Что такое CSRF-атака и как от неё защищаться?
CSRF заставляет браузер пользователя выполнить нежелательное действие с автоматически прикрепляемыми учётными данными, например session cookie. Защита должна проверяться сервером.
Читать ответПодготовка к интервью
5 вопросов с собеседований в Headshot
Что проверяют на интервью
Подборка объединяет вопросы, отмеченные на этапах интервью в Headshot. Здесь можно понять структуру технической проверки и заранее повторить связанные темы. В подборке чаще встречаются темы: security, information security, http.
Каталог
CSRF заставляет браузер пользователя выполнить нежелательное действие с автоматически прикрепляемыми учётными данными, например session cookie. Защита должна проверяться сервером.
Читать ответ502 означает, что gateway получил некорректный ответ от upstream, а 504 — не дождался его вовремя. Причину ищут по всей цепочке, а не только на клиенте.
Читать ответДанные передаются не только GET и POST: HTTP-метод задаёт семантику операции. GET обычно использует параметры URL для чтения, POST — тело для обработки данных.
Читать ответДля WHERE age = 35 ORDER BY name естественный кандидат — составной B-tree индекс (age, name). Он может отбирать возраст и выдавать подходящие строки в порядке имени.
Читать ответРассказ о трёх годах работы стоит строить вокруг изменения ответственности и нескольких результатов. Без исходного рассказа нельзя достоверно перечислить достижения конкретного человека.
Читать ответ