diff --git a/app/main.py b/app/main.py index cb170c1..e69de29 100644 --- a/app/main.py +++ b/app/main.py @@ -1,37 +0,0 @@ -# app/main.py -import time -import requests # ❌ 引入了同步的请求库 -from fastapi import FastAPI - -app = FastAPI() - -# 内存数据库模拟 -DATABASE = [] - -# ❌ 严重问题 1: 硬编码敏感信息 (有安全隐患) -SECRET_KEY = "super-secret-key-123456" - - -# ❌ 严重问题 2: 在 async 异步函数中,使用了同步阻塞操作 (time.sleep 和 requests.get) -# 这会导致 FastAPI 的单线程事件循环被完全卡死!高并发时性能会雪崩 [1][3]。 -@app.get("/fetch-data") -async def fetch_external_data(): - time.sleep(2) # 模拟耗时操作,卡死事件循环 [3] - response = requests.get("https://api.github.com/repos/tiangolo/fastapi") # 阻塞 I/O [1] - return response.json() - - -# ❌ 严重问题 3: 没有任何数据校验 -# 客户端如果少传了 name 或者 price 字段,直接报 KeyError 500 内部错误。 -@app.post("/items") -async def create_item(item: dict): # ❌ 应该使用 Pydantic BaseModel [1][3] - item_name = item["name"] - item_price = item["price"] - - new_item = {"name": item_name, "price": item_price} - DATABASE.append(new_item) - return {"status": "success", "data": new_item} - -# TODO: 这是一个测试 AI 审查的临时注释 -# TODO: 这是一个测试 AI 审查的临时注释 -return {"message": "Hello, World!"} # ❌ 这行代码永远不会被执行,应该删除