🧩 遗留代码解读

输入 — 粘贴的代码(一个查用户的函数)

const u = cache[id] || db.query("SELECT * FROM users WHERE id=" + id);
cache[id] = u;
return u;

产出 — 讲解 + 风险

总览: 围绕用户查询的读穿缓存——命中就返回缓存行,否则查库并把结果记下来。

• SQL 注入 — id 被直接拼进查询字符串。应改用参数化查询。
• 永久缓存失败 — 若 db.query 返回被拒的 promise,也会存进 cache[id];且无任何淘汰机制(内存无上限)。
• 漏了 await — 若 db.query 是异步的,u 是 promise 而非数据行,调用方可能出错。