如何解决防止缓存溢出
| 目前，我正在一个系统上缓存动态创建的文件，那里没有什么新东西。基本上，它的工作方式是它将通过$ _GET数组，并将基于querystring变量创建目录结构。当然，它比这安全得多，但是您可以得到图片。 问题在于，任何人都可以浏览例如： www.example.com/?page=foo&page2=bar（将会生成/cachefiles/foo/bar.html） 并每次随机更改page2值，从而创建一个新的缓存文件。 因此，某人可以使用随机查询字符串发出10000个请求，并且每个请求都会生成新的缓存文件。 另一个问题是，我实际上希望以某种方式允许这样做，因为它将成为CMS的一部分，人们应该能够为其编写插件，从而使用自己的querystring变量。由于查询字符串通常对页面内容至关重要，因此对于不同的查询字符串，应该有一个新的chachefile。 因此，基本上我想允许在这种情况下使用查询字符串，但要防止滥用它们。 对我来说，拥有一个却没有另一个似乎很不可能，但是由于我不是专家，我希望你们中的一些人可以分享您的想法，并就最佳实践（和/或替代方法）提供建议。 我确实知道那里有一些缓存库，但是我更喜欢自己做一些事情，因此我了解正在发生的事情以及工作原理。 编辑：谢谢大家的答复。我想我会尝试将您的一些建议合并为一个系统。因此，我将为插件开发人员添加功能，以将其querystring变量注册到API中，并进行一些更深入的检查。但是，请考虑以下情形： 用户请求一个静态页面，但是在其模板中加载了一个插件日历：例如。 example.com/?page1=static&calenderStartmonth=5 这是问题的根源：calendarStartMonth可以是12之一，并且确实需要进行更改，因此每次calendarStartMonth更改时都需要重新进行缓存。如果插件开发人员不检查输入，并且有人对10000个请求使用了随机nr，那将使高速缓存溢出，不是吗？当然，我意识到每次calenderMonth更改时再次缓存页面并不是非常有效，这就是为什么我要一些最佳实践建议的原因。我是否必须提出一个可以缓存除插件之外的所有内容的系统？再次感谢您的回答。解决方法
我建议您编写一些小的API，以使CMS和插件开发人员在要创建的数据库中注册页面（阅读：允许）。
这样，您就可以真正知道将要删除的内容和删除时间，从而解决了缓存刷新的问题。
, 为防止滥用，您需要在启动缓存引擎之前添加额外的检查。
会检查
$_GET keys and values
die(\'Error\');
$_GET
/var/www/myCache/
$cacheBaseDir .= sha1($_SERVER[\'REQUEST_URI\']);
$hash = sha1($_SERVER[\'REQUEST_URI\']);
$finalCacheDir = $cacheBaseDir . substr($hash,2) . \'/\' . $hash;
if (!$page_exists) {
header(\'HTTP/1.0 404 Not Found\');
die(\"<h1>404 Not Found</h1>\\nThe page that you have requested could not be found.\");
}
$vars= array(\'hello\'=>\'world\',\'second\'=>\'value\');
$vars[\'hash\'] = md5(\'MySecret\' . serialize($vars));
foreach($vars as $k=>$v){
$out[] = $k .\'=\'. $v;
}
$link = \'index.php?\' . implode(\'&\',$out);
$vars = $_GET;
$hashUrl = $vars[\'hash\'];
unset($vars[\'hash\']);
if(md5(\'MySecret\' . serialize($vars)) == $hashUrl){
// cache the page and proceed
}else{
// someone fiddled with the parameters
}
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。