评论接口没加频率限制，脚本一秒灌一百条广告，直接把服务器CPU打满

18年美食站加了评论功能，用户可以在文章下面写评论，我图省事，接口只做了内容校验，根本没加频率限制，上线没两天，有人拿脚本一秒钟往文章里发一百条评论，全是赌博广告，服务器CPU直接被这些请求打满，网站前台都打开慢了。我赶紧在评论接口里加了频率限制：同一个用户，两次评论之间至少间隔10秒，同一IP一分钟最多发5条评论，加完之后，脚本的批量发评论请求，直接被接口拦下来，再也灌不进来了，我花了半小时把之前的广告评论全删完，网站才恢复正常。之前总觉得评论接口只要校验内容就能用，根本不知道会有人拿脚本批量灌垃圾评论，你不加频率限制，几秒钟就能把你文章评论区全塞满广告，还把服务器打满。很多新手做评论功能跟我当初一样，只做内容校验，不加频率限制，结果被脚本灌广告，删都删不完。真的，评论、留言这类用户提交的接口，一定要加频率限制，别让脚本一秒钟给你灌几百条垃圾内容。