Java собеседования
665 subscribers
106 photos
224 links
Подготовка к собеседованиям на позицию Java-разработчик

Еще больше на сайте https://frontview-it.ru

Backend собеседования - @frontview_backend
Java работа - @frontview_java_vacancies
Все IT вакансии - @frontview_all_vacancies
Download Telegram
🔥 Что такое default и static методы в интерфейсах?

Default и static методы в интерфейсах Java появились с версии Java 8, расширив возможности интерфейсов.

Default методы:
- Позволяют добавлять реализацию методов в интерфейс.
- Реализующие классы могут использовать их без необходимости переопределения.
- Обеспечивают обратную совместимость при добавлении новых методов в интерфейсы.

Пример default метода:

public interface MyInterface {
default void defaultMethod() {
System.out.println("Это default метод");
}
}


Static методы:
- Определяются как статические внутри интерфейса.
- Вызываются через имя интерфейса, а не через экземпляр класса.
- Не могут быть переопределены в реализующих классах.
- Используются для утилитарных функций, связанных с интерфейсом.

Пример static метода:

public interface MyInterface {
static void staticMethod() {
System.out.println("Это static метод");
}
}

// Вызов:
MyInterface.staticMethod();


Основные отличия:
- Default методы предоставляют возможность наследования реализации и могут быть переопределены.
- Static методы принадлежат самому интерфейсу и не могут быть изменены в реализующих классах.

Эти возможности делают интерфейсы более гибкими и функциональными, упрощая разработку и поддержание кода.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
🔥 Объясни основные аннотации JPA (@ Entity, @ Table, @ Id)

В Java Persistence API (JPA) аннотации используются для сопоставления классов Java с таблицами базы данных.

@ Entity
- Помечает класс как сущность, которая будет отображаться на таблицу в базе данных.
- Каждый экземпляр класса соответствует строке в таблице.
- Обязательная аннотация для JPA сущностей.

@ Table
- Определяет имя таблицы в базе данных, с которой связана сущность.
- Если не указана, по умолчанию используется имя класса.
- Позволяет задать схему и другие параметры таблицы.

@ Id
- Указывает поле, являющееся первичным ключом таблицы.
- Обязательное для каждой сущности.
- Часто используется вместе с генераторами значений, например, @ GeneratedValue.

Пример использования:

import javax.persistence.Entity;
import javax.persistence.Table;
import javax.persistence.Id;
import javax.persistence.GeneratedValue;
import javax.persistence.GenerationType;

@Entity
@Table(name = "users")
public class User {

@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;

private String name;

// Геттеры и сеттеры
}


В данном примере класс User является JPA сущностью, отображающейся на таблицу users. Поле id служит первичным ключом и автоматически генерируется базой данных.

Эти аннотации позволяют эффективно управлять отображением объектов Java на реляционные таблицы, упрощая работу с базой данных.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
🔥 В чем разница между JUnit 4 и JUnit 5?

JUnit 5 представляет значительное обновление по сравнению с JUnit 4, предлагая более гибкую и расширяемую платформу для тестирования в Java.

Основные отличия:

Архитектура:
- JUnit 4: Монолитная структура.
- JUnit 5: Состоит из трёх модулей – JUnit Platform, JUnit Jupiter и JUnit Vintage, что обеспечивает поддержку как новых, так и старых тестов.

Аннотации:
- JUnit 4: Использует аннотации вроде @ Before, @ After, @ Test.
- JUnit 5: Вводит новые аннотации, такие как @ BeforeEach, @ AfterEach, @ DisplayName, улучшая читаемость и функциональность тестов.

Модель расширений:
- JUnit 4: Применяет правила (@ Rule) и раннеры (@ RunWith), что ограничивает гибкость.
- JUnit 5: Внедряет расширения через @ ExtendWith, позволяя создавать более мощные и настраиваемые расширения.

Поддержка Java 8 и выше:
- JUnit 5: Полностью поддерживает лямбда-выражения и другие возможности Java 8+, упрощая написание тестов.

Параллельное выполнение:
- JUnit 5: Предоставляет встроенную поддержку параллельного запуска тестов, что ускоряет процесс тестирования.

Обратная совместимость:
- JUnit 5: С помощью модуля JUnit Vintage позволяет запускать тесты, написанные для JUnit 4, обеспечивая плавный переход.

JUnit 5 улучшает процесс тестирования, делая его более модульным, гибким и совместимым с современными стандартами разработки.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
🔥 Как использовать лямбда-выражения в Java?

Лямбда-выражения были введены в Java 8 и позволяют писать компактный и понятный код для реализации функциональных интерфейсов.

