跳转至

针对 GraphQL 循环引用的保护

描述

GraphQL API 通过严格的深度限制和模式设计受到保护,防止循环引用攻击,从而避免无限递归和服务器资源耗尽。

建议

该实现是安全的,无需应用任何建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

标准

  • OWASP_TOP_10:
    • A03_2021