postgresql - 限制 PostgreSQL 上用户生成的查询的资源耗尽

Question

我正在编写一个面向公众的查询和搜索 API，用户可以在其中指定多个条件。这些条件将通过各种过滤器和条件映射到复杂的 SQLAlchemy 查询。

限制查询的复杂性和持续时间的最佳方法是什么，这样用户就不会意外或故意通过创建处理时间过长的查询而导致系统拒绝服务？不安全的情况是 1) 一次返回太多项目 2) 结果查询太复杂和太慢，并且 PostgreSQL 服务器需要永远评估。根据过滤器，数据库可能会返回少数或数百万个项目。

• 以固定大小实现分页是LIMIT唯一的方法还是有更高级的方法来解决这个问题？

• 我可以在评估的 SQL 表达式或 SQLAlchemy 会话上添加一个条件，使其在例如 1 秒后超时，无论查询是什么样的？

使用 PostgreSQL 作为数据库。

标签： postgresqlsqlalchemy