На клиенте мы не хотим, чтобы вредоносный скрипт (XSS) утянул данные. Что нужно настроить?
Что проверяет этот вопрос
Вопрос из темы «Браузер и сеть» на уровне «middle и выше»: интервьюер смотрит, понимает ли кандидат механизм, а не заучил ли формулировку.
Паспорт вопроса
- Уровень
- middle и выше
- Тип
- теория
- Тема
- Браузер и сеть
Как отвечать на вопросы темы «Браузер и сеть»
Раздели ответ на «что происходит» и «что можно настроить». Хороший ответ идёт по шагам: от ввода адреса до момента, когда код получил управление, и отдельно — что случается с уже загруженной страницей. Не смешивай участников: браузер, протокол и сервер отвечают за разное.
Это методика ответа, а не готовый ответ: эталонные разборы и проверка твоего ответа — внутри тренажёра.
Что спросят дальше — похожие вопросы темы «Браузер и сеть»
- Что происходит, когда пользователь вводит URL, до того как сайт отрисуется? Опиши путь от нажатия клавиши до картинки.middle и выше
- Откуда берётся SSL-сертификат?junior и выше
- Для чего нужен HTTP-метод HEAD?middle и выше
- Какие бывают HTTP-статус-коды и их категории?junior и выше
- Зачем перед запросом отправляется pre-flight OPTIONS?middle и выше
- Какие ещё есть протоколы и механизмы получения данных, кроме обычного HTTP?middle и выше
- Из чего состоит HTTP-запрос? Что такое REST?middle и выше
- Какие есть версии HTTP и чем отличаются?middle и выше
Проверить, как ты ответишь именно на него
Знать формулировку мало: на собеседовании важно объяснить это вслух за две минуты. Тренажёр задаёт вопрос голосом, записывает ответ и разбирает его по четырём критериям найма — что упустил, где потерял структуру, как ответил бы сильный кандидат. 15 ответов в месяц бесплатно, без карты.