J'ai une application Web où les utilisateurs peuvent se connecter et lire leurs messages. J'utilise la clé primaire ID dans la base de données pour accéder aux messages des utilisateurs via le site (viewmessage/3), mais je me suis vite rendu compte que je ne voulais pas le faire car cela donnait des informations à tous les utilisateurs potentiels. les messages sont stockés dans la base de données. Même idée avec les utilisateurs, pour voir un profil d'utilisateurs que j'utilise pour utiliser leur identifiant mais qui donne le nombre d'utilisateurs sur le site ... Donc ce que j'ai fait est d'ajouter une nouvelle colonne dans chaque table appelée UrlKey, cette clé est un varchar (16) qui est composé de 16 nombres uniques générés aléatoirement que j'utilise pour mapper à l'ID du côté serveur. Ma question maintenant, est 16 trop ou pratique courante (16^10), devrais-je utiliser seulement des int ou un mélange de caractères int et ascii, des recommandations de lignes directrices en termes de vitesse, de sécurité etc ...? Merci beaucoupbase de données unique urlkey au lieu de l'ID
0
A
Répondre
1
1
16^10 est un nombre énorme, c'est plus de 1 billion de messages. Si vous utilisez des majuscules et des minuscules, cela vous donne 62 caractères, et avec 5 caractères vous avez déjà 62^5 combinaisons, c'est presque 1 milliard de combinaisons.
+0
J'ai d'abord utilisé un mix mais je pensais que cela pouvait poser des problèmes de sécurité si le code était injecté ou alors, je ne sais pas assez, donc j'ai décidé de le jouer en sécurité et de ne permettre que des numéros. – user391986
Questions connexes
- 1. Comment installer le Lingua :: Lid de Perl?
- 2. avantages de stocker des données comme un objet au lieu de la base de données columss
- 3. Stocker des données dans Spreadsheet au lieu de n'importe quelle base de données
- 4. Les scripts SQL agissent sur la base de données principale au lieu de la base de données de pratique
- 5. sorties php au lieu de -
- 6. Quand l'état de l'application appartient-il aux données de base au lieu de NSUserDefaults?
- 7. Asp.net puis-je créer une base de données de champs au lieu de propriétés?
- 8. Liaison de données avec INotifyPropertyChanged au lieu de DependencyProperties
- 9. Comment puis-je les écrire dans ma base de données comme Null au lieu de Nothing
- 10. Enregistrer les erreurs dans la base de données au lieu de errors.log dans cakePHP
- 11. Filtrage des valeurs à l'aide d'une petite base de données au lieu de settings.xml dans maven
- 12. (. *) Au lieu de (. *?)
- 13. champ unique de la base de données mysql à php
- 14. Trouver la contrainte unique d'une table de base de données
- 15. Passage de données par des intentions au lieu de constructeurs
- 16. Sessions de base de données au printemps
- 17. Préparation du transfert vers une base de données unique
- 18. lu. [TableName] au lieu de dbo. [TableName]?
- 19. Puis-je utiliser raisonnablement Dictionary (of Integer, Structure) au lieu d'une base de données RDBMS?
- 20. base de données unique à partir de bases de données --all-dump
- 21. document XML en cours d'analyse en tant qu'élément unique au lieu de la séquence de noeuds
- 22. Valeur unique dans la base de données MySQL
- 23. algèbre relationnelle au lieu de SQL
- 24. Contrainte unique au niveau de données dans GAE
- 25. Données binaires au lieu de l'image réelle en C#
- 26. retourne contrôleur mvc s données html 'au lieu de vue
- 27. IP au pays sans base de données
- 28. ValidateUser au lieu de LogonUser?
- 29. Héritage au lieu de typedef
- 30. CVDisplayLink au lieu de NSTimer
Je veux utiliser ce 'GUID' sur le site dans mon URL pour accéder à des zones spécifiques, le fait que ce soit 32 caractères .... pourrait devenir un problème? Vous venez de me faire réaliser que mon système n'est pas évolutif. J'ai une boucle qui génère une clé aléatoire si la clé actuelle existe déjà, donc je pourrais rester bloqué dans cette boucle pendant un certain temps si mon enregistrement devient extrêmement volumineux. – user391986
@ user391986 Je ne vois pas comment 32 caractères sont un problème. Et pourquoi rouler votre propre identifiant unique quand il a été fait pour vous. Chaque plate-forme majeure aurait une méthode pour générer un GUID ou un UUID. –