Protect against malicious queries
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- python
调研方向
首先查看 executor 以及所链接的 Sangria 文档中关于防止恶意查询的内容。确定应如何公开和验证查询复杂度分析与最大深度,然后在实现之前找出相关的测试或入口点。完成的标准是支持这两个限制,并且其行为有测试覆盖。
由索引模型根据 Issue 内容生成。
描述
The Scala implementation of GraphQL (Sangria) provides a way for being protected against malicious queries.
More info: http://sangria-graphql.org/learn/#protection-against-malicious-queries
Could be very useful if the executor could support the following:
- Maximum query complexity based on analysis of the query
- Limit query depth
- 主要语言
- Python
- 星标
- 371
- 派生
- 174
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
graphql-python/graphql-core-legacy 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
-
Quiver source未关闭
难度 5/5 一周以上 新手友好度 20/100
graphql-python/graphql-core-legacy#286 · 3 个 reaction ·
-
难度 4/5 3-5 天 新手友好度 35/100
-
难度 3/5 1-2 天 新手友好度 35/100
graphql-python/graphql-core-legacy#280 · 2 条评论 · 1 个 reaction ·
-
Add support for custom validators in default GraphQL backend可能已有人在做 @JoaRiski 于 2420 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 35/100
查看 graphql-python/graphql-core-legacy 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 74/100
vllm-project/vllm#61131 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
kubernetes-client/python#2735 ·
维护者通常 1 天内回复
-
desktop help wanted test
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
docs pydanty:is-working
难度 2/5 1-3 小时 新手友好度 68/100
pydantic/pydantic-ai#10113 ·
维护者通常 1 天内回复
-
Tutorial unit test leaks sample data into tutorial doctest可能已有人在做 @Gambit-Checkmate 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 84/100