🧩 遺留程式碼解讀

輸入 — 貼上的程式碼(一個查使用者的函式)

const u = cache[id] || db.query("SELECT * FROM users WHERE id=" + id);
cache[id] = u;
return u;

產出 — 講解 + 風險

總覽: 圍繞使用者查詢的讀穿快取——命中就返回快取行,否則查庫並把結果記下來。

• SQL 注入 — id 被直接拼進查詢字串。應改用引數化查詢。
• 永久快取失敗 — 若 db.query 返回被拒的 promise,也會存進 cache[id];且無任何淘汰機制(記憶體無上限)。
• 漏了 await — 若 db.query 是非同步的,u 是 promise 而非資料行,呼叫方可能出錯。