Discussion :

[viny]

Bonjour,

Voici une requête très simple qui verifie l'unicité de l'adresse mail dans ma table. les adresses sont cryptées et cela met plus de 15 secondes sur 11 000 enregistrement pour me retourner un résultat.

Les emails sont stockées dans un champ de type Text Unique avec index.

Voici la requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
SELECT id_membre
FROM inscrit
WHERE pgp_sym_decrypt(dearmor(membre_email),$2) = $1;

$2 = clé de cryptage
$1 = email à vérifier

Voici l'analyse de la requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Seq Scan on inscrit  (cost=0.00..2683.30 rows=56 width=8) (actual time=1809.930..14227.619 rows=1 loops=1)

Comment améliorer la rapidité selon vous car c'est le cryptage qui doit plomber la rapidité ?

merci !

[scheu]

Décidément tes problèmes de perf ça n'arrête pas
Ta clé de cryptage est la même pour tous tes enreg ? Si oui tu peux essayer de créer un index de fonction sur pgp_sym_decrypt(dearmor(membre_email),ta_clé)

[viny]

Salut scheu !

Ben oui j'essaie d'optimiser tout cela !

Oui la clé de cryptage est la même pour tous !

On crée comment un index de fonction ????

[j_f_b]

Moi, j'aurai plutôt fait le contraire: chiffrer la clause de comparaison et la comparer à l'ensemble des valeurs dans la base plutot de de déchiffrer l'ensemble des valeurs de la base(ce qui sera forcement assez couteux) pour les comparer à une valeur non chiffrée

[viny]

J'ai fait le temps d'exécution est le même...

[viny]

J'ai créé un index sur la fonction :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
CREATE INDEX unicite_email ON inscrit  (pgp_sym_decrypt(dearmor(inscrit_email),'maclé'));

C'est parfait les temps de réponse sont super !!! merci scheu !

[j_f_b]

J'ai fait le temps d'exécution est le même...

Comment l'as-tu fait ? en faisant un appel à la fonction de chiffrement dans la clause where ? Alors en effet, le résultat est le même car le chiffrement est refait pour chaque enregistrement sauf si ta fonction de chiffrement est déclarée comme "Stable strict"
essaie en calculant d'abord la valeur chiffrée et en la passant dans ta requète en dur ensuite, avec un index sur les valeurs chiffrées. Si cela améliore tes perf, tu pouras passer par une petite procedure

Créer un index avec la fonction et la clé, revient à indexer les valeurs déchiffrée, ce qui n'est probablement pas la meilleure idée en terme de sécuritée. Enfin si tu les chiffres j'imagine que tu as une bonne raison de le faire.