北京看白癜风最正规的医院 https://wapjbk.39.net/yiyuanzaixian/bjzkbdfyy/bdf/作为最为流行的查询语言之一，GraphQL虽然能够支持创建灵活的API，但是它也容易放过、甚至给应用程序服务器带来各种恶意的查询。一些常见的GraphQL漏洞往往会在一致性评估和缺陷缓解等方面埋下各种安全隐患。在本文中，我们将深入和您探讨GraphQL的各种常见漏洞，以及降低此类风险的优秀实践。
什么是GraphQL?
作为一种服务器端运行时(runtime)的API查询语言，GraphQL能够优先返回客户端请求的数据。该语言不但能够让API变得轻巧、灵活，而且对于开发人员十分友好且方便他们进行快速开发。而作为RESTAPI框架的替代方案，GraphQL允许开发团队在单个接口的调用中，创建可访问来自多个数据源的请求。该语言可以被部署到集成开发环境(IDE)中，并提供描述用户该如何请求数据的语法。可以说，GraphQL既提供了一个可预测运行的框架，又允许开发人员自行选择构建API的方法。
GraphQL的常见安全问答
API攻击普遍吗?
随着API普遍被使用，针对它的攻击尝试在数量上也在持续增加。这些攻击通常依赖于通过应用程序的编程接口，去自动化执行各种恶意操作。根据Wallarm.
