Библиотека вопросов
Вопросы с настоящих собесов. Любой можно отработать голосом за пару минут — с интервьюером, баллом и разбором.
Что такое SQL-инъекция и как от неё защититься?JuniorВы выбираете между серверными сессиями и JWT-токенами для аутентификации в веб-приложении. Как будете выбирать и с какими проблемами каждого подхода столкнётесь?MiddleУ вас есть эндпоинт GET /orders/{id}, который требует авторизации и возвращает заказ. На ревью безопасности сказали, что в нём дыра. Какая проблема скорее всего и как её закрыть?MiddleВы выбираете между stateless JWT-токенами и серверными сессиями для веб-приложения и мобильного клиента. Как вы будете принимать решение?Senior