Синтаксис:

(parameters) -> expression

или

(parameters) -> { statements; }


Преимущества:
- Упрощение кода: Сокращают объем кода, делая его более читаемым.
- Функциональный стиль программирования: Позволяют легко работать с коллекциями и потоками данных.
- Ленивая оценка: Поддерживают эффективное выполнение операций.

Пример использования:


import java.util.Arrays;
import java.util.List;

public class LambdaExample {
public static void main(String[] args) {
List<String> names = Arrays.asList("Anna", "Boris", "Victor");

// Использование лямбда-выражения для перебора списка
names.forEach(name -> System.out.println(name));

// Лямбда для сортировки
names.sort((a, b) -> a.compareTo(b));
}
}


Функциональные интерфейсы:
Лямбда-выражения реализуют интерфейсы с единственным абстрактным методом, такие как Runnable, Callable, Comparator, и интерфейсы из пакета java.util.function (например, Predicate, Function).

Пример функционального интерфейса:

@FunctionalInterface
interface MathOperation {
int operate(int a, int b);
}

public class LambdaTest {
public static void main(String[] args) {
MathOperation add = (a, b) -> a + b;
System.out.println(add.operate(5, 3)); // Вывод: 8
}
}


Лямбда-выражения делают код более гибким и выразительным, облегчая реализацию функций обратного вызова и работу с потоками.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍61
🔥 Что такое паттерн Builder и когда его применять?

Паттерн Builder — это порождающий паттерн проектирования, который используется для создания сложных объектов пошагово. Он позволяет отделить процесс конструирования объекта от его представления, так что один и тот же процесс конструирования может создавать разные представления.

Применяется, когда необходимо создать объект с множеством опциональных параметров или когда требуется избежать конструктора с длинным списком параметров. Builder позволяет создавать объект в несколько этапов, добавляя параметры по мере необходимости.

Пример использования в Java:


public class Car {
private final String engine;
private final int wheels;
private final String color;

private Car(Builder builder) {
this.engine = builder.engine;
this.wheels = builder.wheels;
this.color = builder.color;
}

public static class Builder {
private String engine;
private int wheels;
private String color;

public Builder setEngine(String engine) {
this.engine = engine;
return this;
}

public Builder setWheels(int wheels) {
this.wheels = wheels;
return this;
}

public Builder setColor(String color) {
this.color = color;
return this;
}

public Car build() {
return new Car(this);
}
}
}


Этот паттерн улучшает читаемость кода и упрощает процесс создания объектов.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
🔥 Объясни сборку мусора по поколениям

Сборка мусора по поколениям — это стратегия управления памятью в Java, основанная на наблюдении, что большинство объектов "живут" недолго. Память делится на три поколения: Young Generation, Old Generation и Permanent Generation (в современных JVM заменена на Metaspace).

Young Generation — здесь создаются новые объекты. Состоит из Eden и двух Survivor областей. Когда Eden заполняется, происходит Minor GC, перемещающий выжившие объекты в Survivor.

Old Generation — сюда перемещаются объекты, пережившие несколько сборок в Young Generation. Когда Old Generation заполняется, запускается Major GC, который освобождает больше памяти, но работает медленнее.

Permanent Generation/Metaspace — хранит метаданные классов и методы. Metaspace использует память вне кучи, что решает проблемы с OutOfMemoryError в Permanent Generation.

Сборка мусора по поколениям оптимизирует производительность, минимизируя паузы и улучшая использование памяти.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🤔3
🔥 Объясни работу с файловыми атрибутами

Работа с файловыми атрибутами в Java осуществляется с помощью класса Files и интерфейсов из пакета java.nio.file.attribute. Эти инструменты позволяют читать и изменять метаданные файлов, такие как время создания, последнего доступа, изменения, а также права доступа.

Для получения атрибутов используется метод readAttributes. Например, чтобы получить базовые атрибуты файла:


Path path = Paths.get("example.txt");
BasicFileAttributes attrs = Files.readAttributes(path, BasicFileAttributes.class);
System.out.println("Creation Time: " + attrs.creationTime());
System.out.println("Last Modified Time: " + attrs.lastModifiedTime());


Для изменения атрибутов, например, времени последнего изменения, используется метод setLastModifiedTime:


FileTime newTime = FileTime.fromMillis(System.currentTimeMillis());
Files.setLastModifiedTime(path, newTime);


Работа с атрибутами позволяет управлять файлами более гибко и эффективно, обеспечивая доступ к важной информации о файлах.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
🔥 Расскажи про работу с сокетами

Работа с сокетами в Java позволяет создавать сетевые приложения, которые могут обмениваться данными через TCP/IP. Основные классы для работы с сокетами — это Socket и ServerSocket.

