Deutsch
Deutsch
<article>
<h3>eins、Einführung</h3>
In der EntwicklungWebBei der Bewerbung，数据缓存是提高性能和响应速度的常用技术之eins。Jedoch，Aufgrund der Besonderheit des Cache -Mechanismus，Es kann Sicherheitsprobleme geben。Dieser Artikel wird analysierenPHPSicherheit von Datencache，und liefern entsprechende Schutzstrategien。
<h3>zwei、Sicherheitsanalyse</h3>
<ol>
<li><strong>Cache -Penetration</strong><br>
Cache -Penetration是指恶意用户通过构造恶意请求，Umgehung des Cache und Abfragen der Datenbank direkt。eins般来说，Nachdem das Cache -System die Anforderung empfangen hat，Überprüfen Sie zunächst, ob die entsprechenden Daten im Cache vorhanden sind，Wenn es nicht existiert，Fragen Sie dann die Datenbank ab und speichern Sie die Ergebnisse im Cache。Angreifer können Abfragebedingungen konstruieren, damit die Ergebnisse niemals zwischengespeichert werden，Daher wird die Datenbank jedes Mal abgefragt，Einen übermäßigen Druck auf die Datenbank verursachen。
<br>Lösung：Vor dem Abfragen der Datenbank，Die Legalitätsprüfung kann mit den angeforderten Parametern durchgeführt werden，Überprüfen Sie die Rechtmäßigkeit der Benutzeranfragen。Zum Beispiel，Für BenutzerID，Regelmäßige Ausdrücke oder Filter können verwendet werden, um zu begrenzen，Ausnahme oder illegale Parameter ausschließen。</li>
</ol>
<p>Codebeispiel：</p>
<div class="container">
<pre>
<code>
// Übersetzen Sie den BenutzerIDAls CacheKey
$cacheKey = 'user_' . $userId;
// Stellen Sie fest, ob im Cache Daten vorhanden sind
if ($cache->exists($cacheKey)) {
// Holen Sie sich Daten aus dem Cache
$data = $cache->get($cacheKey);
} else {
// Parameter -Legalitätsprüfung
if (preg_match('/^\d+$/', $userId)) {
// Abfragen von Daten aus der Datenbank
$data = $db->query('SELECT * FROM users WHERE id = ?', [$userId]);
// Speichern Sie Abfragenergebnisse in Cache
$cache->set($cacheKey, $data);
} else {
// Illegale Parameter，Geben Sie eine Fehlermeldung zurück
$data = 'Invalid user ID';
}
}
Codebeispiel:
// Verwenden der Bloom -Filterbibliothek
require_once 'bloom_filter.php';
// Erstellen Sie eine Bloom -Filterinstanz
$bf = new BloomFilter();
// Fügen Sie den Hash -Wert der Abfragebedingung in den Bloom -Filter ein
$bf->add(hash('md5', $condition));
// Stellen Sie fest, ob der Abfragebedingung im Blütenfilter vorliegt
if ($bf->contains(hash('md5', $condition))) {
// Holen Sie sich Daten aus dem Cache
$data = $cache->get($cacheKey);
} else {
// Illegale Parameter，Geben Sie eine Fehlermeldung zurück
$data = 'Invalid condition';
}
Codebeispiel:
// Holen Sie sich das Cache -Sperre
$lockKey = 'cache_lock_' . $cacheKey;
if ($cache->add($lockKey, 1, 10)) {
// Fragen Sie die Datenbank ab
$data = $db->query('SELECT * FROM hot_data WHERE id = ?', [$cacheKey]);
// Speichern Sie Abfragenergebnisse in Cache，Und setzen Sie die Ablaufzeit
$cache->set($cacheKey, $data, 60);
// Cache Lock loslassen
$cache->delete($lockKey);
} else {
// Warten Sie auf andere Anfrage -Abfragenergebnisse
usleep(1000);
// Holen Sie sich Daten aus dem Cache
$data = $cache->get($cacheKey);
}
