跳转至

防止 GraphQL 字段重复

描述

GraphQL API 通过对重复字段的严格限制和查询复杂性检查,防范字段重复(Field Duplication)攻击,从而防止服务器资源耗尽。

建议

实现是安全的,无需应用任何建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

标准

  • OWASP_TOP_10:
    • A03_2021