ServerSocket используется для создания серверного приложения, которое ожидает входящих соединений. Пример создания сервера:


ServerSocket serverSocket = new ServerSocket(8080);
Socket clientSocket = serverSocket.accept();


Socket используется для создания клиентского приложения, которое подключается к серверу. Пример создания клиента:


Socket socket = new Socket("localhost", 8080);


После установления соединения можно использовать потоки ввода-вывода для обмена данными:


OutputStream out = socket.getOutputStream();
InputStream in = socket.getInputStream();
out.write("Hello".getBytes());
byte[] buffer = new byte[1024];
int bytesRead = in.read(buffer);


Работа с сокетами позволяет реализовывать клиент-серверные приложения, обеспечивая двустороннюю связь между узлами сети.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
🔥 Что такое пакет (package) и почему он важен?

Пакет (package) в Java — это механизм, позволяющий организовать классы и интерфейсы в логические группы. Он помогает структурировать код, предотвращает конфликты имен и упрощает управление доступом.

Пакеты важны для:

1. Организации кода: Позволяют группировать связанные классы, что делает проект более понятным и поддерживаемым.

2. Избежания конфликтов имен: Разные разработчики могут использовать одинаковые имена классов, но благодаря пакетам они не конфликтуют.

3. Управления доступом: Пакеты позволяют контролировать видимость классов и методов, используя модификаторы доступа.

Пример объявления пакета:


package com.example.project;

public class MyClass {
// class implementation
}


Пакеты способствуют созданию чистой архитектуры и упрощают навигацию по коду, особенно в крупных проектах.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9
🔥 Что такое реактивное программирование?

Реактивное программирование — это парадигма программирования, которая фокусируется на асинхронной обработке данных и событий. Основная идея заключается в том, чтобы строить системы, которые реагируют на изменения данных или событий, а не запрашивают их. Это позволяет создавать более отзывчивые и масштабируемые приложения.

В Java реактивное программирование часто реализуется с помощью библиотек, таких как Project Reactor или RxJava. Эти библиотеки предоставляют API для работы с потоками данных и позволяют обрабатывать их асинхронно.

Пример использования Project Reactor:


Flux<String> flux = Flux.just("Hello", "World")
.map(String::toUpperCase)
.filter(s -> s.startsWith("H"));

flux.subscribe(System.out::println);


В этом примере создается поток данных, который преобразует строки в верхний регистр и фильтрует их. Подписка на поток позволяет обработать данные по мере их поступления.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
🔥 Как реализовать цепочки CompletableFuture?

Цепочки CompletableFuture в Java позволяют выполнять асинхронные задачи последовательно или параллельно, упрощая обработку результатов и ошибок. Это достигается с помощью методов, таких как thenApply, thenCompose, thenAccept, и exceptionally.

Пример создания цепочки:


CompletableFuture.supplyAsync(() -> "Hello")
.thenApply(String::toUpperCase)
.thenCompose(s -> CompletableFuture.supplyAsync(() -> s + " World"))
.thenAccept(System.out::println)
.exceptionally(ex -> {
System.out.println("Error: " + ex.getMessage());
return null;
});


В этом примере сначала выполняется асинхронная задача, возвращающая строку "Hello". Затем строка преобразуется в верхний регистр, объединяется с "World" и выводится на экран. В случае ошибки используется метод exceptionally для обработки исключений.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
🔥 Что такое функциональные интерфейсы?

Функциональные интерфейсы в Java — это интерфейсы, которые содержат ровно один абстрактный метод. Они играют ключевую роль в функциональном программировании и используются для реализации лямбда-выражений и ссылок на методы.

Аннотация @ FunctionalInterface помогает явно обозначить интерфейс как функциональный и гарантирует, что он содержит только один абстрактный метод.

Пример функционального интерфейса:


@FunctionalInterface
interface Greeting {
void sayHello(String name);
}


Этот интерфейс может быть использован с лямбда-выражением:


Greeting greeting = name -> System.out.println("Hello, " + name);
greeting.sayHello("World");


В данном примере лямбда-выражение реализует метод sayHello, выводя приветствие на экран.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🤔1
🔥 Как работают GC Roots?

GC Roots в Java — это точки входа для алгоритма сборки мусора, используемые для определения, какие объекты являются достижимыми и не подлежат удалению. Объекты, которые могут быть достигнуты из GC Roots, считаются "живыми" и не удаляются сборщиком мусора.

