Django為每個表自動生成了id字段,但這個問題跟Django聯(lián)系不大。假設有一個Article表,包含主鍵,那么我在url訪問時直接使用該表的主鍵id,從安全性和性能方面考慮,這樣好嗎?比如說,Article表中有一條記錄,id為10051,而網址http://example.com/article/10051來顯示該文章。這樣做能方便用戶訪問,因為知道某個文章的id,可以猜測其他文章的id來訪問不同文章,但是直接把主鍵暴露在url中,會不會讓黑客很容易能猜到數(shù)據(jù)庫的結構從而引起安全方面的問題。這樣的應用場景,有沒有什么要注意的或者一般方案呢?
添加回答
舉報
0/150
提交
取消