主题分类的缓存问题：没有对typeid的范围进行判断

zamapara

比如访问 https://www.dismall.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2


对应的主题帖数会保存到 common_cache表的 cachekey=threadclasscount_43 对应的cachevalue 中

但是如果我恶意访问
https://www.dismall.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=1
https://www.dismall.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2

...
https://www.dismall.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=9999999

....
https://www.dismall.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=999999999999

这个数据也会保存缓存的字段中，导致字段很大，性能下降，也导致一定的安全问题。

我知道答案 回答被采纳将会获得1 贡献 已有2人回答

zamapara

sortid同理，也需要判断范围

湖中沉

这个问题反过来看，如果每次都要判断一下范围，那么对于正常访问来说不也一样增加了性能消耗，这个消耗实际上没有必要去做，对于恶意访问的，最佳做法实际上是服务器层面就封禁这些恶意行为