防止 GraphQL 别名重载

描述

GraphQL API 通过使用严格的别名限制和查询执行超时机制来抵御别名重载（Alias Overloading）攻击，确保恶意或过于复杂的查询无法耗尽服务器资源。

该实现是安全的，无适用建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。