限制 Web 应用程序的最佳实践？

Question

在我的网站上，出于各种原因，我需要限制用户请求：

• 防止过度查询数据库或 3rd 方 api
• 防止垃圾邮件
• 防止他人抓取我的数据

我想知道节流的最佳做法是什么？ 应该在脚本级别（PHP/MySQL）还是在服务器级别（Apache）完成？

关于节流，我应该记住任何具体的最佳实践吗？

Answer 1

理想情况下，这应该在网络/防火墙级别或至少在 Apache 上完成。

PHP 限制也是可能的，但只有在您想拒绝对资源的访问而不仅仅是延迟时才应该这样做。 有关更多详细信息，请参阅我在类似问题中给出的这个答案（和评论）：

• 如何限制登录尝试 - PHP & MySQL & CodeIgniter

Answer 2

在我的脑海中，您可能需要考虑使用以下几个：

1）您可以使用 JavaScript 创建设置标志的间隔，以便您可以检查标志以确保它们不会在间隔期内请求。

2）您可以使用 PHP 并将他们的请求时间存储在您正在运行的 session 中，并对其进行检查，以便他们不会过于频繁地发出请求。

3）您可以使用 MySQL 记录他们的最后一次访问时间，看看是否应该允许他们使用该资源。

通常这些方法分为客户端和服务器端。 部署您觉得最舒服且对自己最方便的任何一个。

并非所有部署都允许您修改 Apache 服务器配置:)

希望能帮助到你。 干杯!