Mongo ObjectID奇怪的小问题

最近在写内部的安全开放平台,平时没怎么太注意,发现mongodb insert之后,ObjectID看似类似uuid或其他

简单搜了下:

mongodb ObjectID生成规则如下:(引:mongodb中的_id的ObjectId的生成规则

时间戳:

  时间戳,前四个字节是从标准纪元开始的时间戳,单位是秒。可提供秒级别的唯一性。

  由于时间戳在前,这意味着ObjectId大致按照插入的顺序排列。

  这四个字节也隐含了文档的创建时间。

机器:

  主机的唯一标识符。通常是机器主机的散列值(hash)。这样可以确保不同的机器生成不同的ObjectId  

PID:

  为了确保在同一台机器上并发的多个进程产生的ObjectID是唯一的,接下来者两个字节产生来自于进程的标识符

计数器:

  最后三个字节是一个自动增加的计数器,确保相同的进程同一秒产生的ObjectId也是不一样的一秒钟最多允许每个进程拥有2563个不同的ObjectId

但是在本机测试mac,插入结果其实可以看出,时间戳+机器码+PID  在一定时间为固定的,计数器规则 0-9 -> a-z,如果线上生成,一个复杂的业务,不断在insert,同时以为insert id为无序,未做权限判断,理论存在越权。

测试版本:4.0.9

测试环境: mac 11.5.2

posted @   sevck  阅读(183)  评论(0编辑  收藏  举报
编辑推荐:
· Linux glibc自带哈希表的用例及性能测试
· 深入理解 Mybatis 分库分表执行原理
· 如何打造一个高并发系统?
· .NET Core GC压缩(compact_phase)底层原理浅谈
· 现代计算机视觉入门之:什么是图片特征编码
阅读排行:
· 手把手教你在本地部署DeepSeek R1,搭建web-ui ,建议收藏!
· Spring AI + Ollama 实现 deepseek-r1 的API服务和调用
· 数据库服务器 SQL Server 版本升级公告
· C#/.NET/.NET Core技术前沿周刊 | 第 23 期(2025年1.20-1.26)
· 程序员常用高效实用工具推荐,办公效率提升利器!
点击右上角即可分享
微信分享提示