跳转至

防止 GraphQL 指令重载

描述

通过对每个查询的指令数量和执行超时进行严格限制,GraphQL API受到了保护,可防止指令过载(Directive Overloading)攻击,从而防止服务器资源耗尽。

建议

此实现是安全的,没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

标准

  • OWASP_TOP_10:
    • A03_2021