亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

把主鍵暴露在URL中是好的選擇嗎?

把主鍵暴露在URL中是好的選擇嗎?

慕絲7291255 2018-10-05 17:26:40
Django為每個表自動生成了id字段,但這個問題跟Django聯系不大。假設有一個Article表,包含主鍵,那么我在url訪問時直接使用該表的主鍵id,從安全性和性能方面考慮,這樣好嗎?比如說,Article表中有一條記錄,id為10051,而網址http://example.com/article/10051來顯示該文章。這樣做能方便用戶訪問,因為知道某個文章的id,可以猜測其他文章的id來訪問不同文章,但是直接把主鍵暴露在url中,會不會讓黑客很容易能猜到數據庫的結構從而引起安全方面的問題。這樣的應用場景,有沒有什么要注意的或者一般方案呢?
查看完整描述

2 回答

?
一只斗牛犬

TA貢獻1784條經驗 獲得超2個贊

太少的信息也不會引起猜測表結構

查看完整回答
反對 回復 2018-10-14
?
DIEA

TA貢獻1820條經驗 獲得超2個贊

并沒有什么不妥的地方。但是要考慮場景。比如電商系統中,如果查看訂單號,把自增主鍵暴漏了,那無疑是暴露了平臺的銷售情況,給競爭對手來說無疑是絕好的資料。但是至于安全方面卻沒有什么值得注意的地方,無非還是防止注入什么的。再比如多用戶博客系統,暴漏id那就無疑暴漏了平臺的總注冊用戶數、總文章數、總發帖、評論回復數等。同樣也對安全沒有什么影響。

查看完整回答
反對 回復 2018-10-14
  • 2 回答
  • 0 關注
  • 1786 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號