Основные типы GC Roots включают:

1. Локальные переменные и параметры методов, которые находятся в стеке вызовов.
2. Статические поля классов.
3. Активные потоки.
4. JNI-ссылки, которые используются для взаимодействия с кодом на других языках.

Сборщик мусора начинает с GC Roots и рекурсивно обходит все доступные объекты. Объекты, которые не достижимы из GC Roots, считаются "мертвыми" и могут быть удалены для освобождения памяти.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
🔥 Объясни алгоритм сортировки QuickSort

QuickSort — это эффективный алгоритм сортировки, использующий принцип "разделяй и властвуй". Он работает путем выбора опорного элемента и разделения массива на две части: элементы, меньшие опорного, и элементы, большие или равные ему.

Основные шаги алгоритма:

1. Выбор опорного элемента (pivot). Обычно выбирается первый, последний или средний элемент массива.
2. Перестановка элементов так, чтобы все элементы меньше опорного оказались слева, а больше или равные — справа.
3. Рекурсивная сортировка подмассивов слева и справа от опорного элемента.

Пример реализации:


public static void quickSort(int[] array, int low, int high) {
if (low < high) {
int pivotIndex = partition(array, low, high);
quickSort(array, low, pivotIndex - 1);
quickSort(array, pivotIndex + 1, high);
}
}

private static int partition(int[] array, int low, int high) {
int pivot = array[high];
int i = low - 1;
for (int j = low; j < high; j++) {
if (array[j] < pivot) {
i++;
swap(array, i, j);
}
}
swap(array, i + 1, high);
return i + 1;
}

private static void swap(int[] array, int i, int j) {
int temp = array[i];
array[i] = array[j];
array[j] = temp;
}


QuickSort имеет среднюю временную сложность O(n log n), но в худшем случае может достигать O(n^2), если опорный элемент выбирается неудачно.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍103🔥1👨‍💻1
🔥 В чем разница между == и .equals() при сравнении объектов

В Java == и .equals() используются для сравнения объектов, но работают по-разному.

Оператор == сравнивает ссылки на объекты, проверяя, указывают ли они на один и тот же объект в памяти. Это означает, что == возвращает true только если обе переменные ссылаются на один и тот же экземпляр.

Метод .equals(), напротив, предназначен для логического сравнения содержимого объектов. По умолчанию, реализация .equals() в классе Object ведет себя так же, как ==, но многие классы, такие как String, переопределяют этот метод для сравнения содержимого.

Пример:


String a = new String("hello");
String b = new String("hello");

boolean result1 = (a == b); // false, разные объекты
boolean result2 = a.equals(b); // true, одинаковое содержимое


В этом примере == возвращает false, так как a и b — разные объекты, а .equals() возвращает true, так как строки содержат одинаковые символы.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17
🔥 Как сортировать коллекции с помощью Comparator и Comparable?

В Java для сортировки коллекций можно использовать интерфейсы Comparable и Comparator.

Comparable используется для естественной сортировки объектов. Класс, реализующий этот интерфейс, должен переопределить метод compareTo(), который определяет порядок объектов.

Пример использования Comparable:


class Person implements Comparable<Person> {
private String name;

public Person(String name) {
this.name = name;
}

@Override
public int compareTo(Person other) {
return this.name.compareTo(other.name);
}
}


Comparator позволяет задавать порядок сортировки отдельно от класса. Это полезно, если требуется несколько способов сортировки.

Пример использования Comparator:


List<Person> people = Arrays.asList(new Person("Alice"), new Person("Bob"));

people.sort(Comparator.comparing(Person::getName));


В этом примере Comparator.comparing() используется для сортировки списка people по имени. Comparable обеспечивает встроенный способ сортировки, тогда как Comparator позволяет гибко определять различные критерии сортировки.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥3
🔥 Как использовать PrintWriter для записи в файл?

PrintWriter в Java используется для записи текстовых данных в файл. Он предоставляет удобные методы для записи строк, чисел и других данных в текстовом формате.

Для записи в файл с помощью PrintWriter необходимо создать его экземпляр, передав в конструктор объект File или имя файла. Важно закрыть PrintWriter, чтобы гарантировать запись всех данных и освобождение ресурсов.

Пример использования:


import java.io.FileWriter;
import java.io.PrintWriter;
import java.io.IOException;

public class FileWriteExample {
public static void main(String[] args) {
try (PrintWriter writer = new PrintWriter(new FileWriter("output.txt"))) {
writer.println("Hello, World!");
writer.println("This is a line in the file.");
} catch (IOException e) {
e.printStackTrace();
}
}
}


В этом примере PrintWriter записывает строки в файл output.txt. Использование try-with-resources гарантирует автоматическое закрытие PrintWriter, даже если произойдет исключение.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍71🔥1
🔥 Что такое volatile и когда его следует использовать?

