API防护

米了

7/19

一条没带防护的 GraphQL 接口，恶意嵌套查询 30 秒就能把数据库拖垮。GraphQL 把查询自由度交给了客户端，爽了前端，也把风险敞口留给了后端。这篇把 PHP 生态下最实用的防护方案一次讲透，代码可直接落地。 没防护的接口等于裸奔