面試問答
如何預防 XSS 攻擊？
DOMPurify、...
上市公司，主要是做能源相關的硬體產業，產品使用者是公司內部的能源工程師。原本管理太陽能板的系統是外包給廠商，但因為成本太
高了，這兩年想要拿回來自己做。
面試一開始，會有一份前端知識的考卷，考的範圍是Vue 3 相關，跟一些 RESTful api, XSS 等基本前端知識。
考完之後，跟人資面試。人資行為面試算滿用心的，會問拉力跟推力，也會想要明確知道你現職在做什麼，讓人感覺他不是一個高高在上的挑人心態。
之後跟主管面試，是個約五十歲的專精後端的主管，人不錯，但是問到前端就不太會。開發流程還滿簡略的，可能因為公司剛起步要做軟體，UI跟PM都是這位主管自己下去弄，他給我看的wireframe 簡陋到不可思議的地步，就只有幾個正方形裡面寫字而已。但是實際看到系統的前端畫面，真的是很精緻，不得不佩服前端前輩的通靈能力。
最後人資回來做總結，我有跟他提到沒能交流到前端技術很可惜，他就輕輕帶過。
主管有說不會有二面。
薪資固定的部分會有一個月獎金，但加上其他獎金平均14-16個月。技術方面，明明是要做地圖相關、且有複雜的圖表，卻沒有跟前端聊到，感覺心裡有點沒底，跟獵頭朋友聊過後覺得算穩定工作，但可能成長有限。
面試問答
如何預防 XSS 攻擊？
DOMPurify、框架自帶的sanitation 等
面試建議
公司的軟體部門剛起步，且尚未有資深前端工程師，也沒有 UI 設計師，不建議兩年以下的工程師加入。不過公司福利看起來是不錯，如果夠資深能獨立作業，對資料視覺化有經驗有想法，倒是可以做一陣子
