jjzjj

php - 根据 "major"操作将数据存储到 session 中并存储到数据库中

coder 2023-06-12 原文

我知道有数百个这样的问题，但是我要问的问题略有不同。

当用户登录时，我想从数据库中的每个表中获取他们的所有数据并将其存储在 session 变量中(显然不是敏感数据，例如加密密码/盐等，基本上是无用或没有的数据对黑客有值(value)!!)，当用户使用网站时，将使用存储在 session 中的相关数据，而不是每次都访问数据库。此外，当数据被更改或添加时，这将被写入或添加到 session 文件中，并且在“保存”或“注销”等重大操作时，新/更改的数据将被写入数据库。

我希望这样做的原因仅仅是为了提高效率，我希望我的应用程序不仅速度快，而且资源消耗更少。我不是这方面的专家，这可以解释为什么我的想法没有任何区别或者更耗费资源。

如果我的解决方案有替代方案，请告诉我，或者如果我的解决方案有什么需要改进的地方，我会很高兴听到。

谢谢。 我的应用程序正在使用 PHP 和 mysql。

最佳答案

如果其中任何一项不适用于您的应用，请忽略。一般来说，我反对将 session 用作缓存(特别是如果 session 中的任何内容将被写回数据库)。原因如下。

  • 编辑 session 需要用户提出请求。在请求-响应周期之外编辑 php session 非常困难。因此，如果用户 Alice 进行了影响 Bob 的更改，您将无法弄脏 Bob 的缓存
  • 您不能假设用户会退出。他们可能会离开，因此如果 session 超时，您必须处理保存信息。同样，这在请求-响应周期之外是很困难的，并且在用户回来之前，您不能完全让 session 文件永远存在(默认情况下，php 将 gc 它们)
  • 如果用户需要身份验证，您将在 session 中存储私有(private)信息。一些用户可能对此不满意。更重要的是，黑客可以利用这些私有(private)信息对最终用户进行社会工程攻击。
  • Mallory(黑客)可能无法使用您在 session 中输入的信息，但她可以毒化它(即缓存中毒)，从而在您编写时引起各种问题您的缓存到您的永久存储。 session 比 redis 或 memcache 更容易中毒。

TL;DR 使用 session 缓存时有很多注意事项。我的推荐是 redis/memcache。

关于php - 根据 "major"操作将数据存储到 session 中并存储到数据库中，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22041230/

并存ampsessionsection的phpmysqldatabaseperformance

有关php - 根据 "major"操作将数据存储到 session 中并存储到数据库中的更多相关文章

  1. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身，new.html.erb，有代码:当我运行rspec时，它失败了:1)messages/new.html.erbshou

  2. ruby-on-rails - 由于 "wkhtmltopdf"，PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  3. ruby - 解析 RDFa、微数据等的最佳方式是什么，使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  4. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本，我按照提供的说明安装了arubagem。它在我的Gemfile中，我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作，我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了，但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  5. ruby-on-rails - 迷你测试错误 : "NameError: uninitialized constant" - 2

    我遵循MichaelHartl的“RubyonRails教程:学习Web开发”，并创建了检查用户名和电子邮件长度有效性的测试(名称最多50个字符，电子邮件最多255个字符)。test/helpers/application_helper_test.rb的内容是:require'test_helper'classApplicationHelperTest在运行bundleexecraketest时，所有测试都通过了，但我看到以下消息在最后被标记为错误:ERROR["test_full_title_helper",ApplicationHelperTest,1.820016791]test

  6. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  7. ruby-on-rails - 相关表上的范围为 "WHERE ... LIKE" - 2

    我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que

  8. 使用 ACL 调用 upload_file 时出现 Ruby S3 "Access Denied"错误 - 2

    我正在尝试编写一个将文件上传到AWS并公开该文件的Ruby脚本。我做了以下事情:s3=Aws::S3::Resource.new(credentials:Aws::Credentials.new(KEY,SECRET),region:'us-west-2')obj=s3.bucket('stg-db').object('key')obj.upload_file(filename)这似乎工作正常，除了该文件不是公开可用的，而且我无法获得它的公共(public)URL。但是当我登录到S3时，我可以正常查看我的文件。为了使其公开可用，我将最后一行更改为obj.upload_file(file

  9. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  10. ruby - Ruby 有 `Pair` 数据类型吗？ - 2

    有时我需要处理键/值数据。我不喜欢使用数组，因为它们在大小上没有限制(很容易不小心添加超过2个项目，而且您最终需要稍后验证大小)。此外，0和1的索引变成了魔数(MagicNumber)，并且在传达含义方面做得很差(“当我说0时，我的意思是head...”)。散列也不合适，因为可能会不小心添加额外的条目。我写了下面的类来解决这个问题:classPairattr_accessor:head,:taildefinitialize(h,t)@head,@tail=h,tendend它工作得很好并且解决了问题，但我很想知道:Ruby标准库是否已经带有这样一个类？ 最佳

随机推荐