主題分類的緩存問題：沒有對typeid的范圍進(jìn)行判斷

zamapara

比如訪問 http://m.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2


對應(yīng)的主題帖數(shù)會保存到 common_cache表的 cachekey=threadclasscount_43 對應(yīng)的cachevalue 中

但是如果我惡意訪問
http://m.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=1
http://m.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2

...
http://m.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=9999999

....
http://m.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=999999999999

這個數(shù)據(jù)也會保存緩存的字段中，導(dǎo)致字段很大，性能下降，也導(dǎo)致一定的安全問題。

登錄/注冊后可看大圖

我知道答案 回答被采納將會獲得1 貢獻(xiàn) 已有2人回答

zamapara

sortid同理，也需要判斷范圍

湖中沉

這個問題反過來看，如果每次都要判斷一下范圍，那么對于正常訪問來說不也一樣增加了性能消耗，這個消耗實際上沒有必要去做，對于惡意訪問的，最佳做法實際上是服務(wù)器層面就封禁這些惡意行為