前端安全方面有没有了解?xss和csrf如何攻防
1、防止XSS解决方案 XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。
2、如何防御CSRF攻击：重要数据交互采用POST进行接收，当然POST也不是万能的，伪造一个form表单即可破解。使用验证码，只要是涉及到数据交互就先进行验证码验证，这个 *** 可以完全解决CSRF。
3、常见的攻击可分为三类：XSS、CSRF、SQL注入。 Cross Site Scripting 跨站脚本攻击，为了与 CSS 区分，所以简写为 XSS 。
面试Python后端工程师,主要注意准备什么
1、最后，在面试前准备一套大方得体的服装。穿着得体表现的是对面试的尊重。穿着得体，会给面试官一种愉悦的心情。
2、面试者不会Python也没有关系。面试者的主动性和学习能力觉得更重要，如果他在其他领域能证明做的不错或者能让我感觉到这个一个未来有潜质成为优秀工程师的人，不会Python没有关系。 嗯目前看来，我没有看错过。
3、后端工程师对于python来说太容易了。通常tornado要会。web开发框架找一种，比如django， web2py等，要“精通”。真正的熟练。 常见的性能问题，并发问题（进程，线程），插件管理，缓存，数据库连接池，nginx等等都要知道。
4、学习能力，python方面为考察基本内容及标准库。有经验的考察实际项目经验，针对某些项目经验深入考察细节，技术主要是后端相关的生态知识如数据库，缓存、python的一些高阶内容及第三方库的应用等。
web安全要学什么
安全技术研究，包括安全防范技术、黑客技术等；跟踪最新漏洞信息，进行业务产品的安全检查。
学习CSRF伪造用户请求。CSRF（Cross-siterequestforgery，跨站请求伪造）也被称为oneclickattack（单键攻击）或者sessionriding，通常缩写为CSRF或者XSRF。暴力破解常见服务，可以使用Hydra九头蛇，也可以使用美杜莎。
渗透测试工具 渗透测试工具网上开源的很多，作为渗透测试人员会使用渗透测试工具这是必不可少的。一些优秀的工具要学会利用，还有就是要学会自己写工具。
如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、 *** 安全架构等工作。
*** 安全需要学习的内容有很多，大致分为以下几个大的阶段，每个阶段又细分多个小阶段，如需了解，可以来老男孩教育，领取课程学习路线图。
包括信息科学基础类课程、信息安全基础类课程、密码学类课程、系统安全类课程、 *** 安全类课程、内容安全类，人文社科类课程。
python接口安全吗
1、后端安全需要考虑许多问题，包括保护服务器、数据库、API 等等，防范各种攻击形式，比如 SQL 注入、拒绝服务攻击、跨站脚本攻击、文件包含攻击等。
2、Queue模块提供了一个适用于多线程编程的先进先出数据结构，可以用来安全的传递多线程信息。它本身就是线程安全的，使用put和get来处理数据，不会产生对一个数据同时读写的问题，所以是安全的。
3、安全 Queue除了前面介绍的实现外，还有一种双向的Queue实现Deque。这种队列允许在队列头和尾部进行入队出队操作，因此在功能上比Queue显然要更复杂。下图描述的是Deque的完整体系图。
4、要使用python，必须先安装python，一般是7版本以上，不管是在windows系统，还是linux系统，安装都是非常简单的。要使用python进行各种开发和科学计算，还需要安装对应的包。
5、实现方式是在Python中封装各类数据库接口包。实现后的效果：安全。接口信息封装便于保密管理；复用。一次封装，永久复用；上手快。方便不熟悉python和数据调用的同学，只会简单的sql即可使用，省时省力。
6、会。接口有两种，一种是用工具来做接口，比如postman工具：简单，但缺点是不够灵活；还有一种是用代码来做接口测试：灵活但你需要学python。要学接口测试当然更好是两种都学会。
python程序运行结束后,怎么让它自动回到开头重新运行
1、python通过subprocess模块调用系统命令。实际使用中，有一次是命令进入了交互模式，结果web端直接卡死了。调用时设置一个超时时间，时间用完后自动断开。这样就避免了系统因为调用命令而僵死的问题。
2、给予与resource.setrlimit（resource.RLIMIT_AS，（soft_limit，hard_limit））你的孩子的过程。 但要注意，如果你的孩子进程具有超级用户权限，那么它有可能改变其自身的局限性的权力。
3、运行python程序的两种方式是什么？python有两种运行方式：交互式和脚本式。交互式可以通过cmd命令行窗口或者IDEL实现，而脚本式通过写一个脚本（.py结尾的文档）实现。
4、例如它突然给你打印一个运行异常： 1。你根本不知道是哪里出了问题，也不知道具体出了什么问题。为了找到问题，你必须让程序把错误爆出来。但这样一来，clean()又不能正常运行了。
5、 *** 1：采用sys.exit(0)，正常终止程序，从图中可以看到，程序终止后shell运行不受影响。
kali安装xsser
1、安装好Crossover，打开Crossover，点击“安装windows软件”在左侧的列表中选择office2010。“选择一个程序安装包“中点击”选择安装文件夹“，然后打开office程度文件夹。
2、Kali Linux本身就有SSH服务的，不需要额外安装软件，只需要对ssh进行配置就可以了，配置Kali的ssh服务需要修改ssh的配置文件sshd_config。
3、看看里面有没有一下三行kali官方源的地址(如果是断网安装，kali的默认源可能不会写入到这个文件里)，如果没有，请在/etc/apt/sources.list中入这三行。
4、下一步安装GRUB。如果是双系统的用户。这个GRUB是很关键。如果想装双系统就要先装windows系统再装kali linux.这个GRUB会检测硬盘中有那些系统。并供你选择启动。