缓存穿透把数据库打挂，空值缓存和布隆过滤该怎么选

val = redis.get(f'user:{uid}')
if val is None:
    row = db.get(uid)
    redis.setex(f'user:{uid}', 60 if row is None else 600, row or '')

攻击流量用不存在的 id 反复查询，缓存全部未命中，请求直接压到数据库上。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。

追下去是这么回事：查询不存在的键不会写缓存，每次都要回源，恶意请求可以绕过缓存层。

「Redis 缓存穿透」改完先别急着全量，挑一台机器放半天，真有问题这段时间就能看出来。权限不要一口气开到最大，先加到够用再往上试，范围小才好收。

把复现步骤压到三条以内，交给同事也能跑出来，才算真的定位清楚。改动写完就同步给同事，下一个人踩同一个坑，成本还是你的。

验证用真实数据走一遍，测试数据太干净，边界情况根本碰不到。能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。

处理上按这个顺序：对空结果写入短过期缓存；入口加布隆过滤拦截无效键；参数层做格式与范围校验。

确认没问题再收工，同一批无效 id 的请求不再回源，数据库 QPS 回落到正常水平。