游戏行业面试题更新 2026-08-05
在富文本编辑器中，XSS 攻击通常如何触发？请说明攻击入口和典型利用方式。
吉比特其他技术职位游戏风险判断技术原理HTMLJavaScript
考察说明
考察对富文本场景下 XSS 触发机理的理解
回答思路
- 指出富文本允许用户输入 HTML，导致脚本注入风险
- 说明攻击可通过事件属性、伪协议、CSS 表达式等触发
- 举例说明富文本特有的攻击面（如 img onerror、a href javascript）
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
