久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

返回列表 發(fā)帖
查看: 194|回復: 2

[新問題] 主題分類的緩存問題:沒有對typeid的范圍進行判斷

10

主題

8

回帖

26

積分

初學乍練

貢獻
0 點
金幣
5 個
樓主
發(fā)表于 2025-5-29 10:22:20 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式
BUG反饋
程序版本: X3.5
瀏覽器: Chrome 
BUG地址: 隱藏內(nèi)容
BUG截圖: -
測試用戶名: 隱藏內(nèi)容
測試密碼: 隱藏內(nèi)容
比如訪問 http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2


對應的主題帖數(shù)會保存到 common_cache表的 cachekey=threadclasscount_43 對應的cachevalue 中

但是如果我惡意訪問
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=1
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2

...
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=9999999

....
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=999999999999

這個數(shù)據(jù)也會保存緩存的字段中,導致字段很大,性能下降,也導致一定的安全問題。


我知道答案 回答被采納將會獲得1 貢獻 已有2人回答
回復

使用道具 舉報

10

主題

8

回帖

26

積分

初學乍練

貢獻
0 點
金幣
5 個
沙發(fā)
 樓主| 發(fā)表于 2025-5-29 10:36:26 | 只看Ta
sortid同理,也需要判斷范圍
回復

使用道具 舉報

29

主題

5604

回帖

1萬

積分

應用開發(fā)者

貢獻
598 點
金幣
1442 個
QQ
板凳
發(fā)表于 2025-6-24 20:35:40 | 只看Ta
這個問題反過來看,如果每次都要判斷一下范圍,那么對于正常訪問來說不也一樣增加了性能消耗,這個消耗實際上沒有必要去做,對于惡意訪問的,最佳做法實際上是服務器層面就封禁這些惡意行為
回復

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規(guī)則

  • 關注公眾號
  • 有償服務微信
  • 有償服務QQ

手機版|小黑屋|Discuz! 官方交流社區(qū) ( 皖ICP備16010102號 |皖公網(wǎng)安備34010302002376號 )|網(wǎng)站地圖|star

GMT+8, 2025-7-6 09:07 , Processed in 0.055441 second(s), 14 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2025 Discuz! Team.

關燈 在本版發(fā)帖
有償服務QQ
有償服務微信
返回頂部
快速回復 返回頂部 返回列表