我有一个基于用户输入限制查询的软件。我知道这里有SQL注入和DOS的可能性,所以我对这些不感兴趣。我想知道的是,对于像获取最新的X项这样的常见请求,我应该设置多大的上限?目前,我允许客户端指定该值,并确保限制始终在1- 100之间。这样好吗?
发布于 2010-09-09 00:37:22
太完美了。
允许客户将自己限制在一定范围内是一个很好的想法。
https://stackoverflow.com/questions/3669905
相似问题