Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
随机化订单状态的 URL 是否有优势?
现在,URL 是基于一个递增的订单号,比如blah.com/orderstatus/1,blah.com/orderstatus/2并且只有用户能够看到他自己的订单。如果他试图通过更改 url 中的数字来查看其他人的订单,他将收到错误消息。
blah.com/orderstatus/1
blah.com/orderstatus/2
这样做有什么缺点吗?
这样做很好,实际上几乎每个网站都使用这样的索引。
使用随机索引会很复杂,绝对不推荐。