场景:
1. 多个用户同时访问一个页面(包含该程序),或者一个页面同时请求多次该程序
2. 两次请求之间的时间非常短,以至于来不及使用flock或者借助数据库来判断程序是否正在执行
3. 仅在普通的虚拟主机中运行,exec等函数肯定是要禁用的,redis等也并没有提供
问题:
如何在这么短的时间间隔内,保证这段程序仅执行一次?
回复内容:
场景:
1. 多个用户同时访问一个页面(包含该程序),或者一个页面同时请求多次该程序
2. 两次请求之间的时间非常短,以至于来不及使用flock或者借助数据库来判断程序是否正在执行
3. 仅在普通的虚拟主机中运行,exec等函数肯定是要禁用的,redis等也并没有提供
问题:
如何在这么短的时间间隔内,保证这段程序仅执行一次?
我觉得可以从2方面实现。
第一种就是尽量缩短读写锁用的时间,这个可以用nosql来做,memcache就可以了。但是要搞清楚你要精确到什么时间单位。
第二种就是把这个程序变成常驻后台的程序,如命令行程序,使用socket等与常规业务逻辑交换数据。推荐使用swoole拓展来实现。
<code><?php if(!file_exists($flag)) { //如果标记文件不存在,则执行命令ls.执行命令前新建标记文件. touch($flag); exec('ls -lha /tmp', $output, $return_var); } else { exit('命令已经被其他请求执行过'); } </code></code>
通过锁机制解决,乐观锁或者悲观锁处理冲突。
可以将用户访问后可以利用redis或者memcache写入相关数据(此步不执行操作,只是记录,有用户需要操作而已),然后依靠队列功能,服务器异步处理刚刚写入的数据(一旦执行成功,后面的队列都执行失败)
对于这个问题个人觉得就不应该考虑多个请求的进程复用性,原因对于动态网站,数据可能是不一样的,是因为你要加载很多code的效率低呢还是你的业务数据效率低,一般都是业务的数据慢,而不是code解析很慢。如果是业务数据考虑用cache, php的code用opcache就可以了。
对于fpm来说,每个请求都会使用一个进程来处理.不管你间隔时间多短,同时有多少人,规则都是一次请求使用一个进程处理,毕竟本来就是无状态的.你希望有状态,确保诸如生成页面的程序执行一次,那么可以使用缓存,对于竞争生成缓存的情况,可以用缓存锁,例如memcached的add,确保生成缓存的行为只执行一次,若连memcached都没有的话,对于单机环境下,可以考虑使用apc或者apcu.如果memcached没有的话,对于页面的生成,nginx也有个模块可以确保生成缓存的.

セッション固定攻撃を防ぐための効果的な方法には、次のものがあります。1。ユーザーがログインした後にセッションIDを再生します。 2。安全なセッションID生成アルゴリズムを使用します。 3。セッションタイムアウトメカニズムを実装します。 4。HTTPSを使用したセッションデータを暗号化します。これらの措置は、セッションの固定攻撃に直面するときにアプリケーションが破壊されないようにすることができます。

セッションのない認証の実装は、サーバー側のセッションストレージなしですべての必要な情報がトークンに保存されるトークンベースの認証システムであるJSonWebtokens(JWT)を使用することで実現できます。 1)JWTを使用してトークンを生成および検証する、2)トークンが傍受されるのを防ぐためにHTTPSが使用されることを確認する、3)クライアント側にトークンを安全に保存する、4)改ざんを防ぐためにサーバー側のトークンを検証する、5)短期アクセスや長期的なリフレイを使用するなどのトークンの取り消しメカニズムを実装する。

PHPセッションのセキュリティリスクには、主にセッションハイジャック、セッションの固定、セッション予測、およびセッション中毒が含まれます。 1。HTTPSを使用してCookieを保護することにより、セッションハイジャックを防ぐことができます。 2。ユーザーがログインする前にセッションIDを再生することにより、セッションの固定を回避できます。3。セッションの予測は、セッションIDのランダム性と予測不可能性を確保する必要があります。 4.セッションの中毒は、セッションデータを確認およびフィルタリングすることで防ぐことができます。

PHPセッションを破壊するには、最初にセッションを開始してから、データをクリアしてセッションファイルを破壊する必要があります。 1。Session_start()を使用してセッションを開始します。 2。Session_unset()を使用して、セッションデータをクリアします。 3.最後に、session_destroy()を使用してセッションファイルを破壊して、データのセキュリティとリソースのリリースを確保します。

PHPのデフォルトセッションの保存パスを変更する方法は?次の手順で達成できます。Session_save_path( '/var/www/sessions'); session_start(); PHPスクリプトで、セッション保存パスを設定します。 session.save_path = "/var/www/sessions"をphp.iniファイルに設定して、セッションの保存パスをグローバルに変更します。 memcachedまたはredisを使用して、ini_set( 'session.save_handler'、 'memcached')などのセッションデータを保存します。 ini_set(

tomodifydatainaphpsession、starthessession withsession_start()、$ _sessiontoset、modify、orremovevariables.1)startthessession.2)

配列はPHPセッションに保存できます。 1。セッションを開始し、session_start()を使用します。 2。配列を作成し、$ _Sessionで保存します。 3. $ _Sessionを介して配列を取得します。 4.セッションデータを最適化してパフォーマンスを向上させます。

PHPセッションガベージコレクションは、有効期限が切れたセッションデータをクリーンアップするために確率メカニズムを通じてトリガーされます。 1)構成ファイルにトリガー確率とセッションのライフサイクルを設定します。 2)Cronタスクを使用して、高負荷アプリケーションを最適化できます。 3)データの損失を避けるために、ごみ収集の頻度とパフォーマンスのバランスを取る必要があります。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

AtomエディタMac版ダウンロード
最も人気のあるオープンソースエディター

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

メモ帳++7.3.1
使いやすく無料のコードエディター

EditPlus 中国語クラック版
サイズが小さく、構文の強調表示、コード プロンプト機能はサポートされていません

ホットトピック









