在会话中存储Grails/GORM域对象 - 为什么不呢？
在会话中存储Grails/GORM域对象的原因是为了在多个请求之间保持对象的状态。这样可以避免在每次请求时都需要从数据库中重新加载数据。
然而，这种方法也有一些缺点，例如：
- 安全性问题：在会话中存储对象可能会导致安全漏洞，因为攻击者可以利用这些对象来篡改数据或执行未授权的操作。
- 内存消耗：会话中的对象会占用服务器的内存空间，如果有大量的会话，可能会导致内存溢出。
- 数据一致性：在会话中的对象可能与数据库中的实际数据不一致，因为在会话期间可能已经被修改。
因此，在使用Grails/GORM域对象时，应该谨慎地考虑在会话中存储对象的需求，并且选择更安全、更可靠的方法来保持对象的状态。例如，可以使用缓存技术或数据库查询来获取最新的数据，或者使用其他更安全的会话管理技术。
相关·内容
我正在学习Grails/GORM，据我所知，当前的最佳实践是不将域对象存储在会话中(请参阅以获得潜在的修复)。解决方法很简单；只需将域对象的引用id存储在会话中，然后在下一个请求中使用重新检索对象。
我的问题是:为什么域对象不能安全地存储在
浏览 3提问于2009-02-06得票数 4
回答已采纳
除了这样做的明显的性能含义之外，不是在Config.groovy中设置grails.gorm.autoFlush = true和grails.gorm.failOnError = true的好的技术原因是什么
浏览 4提问于2011-01-15得票数 12
回答已采纳
1回答
在grails脚本中填充数据库
、、、、
我需要处理这些文件并将它们存储在mysql数据库中。为了做到这一点，我尝试创建一个grails脚本(因为该项目使用Grails2.5.6)。所以，我做的第一件事是：grails create-script upload-json-files，然后grails创建了我的脚本，如下所示：
includeTargets << grailsScript中获取包含所有JSON文件的目录路径，接收每个文件并处理它，并将其存储在
浏览 3提问于2020-02-07得票数 0
回答已采纳
GrailsVersion2.5.1GroovyVersion2.4.5我的问题是:我在customerController中有一个更新方法。customer validateErrorService.extractErrors(customer, map)} customer.save(flush:true)
}
然后调用verifyLead方法来
浏览 0提问于2018-09-06得票数 0
回答已采纳
在使用Grails/GORM持久域对象时，我经常想知道为什么save()调用失败。if (!o.save()) {}
然而，在我执行.save()的地方添加这些代码会添加很多重复的代码。本着DRY的精神，我想将Grails/GORM配置为自动将所有保存错误打印到控制台(stderr)。这有可能
浏览 1提问于2009-03-04得票数 5
回答已采纳
我知道Grails是不同的，但是Hibernate到底是如何适应的呢？所以我就是这样看待事物的，Hibernate适合哪里？Rails与没有Hibernate的数据库对话，为什么Grails需要hibernate？谢谢
浏览 13提问于2015-04-24得票数 0
回答已采纳
Grails 说：
有时，您正在开发一些存在于src/groovy中的实用程序类，您打算>从服务和其他构件中使用这些类。但是，由于这些类是由Grails预编译的，所以不可能实例化它们并编写类似Book.findByTitle("Groovy >Action")之类的东西。("library.Book").findByTitle("Groovy in Action")
浏览 3提问于2013-06-19得票数 7
回答已采纳
2回答
有没有人知道GORM是否有明确的最佳实践指南？我发现信息分散在不同的博客和不同的资源中，但我找不到明确的指南。例如，我发现在控制器中不做与数据库相关的事情，并将这些内容保存在服务层的东西。我们应该始终在控制器中使用命令对象并将这些命令对象传递给服务吗？我们是否应该将这些命令对象存储在会话中，而不是将实际的域对象存储在</
浏览 2提问于2014-05-13得票数 8
回答已采纳
我想做的是：
能够从groovy域类创建java域类，以便能够将其发送到java服务器进行处理，然后接收java类响应并将其转换为groovy类，以便使用GORM映射存储在DB基本上，有一个grails应用程序处理用户交互，并管理处理java类的外部
浏览 2提问于2012-12-31得票数 4
回答已采纳
我继承了一个Grails项目，它具有模型的Hibernate .xml文件和域类。这个让我相信这是不正确的。我正在把这个项目从1.0.3升级到1.3.7。据我所知，它在1.0.3中起作用，但在1.2之后不再受支持。
如果没有，推荐的方法是什
浏览 2提问于2011-05-29得票数 0
回答已采纳
我对脚本的建模方式与在站点上显示的方式相同(添加列，为现有记录设置默认值，然后向列添加不可空约束)： changeSet(author: "Ryan
浏览 4提问于2012-06-28得票数 3
回答已采纳
2回答
我尝试将grails域类序列化为Maps或类似的类，以便能够将其存储在memcached中。
但我得到了StackOverFlowException。我还尝试将所有的域标记为可序列化的，但是当我从memcached取回它们时，我需要重新附加每个<e
浏览 2提问于2012-09-22得票数 1
回答已采纳
虽然我们可以提供一个Gorm交互将使用的命名策略，但是我们似乎不能影响Spring使用的底层命名策略，它仍然被设置为默认的PhysicalNamingStrategyStandardImpl类。当我们使用Gorm时，为什么在Grails应用程序中需要这个？如果我们想直接使用hibernate，或者使用直接使用hibernate的库(例如envers )，那么它将通过spring引导直接使用jpa，而不遵守所请求的命名策略。我们可以看到，即使使用自定义命名策略，我们的<e
浏览 6提问于2022-09-06得票数 0
我没有得到绑定到线程的数据存储会话，并且在调用DomainMappingCached()函数时，配置不允许在这里创建非事务性的grails会话。Function返回DomainMapping的类对象，其中as函数内部执行正常。我使用的是GORM 5.0。下面是我的代码片段：
domainsDel?.
浏览 16提问于2018-10-04得票数 0
我有一个grails 3应用程序，可以大量使用插件。其中一些插件提供了域类。除非每个插件都有相同的gorm版本，否则我的应用程序不会启动。在堆栈跟踪中有更多的细节，但是相关的部分似乎是：我目前正在GORM 6.1.3.RELEASE中使用Grails 3.2.8，但是对于gorm</em
浏览 5提问于2017-06-19得票数 0
回答已采纳
1回答
我看过一些关于为什么将逻辑注入你的域类是不好的帖子，但我实际上还没有想出如何注入'grailsApplication‘。使用Grails 2.4.3和Gorm 3.1.4。
有没有人有更好的模式？
浏览 43提问于2016-03-18得票数 0
我有一个在集成测试中使用的GORM对象。它有一个beforeUpdate钩子，可以保存以前密码散列的历史记录。if (isDirty('password')) { passwordHistory << password }}appUser.credentials.password不同之处在于appUser.save()调用中的flush: true。我认为对save()的调用将对象<
浏览 0提问于2013-12-06得票数 7
我们如何在grails3中禁用全局级别的深度验证，就像我们在保存一个域对象时一样，它试图保存所有内部域对象，从而导致不同的错误，如唯一约束和所有。我们使用的是mongodbGorm版本6.1.9发布
浏览 2提问于2018-03-28得票数 1
1回答
我在编辑Grails应用程序中的浮点数时遇到了麻烦。我将纬度信息存储在定义了scale的域类中： Float latitude我使用H2 DB我认为这是Grails或Gorm的问题
浏览 1提问于2012-10-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
