GraphQL深度限制 无限简单的GraphQL查询防御。 仅通过查询深度来限制查询的复杂性。 为什么? 假设您具有一个包含Song列表的Album类型。 { album ( id : 42 ) { songs { title artists } } } 也许您为Song设置了不同的入口点,并且类型允许您返回到Album 。 { song ( id : 1337 ) { title album { title } } } 这使您的服务器可以进行周期性查询! query evil { al