[区块链] Solidity 智能合约安全：重入攻击与防范措施

在 区块链 的技术面试中，Solidity 是一个高频考点。很多候选人在这一关折戟，主要是对底层逻辑理解不够深入。

经典面试题

面试官问：用 OWASP 推荐的 Checks-Effects-Interactions 模式防止重入攻击事件，你会怎么回答？

面试官想考察什么

• 是否理解 Solidity 的核心概念
• 能否举出实际应用场景
• 对 智能合约 的掌握程度

标准答案

#include 

const int SENSOR_PIN = A0;
const int LED_PIN = 13;

void setup() {
    Serial.begin(9600);
    pinMode(LED_PIN, OUTPUT);
}

void loop() {
    int val = analogRead(SENSOR_PIN);
    Serial.println(val);
    if (val > 512) digitalWrite(LED_PIN, HIGH);
    delay(1000);
}

答案要点解析

理解本质：用 OWASP 推荐的 Checks-Effects-Interactions 模式防止重入攻击事件 的本质是资源管理和状态同步保证。记住这个核心，其他细节都是围绕它展开。

能说清楚：面试时不要只说「我知道」，要能用语言描述整个流程。

常见错误回答

• 只背概念，不懂原理 -> 被追问到底层实现时哑口无言
• 死记硬背 -> 换一种问法就懵了