Một hệ thống có thể bị quá tải khi cho phép người dùng tạo bộ lọc, sắp xếp, tìm kiếm hoặc báo cáo dẫn đến truy vấn SQL quá phức tạp. Dù không phải lúc nào cũng là xâm nhập dữ liệu, đây là rủi ro gây từ chối dịch vụ ở tầng cơ sở dữ liệu.
- CPU, RAM hoặc I/O của database tăng cao.
- Hàng đợi kết nối bị đầy, làm chậm toàn bộ ứng dụng.
- Khóa bảng hoặc khóa dòng kéo dài, ảnh hưởng tác vụ hợp lệ.
- Chi phí hạ tầng tăng do truy vấn không tối ưu.
- Cho phép lọc tùy ý trên nhiều cột không có index phù hợp.
- Tìm kiếm dùng wildcard rộng trên tập dữ liệu lớn.
- JOIN nhiều bảng lớn không giới hạn phạm vi.
- Không có phân trang, giới hạn số dòng hoặc timeout truy vấn.
- Đặt giới hạn bắt buộc cho phân trang, kích thước kết quả và độ phức tạp bộ lọc.
- Tạo index dựa trên mẫu truy vấn thực tế và kiểm tra kế hoạch thực thi.
- Dùng cache, materialized view hoặc hàng đợi cho báo cáo nặng.
- Thiết lập statement timeout, connection pool hợp lý và rate limit theo người dùng.
- Theo dõi slow query log và cảnh báo khi tài nguyên tăng bất thường.