Redis脚本中是否需要提前声明密钥?
2018-5-19 19:25:17
收藏:0
阅读:90
评论:1
我的计划是将一些现有的Redis密钥存储在哈希中,然后在Redis Lua脚本中检索并进行操作。我读到最佳实践是在调用EVAL时提供脚本中使用的所有密钥。
我的问题是,如果在运行EVAL时没有提供任何密钥,但在脚本中获取了一些密钥,是否安全运行该脚本?如果不是,会有什么后果,如何避免这种缺陷?
我提到,在EVAL时,无法知道该特定哈希中的密钥是什么。我可以在EVAL之前的步骤中获取所有密钥,然后提供给EVAL,但这听起来有点过度处理。
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

因为文档不够明确,这个问题经常被问到(例如参见this和this),不过我会借此机会来解答 Redis 脚本中键的使用实际规则。
实际规则是这样的:你的脚本必须只能访问位于一个服务器上的键,而且 Redis 必须知道这个服务器的位置以便将脚本路由到该服务器。
如果你没使用 Redis Cluster 那么这些条件总是被满足的,因为只有一个服务器。
如果你使用 Redis Cluster,则必须指定至少一个键,并且所有脚本使用的键都必须位于指定键所在的服务器上。
所以回答你的问题:如果你没有使用 Cluster,你的脚本将正常工作。如果你以后切换到 Cluster,那么它将无法工作,因为 Redis 不知道要将脚本发送到哪里。
Redis 也有可能更改文档的规定,强制执行文档中的规则,使所有动态生成键的脚本无效。我认为这种情况是不太可能发生的。但如果你已经知道键的位置,指定这些键有助于文档的编写,因此如果我知道键的位置,我总是指定它们。