天行博客

我的一个API项目增加了按等级分配调用频率的功能，再不用Redis而用Memcache实现这个功能的情况下，频率控制策略是若缓存中的计数在一分钟内累计到大于指定的等级频率时则返回频率超限的错误，这时新的请求被拦截，缓存会在参数设置的过期时间后自动失效，然后新的请求会添加一个新的缓存。

 大部分国内Asp程序使用大多都是Access数据库，例如Zblog。Access是一个桌面级数据库，最大的优点就是维护简单，管理方便。不需要特定的专用空间，只要与程序文件一起直接上传到虚拟主机上就可以了。（以下内容用SQL数据库的略过。。。） 作为ASP程序使用最多的数据库类型，ACC数据库也有很多不令人满意的地方，例如他的调用效率和数据安全问题。

 今天之所以谈到ACC数据库方面的问题，是因为我的论坛网站（娱友在线），在最近就因为我的论坛突然数据库坏表出现错误，为避免长时间停站，我只好先恢复了8小时前的数据库备份（做站长一定要有经常备份数据的习惯），因此我开始关注数据库安全方面的问题。在之前我总以为ACC既然是微软开发的，既然被这么多网站使用，那他一定没那么多没那么容易出安全问题，即使有也不会出现在我这样的小网站里面。

昨天下午数据库被锁定原因，网站程序突然瞬间写入大量数据，导致数据库表出现错误。昨天下午四点网站产生大量并发链接(同时打开页面)，致使IIS(并发链接)超过网站最大承受值而无法支持，数据库自动锁定。访问链接突然增大原因暂时不太清楚，以后持续观察中。如果有必要，以后将选择更换质量环境更高的服务器空间。

非常抱歉，下午4点50分左右，网站数据库因为未知原因被锁定，程序无法正确读取用户数据，导致中断网络接近3小时。目前正在与相关服务商调查数据库被无故锁定原因，不排除人为攻击的结果。为保证不中断网络访问，已恢复1天前的数据。昨晚8点到今天下午4点之间的数据暂时无法恢复，对于丢失用户数据，我们非常抱歉。本站积极排查原因，确保相关事故下次不会再发生。