PHP支持多线程与异步请求造成伪DOS攻击解决方案

xiaozhuaisnow

最近根据项目需求出发，需要大量的异步请求第三方（这个第三方和我们平时了解的像新浪api等是有本质区别的）数据。下面把自己遇到的问题和解决方案分享一下，回馈群里面的兄弟们。

@1 需要解决php多线程问题，因为php不支持多线程，那就只能模拟了。

     @1.1在实际项目中 ，一个操作可能需要6--7个步骤的异步请求数据（是有严格逻辑关系和执行顺序的），刚开始我试着把它封装到一个js类库里面，结果js类库是能够很好的完整整个流程，但是如果用户强制刷新或者网络问题，请求的数据无法准确反馈给客户端。结果此方法放弃.... 需要进一步优化

      @1.2 换种思维，在碰到这种一个操作需要6--7个步骤请求数据的（是有严格逻辑关系和执行顺序的），可以放在php后端执行，前端只需要发起一条请求，前端不需要知道当前执行了那个步骤（用户其实不关心执行到了那个步骤，每个步骤的数据是什么，他只关心当前操作有没有成功）。

       那么问题来了，6--7步这样的操作，可能需要1-5分钟才能够执行完成（可能会更长如20分钟）。后端执行的connection_status 可能会断开 或者超时。
当然我们可以设置set_time_limit(0) ,但是客户端也有可能断开的，时间长了可能不会完整的执行，这个是无法接受的。
那么理想的状态是 应该每一个请求会是一个时事的线程，当这个操作结束的时候线程自动结束。
php又不支持多线程，又不能够实用计划任务（因为要时事添加或者销毁线程）。开始了漫长的查找之旅.........
好了略过过程，直接说出解决方案  ：

PHP复制代码

 
//模拟线程
function test_check1(){
    ignore_user_abort(true);
    set_time_limit(0);
    $i = 0;
    $str = '';
    do {
        if($i > 10){
            break;
        }else{
            $i++;
            $str .= time()."--".$i."\r\n";
            file_put_contents(FCPATH.'uploadfile/abcd.txt',$str);
            sleep(1);
        }
    } while ($i <= 100);
}
 

复制代码

ignore_user_abort 方法比较冷门，不太经常用到，意思是设置客户端断开是否继续执行脚本，默认false不执行，那么与set_time_limit(0)正好就类似于线
程，
下列是测试结果跑了已完成执行了38个线程  ，总数据30多万 条全部跑完。并且执行一个会自动结束一个（图片为什么上传不了？）算了 后续你要要求看的话补上去
补上去：
@3 php多线程问题解决了，前台调用一下还是挺高效的 ，后续测试发现产生了新的问题，前端发送一个ajax请求 。后端由于已经执行，但是还没有结束，前端ajax一直处于请求中的状态。这种情况可以造成多个问题，以一个就是ajax多的情况下会造成浏览器假死（异步或者放在html最底部也一样，因为浏览器的同域并发连接数限制），并且通过onreadystatechange 测试 tcp3次握手，（其实ajax是4次状态的改变）到第二次就卡着不动，我XX，这要是用户量上来了，这样的大量操作（虽然可能性较低，但是根据墨菲定理肯定会发生的）就会造成dos攻击而导致服务器垮掉。

补上去：

     那么新的需求出来了，能不能够ajax请求的时候立即给出响应，让客户端知道后端去执行了（只要执行了就一定会成功（广义上），因为我们是模拟的一个线程）。想偷懒在群里问有没有这样的解决方案 .....结果你知道的........
于是重新开始大量的查找资料    最终找到3个解决方案：1 雅虎曾经提出过快速输出的概念，这里就不细说了，给出连接自己去看 https://developer.yahoo.com/performance/rules.html
2 运用ob  或者register_shutdown_function  先说ob的 不像传统运用的那种模式，把缓存“挤”出来，这样肯定是不行的，我就直接粘贴可用的代码吧，

PHP复制代码

 
if ( ! function_exists('custom_ob_flush')){
    function cunstom_ob_flush($var = 1){
        ob_start();
        ob_end_clean();
        header("Connection: close");
        ignore_user_abort();
        ob_start();
        echo ($var);
        $size = ob_get_length();
        header("Content-Length: $size");
        ob_end_flush();
        flush();
    }
}
 

复制代码

同上上述方法调用线程前时调用，可立即输出，并且不会影响到后续操作，有多快响应？看你的服务器和客户端速度有多快了{:soso_e113:}

3 最好解决的解决方案  根据PHP-FPM  记得一定要开启，不然没法用  php fastcgi 开启的时候这个方法会生效 叫做fastcgi_finish_request() 这是解释 special function to finish request and flush all data while continuing to do something time-consuming (video converting, stats processing etc.);
例如在视频转换用的，php版本要求 5.3以上


不擅长语言组织，如果各位有更好的方法，欢迎提出，谢谢！