以被篡改或禁用。添加 CSRF Token：在每个表单或请求中添加一个随机生成的 CSRF Token，并在服务器端进行验证。攻击者无法获取到合法的 CSRF Token，因此无法伪造合法的请求。同源策略（Same-Origin Policy）：浏览器的同源策略限制了不同源（域名、协议、端口）之间的交互，可以有效防止跨站请求伪造。确保关键操作只能在同一域名下进行。使用验证码：对于敏感操作，可以要求用户输入验证码进行验证，以增加安全性。

我真的想si，填完一页又一页，再填完一页发现他让我写个上千字的东西，我的朋友，我是来应聘计算机岗位的，你这是什么意思啊啊啊啊啊啊！

第一部分是阅读理解，给出一大段文字让你看，然后回答问题。一共十题，每题大概一分钟第二部分是数据分析，给出表格之类的，然后根据数据进行提问、一共十题，每题大概一分钟第三部分和第四部分都是考认知的，大概是找规律第五部分是一些性格测试，选比较符合和不太符合最后一个部分应该是抑郁焦虑测试之类的题库，有六七十个题大概

全程三十多分钟，面试官好像是部门主管1.自我介绍2.介绍第一个项目，我的是论文的项目，直接共享屏幕讲，中间提了一些问题3.问问题，第一个问我旋转位置编码rope原理，第二个问我pre norm和post norm区别，鼠鼠十几天前看过一次，但是已经基本忘光了，直接鼠脑过载😭我就说了一下我的理解4.介绍岗位，他说我去的话主要会做研究性的工作，看我发了论文就不考我代码题了（？）5.反问，问了部门做什么的看来大模型八股还是得找找学学😭—————————————————————当天晚上oc #算法#  #面试时最害怕被问到的问题#  #面试中的破防瞬间#  #软件开发2024笔面经#  #简历被挂麻了，求建议#