Ключевое слово volatile используется для обозначения переменной, значение которой может изменяться несколькими потоками. Оно гарантирует, что все потоки видят актуальное значение переменной, предотвращая кэширование значений в потоках.

Когда переменная объявлена как volatile, чтение и запись этой переменной происходят непосредственно из основной памяти, а не из кэша потока. Это обеспечивает видимость изменений переменной между потоками.

Использование volatile целесообразно в следующих случаях:

1. Переменная используется несколькими потоками.
2. Переменная изменяется одним потоком и читается другими.
3. Не требуется атомарность операций, а только видимость изменений.

Пример:


public class VolatileExample {
private volatile boolean flag = true;

public void stop() {
flag = false;
}

public void run() {
while (flag) {
// выполнение кода
}
}
}


В этом примере flag объявлена как volatile, чтобы изменения, сделанные в методе stop(), были видны в методе run().

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12
🔥 В чем разница между абстрактным классом и интерфейсом?

Абстрактный класс и интерфейс в Java служат для определения контрактов, которые классы должны реализовать, но они имеют ключевые различия.

Абстрактный класс может содержать как абстрактные методы (без реализации), так и конкретные методы (с реализацией). Он позволяет использовать модификаторы доступа, такие как protected и private, и может содержать поля, которые могут быть инициализированы. Абстрактный класс наследуется с помощью ключевого слова extends.

Интерфейс, начиная с Java 8, может содержать методы с реализацией (default и static методы), но все поля в интерфейсе по умолчанию являются public static final. Интерфейсы реализуются с помощью ключевого слова implements, и класс может реализовать несколько интерфейсов, что позволяет обходить ограничения одиночного наследования.

Пример абстрактного класса:

abstract class Animal {
abstract void makeSound();
void sleep() {
System.out.println("Sleeping");
}
}


Пример интерфейса:

interface Flyable {
void fly();
}


Таким образом, выбор между абстрактным классом и интерфейсом зависит от необходимости наследования и реализации.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍111🔥1
🔥 Что такое NIO и чем оно отличается от традиционного I/O?

Java NIO (New Input/Output) — это набор классов и интерфейсов, представленных в Java 1.4, для более эффективной работы с вводом и выводом. NIO предлагает неблокирующий ввод/вывод и более высокую производительность по сравнению с традиционным I/O.

Основные отличия:

1. Буферы: В NIO данные читаются в буферы, а не напрямую в потоки. Это позволяет более гибко управлять данными.

ByteBuffer buffer = ByteBuffer.allocate(48);


2. Каналы: NIO использует каналы для чтения и записи данных. Каналы могут быть неблокирующими, что позволяет выполнять операции асинхронно.

FileChannel channel = FileChannel.open(Paths.get("file.txt"));


3. Selector: Позволяет одному потоку управлять несколькими каналами, что упрощает создание серверов с высокой производительностью.

Selector selector = Selector.open();


4. Неблокирующий режим: В NIO можно устанавливать каналы в неблокирующий режим, что позволяет выполнять другие задачи, пока данные не готовы.

Традиционный I/O блокирует выполнение потока до завершения операции, что может быть неэффективно для приложений с высокой нагрузкой. NIO решает эту проблему, предоставляя более гибкие и производительные механизмы работы с данными.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍131
🔥 Что такое XSS?

XSS (Cross-Site Scripting) — это уязвимость безопасности веб-приложений, которая позволяет злоумышленникам внедрять вредоносные скрипты на страницы, просматриваемые другими пользователями. Эти скрипты могут похищать данные пользователей, такие как куки, сессии или вводимые данные, а также изменять содержимое страницы.

Существует три основных типа XSS:

1. Stored XSS: Вредоносный скрипт сохраняется на сервере и отображается всем пользователям, которые посещают зараженную страницу. Это наиболее опасный тип XSS.

2. Reflected XSS: Скрипт передается в запросе и немедленно отражается обратно пользователю. Обычно используется через URL или формы.

3. DOM-based XSS: Скрипт выполняется на стороне клиента, изменяя DOM-структуру страницы. Это происходит без взаимодействия с сервером.

Для защиты от XSS необходимо:

- Экранировать пользовательский ввод.
- Использовать Content Security Policy (CSP).
- Проверять и фильтровать данные на стороне сервера.
- Избегать динамической генерации HTML с использованием небезопасных методов.

Ставь 👍, если было полезно!
Еще больше ответов для подготовки к собеседованиям на сайте 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
👍81